Wifi Guard — unbekannte WLAN-Geräte aufspüren

Wifi Guard überwacht das WLAN und schlägt Alarm, wann immer es bei seinen regelmäßigen Scan-Durchläufen ein unbekanntes Gerät findet. Moderne WLAN-Verbindungen sind zwar durch mächtige Verschlüsselungsverfahren gut abgesichert, es bleibt aber die Gefahr, dass Eindringlinge Sicherheitslücken ausnutzen oder sich durch Brute-Force-Attacken Zugang verschaffen. Dann meldet sich das Tool.

Nach dem ersten Programmstart führt es zunächst einen Scan des gesamten WLANs durch und listet alle dabei gefundenen Teilnehmer auf. Bekannte Geräte werden in der Liste mit einem grünen Punkt gekennzeichnet. Beim ersten Durchlauf ist das ausschließlich der PC, auf dem Wifi Guard läuft. Alle anderen entdeckten Verbindungen gelten dem Tool noch als unbekannt und erhalten deshalb eine rote Markierung.

Handelt es sich dabei um eigene Netzwerkkomponenten, müssen Sie diese zunächst manuell mit Wifi Guard bekannt machen. Dazu stellen Sie fest, ob Sie die rot markierten Einträge anhand der angezeigten IP- oder MAC-Adresse zuordnen können, markieren dann die jeweilige Zeile und wechseln über den Schalter „Properties“ zur Gerätebeschreibung.

Hier geben Sie eine aussagekräftige Beschreibung ein und setzen ein Häkchen bei „I know this computer or device“. Damit ist Wifi Guard mit dem Gerät bekannt gemacht und ordnet es bei kommenden Scans richtig ein.

Alle Ihre Netzwerkkomponenten müssen auf diese Art identifiziert und zugeordnet werden, was bei einem umfangreichen Gerätepark etwas Zeit und Mühe in Anspruch nehmen kann. Nur so lässt sich aber sicherstellen, dass die Überwachung funktioniert.

Über den Schalter „Settings“ gelangen Sie ins Einstellungsfenster. Überprüfen Sie dort, ob der richtige Netzwerkadapter eingestellt ist, und legen Sie das Intervall fest, in dem das WLAN überprüft werden soll. Als Scan-Intervall voreingestellt sind 30 Minuten, was genügen sollte, um routinemäßig irgendwelche Ungereimtheiten aufzudecken. Wenn Sie hingegen den Verdacht haben sollten, dass sparsame Nachbarn Ihr WLAN ohne Erlaubnis mitbenutzen oder Passanten auf Wardriving-Tour sich einhacken, dann setzen Sie diesen Wert besser auf eine oder zwei Minuten herunter.

Anschließend können Sie das Tool-Fenster minimieren. Wifi Guard überprüft nun im eingestellten Zeitabstand alle verbundenen Geräte. Wenn sich ein unbekannter Teilnehmer an Ihrem Netzwerk anmeldet, informiert Sie ein kleines Pop-up-Fenster. Es zeigt IP- und MAC-Adresse sowie den Namen des ungebetenen Besuchers an.