Apfelinsel
Mac-Software => Thema gestartet von: Jochen am März 27, 2007, 19:38:51
-
Ich gehe von meinem PowerBook via Airport in Internet.
Airportkarte ist in anderem Mac.
Da ich momentan da nichts geschützt habe, kann ja auch jemand anderes mittels WLAN über mein Airport in Internet.
Die Nachbarn meinen, sie könnten über meinen Mac auf meinen Namen was bestellen.
Wie kann ich diese Zugriffsmöglichkeit sperren ?
Ist das der Weg den ich auf meinem PB gehen muss ?
1) Airport Netzwerk anlegen öffnen
2) Computer zu Computer Fenster geht auf.
3) Optionen einblenden.
4) Kennwort eingeben.
5) Kennwort bestätigen.
6) Verschlüsselung aktivieren (über WEP).
7) OK
Jochen
-
Die Nachbarn meinen, sie könnten über meinen Mac auf meinen Namen was bestellen.
Deine Nachbarn können über dein Netzwerk etwas bestellen, was an sich nichts Schlimmes ist, außer sie benutzen Dienste über dein Netzwerk, die strafrechtlich bewehrt sind.
Auch deine Daten, die von außen lesbar sind, könne sie lesen, wenn dein Netz offen ist.
Bestellen kann jeder auf deinen Namen, solange er deinen Namen und die Adresse kennt und die Ware auf Rechnung oder Nachname geliefert wird. Das hat nichts mit deinem Netzwerk, noch mit deinem Rechner zu tun.
Die Verschlüsselung WEP/WAP und/oder MAC-Filter werden am Router eingestellt.
-
Bestellen kann jeder auf deinen Namen, solange er deinen Namen und die Adresse kennt und die Ware auf Rechnung oder Nachname geliefert wird. Das hat nichts mit deinem Netzwerk, noch mit deinem Rechner zu tun.
Eben, dass habe ich dem Nachbarn auch gesagt.
Jochen
-
Die Verschlüsselung WEP/WAP und/oder MAC-Filter werden am Router eingestellt.
Ich habe ja keinen Router sondern einen Airportkarte im Mac.
Auf diesen Mac greife ich drahtlos vom PB drauf zu.
Dieser Mac hängt mit Ethernet am Internet
Jochen
-
Auch deine Daten, die von außen lesbar sind, könne sie lesen, wenn dein Netz offen ist.
Wie geht das genau ?
Jochen
-
Dein Öffentlicher Ordner, oder Ordner, die du innerhalb es des Netzwerkes freigegeben hast.
-
Dein Öffentlicher Ordner, oder Ordner, die du innerhalb es des Netzwerkes freigegeben hast.
Noch mal ganz genau.
Das Freigeben erfolgt doch in Systemeinstellungen / Sharing, so weit ich mich erinnere ;-)
Und da dort nichts freigegeben ist, kann ein externer nicht drauf zugreifen.
Auch nicht via Airport.
Es ging mir aber mehr darum, wie ich den Zugriff eines Nachbarn auf den Airport Internetanschluss sperre.
Jochen
-
Zunächst einmal solltest Du unbedingt WPA oder WPA2 verwenden, WEP ist schon seit Jahren nicht mehr sicher und auch von technisch wenig versierten Leuten mit den geeigneten Programmen innerhalb kürzester Zeit zu knacken. Dann kann Derjenige nicht nur umsonst surfen, sondern alle Daten mitlesen.
So viel ich weiß, können auch die alten Airport-Karten das mittlerweile, dank Update. Kann mich aber auch irren - dann ist zwingend (!) eine andere Hardware nötig.
Ohnehin würde ich Dir, mal wieder, einen vernünftigen WLAN-Router empfehlen. Was Du da seit Jahren hast ist doch eigentlich eine Notlösung. Ältere Router, die Dein Setup von der Geschwindigkeit her trotzdem übertreffen, kosten unter hundert Euro.
So, zur Absicherung gibt es zu sagen:
WPA oder WPA2, möglichst langes Passwort, wobei ...wort der falsche Begriff ist, nimm eine zufällige Zeichenfolge, der Schlüsselbund hilft, aber nur bis 31 Zeichen, füge also zwei aneinander.
SSID verbergen: Im Airport-Admin heißt das - mißverständlich - "Geschlossenes Netzwerk anlegen". Dabei wird der Name des Netzwerks verborgen, so das man ihn eintippen muss statt einfach anzuklicken. Würde Deinen Nachbar vielleicht blocken, knackbar ist es aber trotzdem.
Dasselbe gilt für eine Limitierung auf bestimmte MAC-Adressen (gemeint die Nummer des Netzwerkcontrollers, nicht Mac): Verhindert die Teilnahme von Besuchern, ist aber knackbar.
Der einzige echte Schutz ist also WPA oder WPA2, ein "gutes" Passwort und wenn das so eingestellt ist, erzählt Dein Nachbar Unsinn. Wahrscehinlich surft er eh nur über Deinem Anschluss ohne etwas von Deinen Macs lesen zu können.
Trotzdem: Umstellen!
-
... erzählt Dein Nachbar Unsinn. Wahrscehinlich surft er eh nur über Deinem Anschluss ohne etwas von Deinen Macs lesen zu können ...
Ich frage noch mal später deteillierter nach.
Vorab denke ich mir auch, dass der Nachbar Unsinn erzählt. Er sagte mir nur, dass seine Tochter schon mal zu ihm sagte, wenn sie mit ihrem Laptop wieder mal Ihre Eltern besuchte.
Ach Herr Jochen ;-) ist im Internet.
Sie hat offensichtlich ein Laptop mit dem sie drahtlos surfen kann, also greift sie über meine DSL Verbindung aufs Internet zu.
Ich habe ja Flatrate
Werde die Tochter bei Gelegenheit mal befragen ;D dagegen ist ja nicht einzuwenden ;D ;D
Jochen
-
Wäre aber auch die Erklärung für deine Netzwerkprobleme, die du mal hattest. Wenn der Nachbarn schön seine Filmchen auf über deinen Router saugt, geht bei dir die Übertragungsrate in den Keller.
-
Wäre aber auch die Erklärung für deine Netzwerkprobleme, die du mal hattest. Wenn der Nachbarn schön seine Filmchen auf über deinen Router saugt, geht bei dir die Übertragungsrate in den Keller.
Nun lasst mal die Vermutungen ;D
Die hübsche Tochter ist bei der LH, Stewardess, 30 Jahre alt, wohnt nicht mehr bei den Eltern und ist nur sehr selten zu Besuch bei Ihren Eltern.
Meine Netzwerkprobleme lösten sich in LUFT auf, als ich den Kanal wechselte.
Nun weiss ich trotz Eurer Hilfe immer noch nicht, wo ich das Passwort eingeben muss.
Da wo ich es in meinem ersten Posting schrieb.
Ein anderer Router ist erst mal nicht drin, seid mir nicht böse ;D
Jochen
-
Nun weiss ich trotz Eurer Hilfe immer noch nicht, wo ich das Passwort eingeben muss.
Da wo ich es in meinem ersten Posting schrieb.
Hast du es denn mal probiert?
-
Hast du es denn mal probiert?
Wird er ja dann eh nicht wissen, ob es dann geschlossen oder nicht ist. Er hat ja das Passwort. Dann muss er warten, bis die 30-jährige Stewardess mal wieder zum Surfern vorbeikommt. ;)
-
Dann muss er warten, bis die 30-jährige Stewardess mal wieder zum Surfern vorbeikommt. ;)
die ja hoffentlich niemanden stören wird 8)
-
Also, wenn Dein Power Mac ausgeschaltet ist, verschwindet ja auch das Netzwerk, insofern kann man schon sehen, ob er gerade läuft oder nicht und daraus den vermeintlich logischen Schluß ziehen, daß Du online bist. In Wahrheit muss das ja nicht sein, es könnte nur.
Ich denke aber, daß sie Dein Setup gar nicht kennt und einfach was geplappert hat als sie Deine Netzwerkkennung sah. Dein Netzwerkname ist aber hoffentlich nicht auch noch mit Deinem Namen oder sonst was Auffälligen in Verbindung zu bringen?
Wann Du das Passwort eingeben musst, kann ich nicht genau sagen, da ich solch ein Netzwerk nie eingerichtet habe. Ich nehme aber an Du verwendet den Airport-Assistenten und das AirportAdmin-Dienstprogramm. Da sind die Felder eigentlich selbsterklärend.
Und noch mal: WPA oder WPA2, nicht WEP!, verwenden.
WPA reicht. WPA2 ist für manche PCs ohne Update nicht verwendbar und macht auch Ärger mit manchen WLAN-Sticks, also verwende es nur, wenn Dun sowieso nie Dosenrechner zu Besuch erwartest. Von Besitz reden wir nicht. ;)
P.S.:
Surfende Stewardessen, Teil 7, ist einer meiner Lieblingsfilme. ;)
-
Wann Du das Passwort eingeben musst, kann ich nicht genau sagen, da ich solch ein Netzwerk nie eingerichtet habe. Ich nehme aber an Du verwendet den Airport-Assistenten und das AirportAdmin-Dienstprogramm. Da sind die Felder eigentlich selbsterklärend.
Die beiden sind AFAIK nur zum Einrichten von Apple Routern oder irre ich?
-
Tja, weiß auch nicht, wie gesagt. Dachte halt, wenn man eine Airport-Karte hat kommt zumindest der Assistent zur Verwendung.
Fragen wir halt mal Jochen, wie er das überhaupt eingerichtet hat. :) Jochen?
Halt, edit, und so weiter:
Ich nehme an, Jochen geht über das Airport-Symbol oben in der Menüleiste und dann "Netzwerk anlegen"?
-
Ich habe das folgendermaßen eingestellt: (siehe Bild)
Dann habe ich mich mit meinen zwei Rechnern (und deren zwei Accounts) angemeldet. Diese erschienen jetzt in einer Übersicht (Bild 2)der "zugelassenen" Geräte mit der Mac(Ethernet)-Adresse. Dann noch "KEINE weiteren Geräte zulassen" und fertig war's.
Die Fritzbox ist da relativ einfach zu konfigurieren. Evtl. sollte Dir die Sicherheit den Preis einer neuen, aktuellen WLAN-Box wert sein. Falls nämlich jemand tatsächlich deinen Account missbraucht, könnte es viel teurer werden.
-
Die Fritzbox ist da relativ einfach zu konfigurieren. Evtl. sollte Dir die Sicherheit den Preis einer neuen, aktuellen WLAN-Box wert sein. Falls nämlich jemand tatsächlich deinen Account missbraucht, könnte es viel teurer werden.
Ist doch nur die Stewardess-Tochter, die macht schon nix. ;)
-
Ist doch nur die Stewardess-Tochter, die macht schon nix. ;)
Dein Wort in Gottes Ohr. Es gibt genügend in dem Alter, die sich darüber wundern, warum Musiker ihre Musik bei irgendwelchen Tauschbörsen kostenlos anbieten, obwohl die doch eigentlich im Laden Geld kosten...
Solche Leute sind dich keiner Schuld bewusst, weil sie eben tatsächlich davon ausgehen, dass die Musiker halt nett sind und auch den Leuten mit wenig Geld den Zugang zu ihrer Musik erlauben wollen. Das Gleiche gilt natürlich auch für Filme jeglicher Art.
Apropos Filme: Ich stelle mir gerade vor, dass jemand der über seine Leitung surft nach illegalen Porno-Videos suchtund dann plötzlich vor Jochens Haustür ein Beamter in grünem/blauem Anzug vor ihm steht und dann mal sein Haus gerne ein bisschen näher ansehen will. Sowas passiert schneller als man glaubt.
Ich erinnere mich nur an den Mitbewohner von einem Freund von mir. Er kommt aus einem Land, wo jegliche Art von Pornographie verboten ist (ich glaube Island wars) und er ganz verwundert war, warum es überall im Internet so viel Porno gibt. Als er dann die Tauschbörsen entdeckte kam er auch darauf, dass es ja jegliche Art von Musik auch im Internet "kostenlos" gibt. Erst, als man ihm versuchte zu erklären, dass es illigal sei hat er verstanden worum es geht. Der Gute ist immerhin 27...
-
Ich denke eher, dass nur eine verschwindend geringe Menge wirklich davon ausgeht, dass es legal ist diese Dinge "umsonst" aus dem Netz zu ziehen. Die meisten machen sich wohl glaubend.
-
OK, jetzt mal zur eigentlichen Frage.
Jochen, Du willst weiterhin Deinen PM als Router verwenden, nur soll der in Zukunft kein offenes WLAN mehr anbieten.
Nun rate mal, wo man das einstellen muss? Richtig, genau dort, wo Du auch eingestellt hast, dass Dein PM als Router arbeitet, in Systemeinstellungen/Sharing, Reiter Internet. Dort konfigurierst Du ja, dass Dein PM ein Router ist. Und dort, wo Du auch den Kanal einstellst, werden auch die Verschlüsselungsoptionen sein.
Wie Florian schon schreibt, stelle WPA ein, mache ein schönes langes Kennwort aus wirren Buchstaben/Zeichen. Und fertig.
Naja, auf dem Powerbook musst Du dann natürlich auch noch dieses Passwort in den Einstellungen reinsetzen, sonst kommt das auch nicht mehr rein.
-
Jochen, Du willst weiterhin Deinen PM als Router verwenden, nur soll der in Zukunft kein offenes WLAN mehr anbieten.
Nun rate mal, wo man das einstellen muss? Richtig, genau dort, wo Du auch eingestellt hast, dass Dein PM als Router arbeitet, in Systemeinstellungen/Sharing, Reiter Internet.
Danke, damit ist das Ratespiel erst mal zu Ende.
Mache ich dann mal so.
Werde dann aber noch mal testen, wenn besagte Dame anwesend ist, wie sie das angeblich macht, auf meinen Namen von meinem Mac aus zu bestellen, wie der stolze Vater bemerkte.
Jochen
-
Werde dann aber noch mal testen, wenn besagte Dame anwesend ist, wie sie das angeblich macht, auf meinen Namen von meinem Mac aus zu bestellen, wie der stolze Vater bemerkte.
Jochen
Also, wenn die junge Dame, die mitten im Leben steht, von deinem PC mit deinem Namen etwas bestellt, ist das kein Kavaliersdelikt mehr für mich, auch nicht unter Nachbarn.
-
Werde dann aber noch mal testen, wenn besagte Dame anwesend ist, wie sie das angeblich macht, auf meinen Namen von meinem Mac aus zu bestellen, wie der stolze Vater bemerkte.
Jochen
Also, wenn die junge Dame, die mitten im Leben steht, von deinem PC mit deinem Namen etwas bestellt, ist das kein Kavaliersdelikt mehr für mich, auch nicht unter Nachbarn.
Ups, so entstehen Gerüchte.
...angeblich machen könnte...
Diese Formulierung wäre besser gewesen.
So nebenbei bemerkt, irgendwie muss man doch Kontakte anfangen ;D ;D
Jochen
-
...angeblich machen könnte...
Sie kann genauso unter Deinem Namen bestellen, wie ich oder Dein Sohn.
Für eine Internetbestellung ist es doch völlig unerheblich, über welchen Zugang man ins Internet geht. Bei den allermeisten privaten Nutzern in Deutschland ändert sich der Zugang sowieso mindestens alle 24h.
Es gibt eine einzige Ausnahme. Bei bestimmten Anbietern (namentlich T-Online) konnte man in der Vergangenheit Dienste (auch kostenpflichtige) nutzen ohne weitere Authentifizierung, weil die der Meinung waren, durch die Einwahl hätte man sich schon genügend authentifiziert. Das führte damals dazu, dass alle Rechner im lokalen Netzwerk die Mails des Anschlussbesitzers abholen konnte, weil kein Passwort mehr abgefragt wurde. Im Zuge der Verbreitung von Routern und mehreren Rechnern zu Hause, haben die da auch eine Passwortabfrage eingebaut. Ob es auch noch ohne geht und wie die Abrechnung bei den anderen kostenpflichtigen Diensten von T-Online aktuell ist, weiss ich nicht.
-
...angeblich machen könnte...
Sie kann genauso unter Deinem Namen bestellen, wie ich oder Dein Sohn.
Eben, dass sagte ich doch und ist mir klar.
Aber offensichtlich den Nachbarn nicht.
Deswegen fühl ich mich berufen, die Nachbarn (in) aufzuklären, um Missverständnisse auszuräumen.
Jochen
-
Eben, dass sagte ich doch und ist mir klar.
Aber offensichtlich den Nachbarn nicht.
Naja, das wird wohl eher als Beispiel gemeint gewesen sein. Wie daveinitiv schon erwähnt hat, setzt Du Dich ja im Moment einer viel größeren Gefahr aus. Das mit dem "Fremdbestellen" ist ja eher harmlos. Um es nochmal zu sagen:
- Mit dem Einschalten des G4 mit Airport-Karte und unverschlüsseltem Internet-Sharing wirst Du rechtlich zum Anbieter eines Teledienstes nach Telemediengesetz. Jeder darf dann (legal) Dein WLAN und Deinen Internet-Zugang mitbenutzen. Wenn Andere diesen Zugang für Straftaten missbrauchen (z.B. Computersabotage, Spionage, Handel mit illegalen Produkten, Verbreitung von Kinderpornographie, Verbreitung von urheberrechtlich geschütztem Material, etc.) musst Du als sogenannter "Mitstörer" dafür haften. Sofern ein Anfangsverdacht besteht, können alle Computer sofort beschlagnahmt werden.
- Gibst Du in Deinem Netz per "Sharing" Daten frei, so stehen diese (je nach Berechtigungseinstellungen) auch Fremden zur Verfügung, die sich in der Funkumgebung aufhalten.
- Ist Dein Provider "T-Online", so verstößt diese Betriebsart gegen den Nutzungsvertrag. T-Online verbietet ausdrücklich den Anschluss von WLAN-Geräten, die ohne Verschlüsselung arbeiten.
Mit wenigen Mausklicks kann man aber alle diese Probleme mit einem Schlag beheben.
-
Eben, dass sagte ich doch und ist mir klar.
Aber offensichtlich den Nachbarn nicht.
Naja, das wird wohl eher als Beispiel gemeint gewesen sein. Wie daveinitiv schon erwähnt hat, setzt Du Dich ja im Moment einer viel größeren Gefahr aus. Das mit dem "Fremdbestellen" ist ja eher harmlos. Um es nochmal zu sagen:
- Mit dem Einschalten des G4 mit Airport-Karte und unverschlüsseltem Internet-Sharing wirst Du rechtlich zum Anbieter eines Teledienstes nach Telemediengesetz. Jeder darf dann (legal) Dein WLAN und Deinen Internet-Zugang mitbenutzen. Wenn Andere diesen Zugang für Straftaten missbrauchen (z.B. Computersabotage, Spionage, Handel mit illegalen Produkten, Verbreitung von Kinderpornographie, Verbreitung von urheberrechtlich geschütztem Material, etc.) musst Du als sogenannter "Mitstörer" dafür haften. Sofern ein Anfangsverdacht besteht, können alle Computer sofort beschlagnahmt werden.
- Gibst Du in Deinem Netz per "Sharing" Daten frei, so stehen diese (je nach Berechtigungseinstellungen) auch Fremden zur Verfügung, die sich in der Funkumgebung aufhalten.
- Ist Dein Provider "T-Online", so verstößt diese Betriebsart gegen den Nutzungsvertrag. T-Online verbietet ausdrücklich den Anschluss von WLAN-Geräten, die ohne Verschlüsselung arbeiten.
Mit wenigen Mausklicks kann man aber alle diese Probleme mit einem Schlag beheben.
Ich liebe dieses Forum ;D
Eine Frage ergibt 5 Antworten und 10 neue (nicht immer ernst gemeinte) Fragen ;D ;D
Punkt 1
Kann ich dann Gebühren verlangen ?
Punkt 2
Daten per Sharing habe ich bisher nicht frei gegeben.
Punkt 3
Da lese ich mal deren Kleingedrucktes.
Jochen
-
mbs:
Jetzt wird's aber interessant. Wenn ich Dich als Nichtanwalt damit strapazieren darf: Wie sieht es dann mit Fonero aus? Hier bietet man ja ebenfalls und absichtlich "Fremdsurfern" einen Zugang.
-
Kann ich dann Gebühren verlangen ?
Das hängt von Deinem Provider ab. Das ist bei vielen Providern auch vertraglich verboten.
Außerdem müsstest Du Deinen Rechner vor Inbetriebnahme eines kommerziellen WLAN-Angebots bei der Bundesnetzagentur anmelden. Anmeldeformulare gibt's hier. (http://www.bundesnetzagentur.de/media/archive/2601.pdf)
Wenn ich Dich als Nichtanwalt damit strapazieren darf: Wie sieht es dann mit Fonero aus? Hier bietet man ja ebenfalls und absichtlich "Fremdsurfern" einen Zugang.
Soweit ich weiß, ist das rechtlich im Moment noch nicht geklärt. Das FON-Angebot ist ja eine ungewöhnliche "halbkommerzielle" Mischung. Es könnte sein, dass für jede einzelne Basisstation Meldepflicht bei der Bundesnetzagentur besteht. Es könnte auch sein, dass jeder einzelne Betreiber der Mitstörerhaftung unterliegt.