Ein „DHCP“ genanntes Verfahren teilt jedem PC, der darum bittet, eine IP-Adresse zu, auch den PCs ungebetener Besucher. Deshalb ist es sicherer, den DHCP-Mechanismus auszuschalten und dem Router sowie jedem PC manuell eine feste IP-Adresse zuzuordnen. Wie das geht, ist im folgenden beschrieben. Damit ein Hacker die IP-Adresse des Routers nicht einfach durch Ausprobieren ermitteln kann, sollten Sie nicht den Standard-Bereich 192.168.1.x nehmen. Für das dritte Oktett können Sie statt der „1“ jede Zahl bis zur 254 nehmen.
(Der folgende Text ist aus meinem Buch: „Sicherheit im Internet“, Kapitel 8.10.3, erweitert).
Feste IP-Adressen vergeben – am Beispiel der Fritz!Box
• Melden sie sich an ihrer Fritz!Box an. Klicken sie am unteren Fensterrand auf „Ansicht: Standard“, damit die Anzeige zu „Ansicht: Erweitert“ wechselt. Auch bei einigen Routern anderer Hersteller muss man erst in einen „Expertenmodus“ o. Ä. wechseln, damit die Menüpunkte zur Änderung der IP-Adresse angezeigt werden.
- „Heimnetz“ → „Netzwerk“ → „Netzwerkeinstellungen“. Scrollen sie zu „IP-Adressen“ und klicken sie auf „IPv4-Adressen“.
- Vom Standardwert 192.168.178.1 (siehe Bild 8.6) ändern sie die Netzwerknummer „178“ in eine beliebige Zahl zwischen 2 und 254, ratsam ist eine schwer zu erratende Zahl zwischen 101 und 199, z. B. die 131.
- Deaktivieren sie den DHCP-Server, dann „OK“. Nach einer Sicherheitsabfrage werden die Einstellungen übernommen. Viele Router führen jetzt einen Neustart durch, der ein bis drei Minuten dauern kann.
- Während eines Router-Neustarts verlieren alle PCs den Kontakt, und wegen der Adressänderung des Routers können sie die Verbindung nach dem Neustart des Routers nicht automatisch wiederstellen.
Ändern sie jetzt an jedem PC dessen IP-Adresse. Die ersten drei Oktette müssen mit der neuen IP des Routers übereinstimmen, also 192.168. gefolgt von der neuen Netzwerknummer (im Beispiel wurde die 131 verwendet). Das vierte Oktett muss an jedem PC ein anderes sein. Jede Zahl zwischen 2 und 254 ist möglich (nicht die „1“ oder die „100“, weil diese oft vom Router verwendet werden). Wählen sie Nummern, die nicht leicht zu erraten sind.
- Gehen sie zum „Netzwerk- und Freigabecenter“ wie unter 8.10.2 beschrieben, dann in der linken Spalte auf „Adaptereinstellungen ändern“. im Kontextmenü des LAN- oder WLAN-Adapters gehen sie auf „Eigenschaften“.
- Markieren sie „Internetprotokoll 4“ und klicken sie auf „Eigenschaften“, siehe Bild 8.7.
- Markieren sie „folgende IP-Adresse verwenden“. Tragen sie die IP-Adressen ein wie im Bild 8.8. „131“ ist die Netzwerkadresse, und „27“ die Adresse des PCs.
- Es ist zweckmäßig, die „Einstellungen beim Beenden überprüfen“ zu lassen. Nach einigen „OK“ startet der PC neu. Nun sollte er sich mit der neuen IP-Adresse am Router anmelden können.
