PapaBaer2
Active Member
Die Grundeinstellung der FRITZ!Box ist nicht immer sehr Sinvoll abgesichert. Viele Nutzer müssen dann viel lesen oder im Internet Webseiten durchforsten, um eine solide Einstellung - die als Sicherer gilt - finden. Das ist sehr Mühseelig und wir ändern das jetzt. Die FRITZ!Box läuft schon und Ihr habt alles nach Belieben eingestellt.
Punkt "Internet" -> "Zugangsdaten":
Wir ändern unter "Anbieter-Dienste"
und klicken "Übernhemen". Erklärung: Das sollten wir nicht zulassen. Wer braucht schon das "schnüffeln" des Anbieters?
Punkt "Internet" -> "Filter":
Wir ändern unter "Listen" -> "Globale Filtereinstellungen"
und klicken "Übernhemen". Erklärung: Teredo-Filter benötigt man für das Gaming.
Wichtig zu erwähnen wäre da auch die Punkte unter
"Internet" ->
Nutzt Ihr "Telefonie" ->
"Heimnetz" ->
"WLAN" ->
Checkt regelmäßig unter Diagnose ->
"System" ->
Achtet Bitte auch darauf die DNS-Server abzusichern, eine Anleitung findet Ihr unter: Tipps & Tricks: FRITZ!Box DNS-Server wechseln mit NextDNS.
Punkt "Internet" -> "Zugangsdaten":
Wir ändern unter "Anbieter-Dienste"
Punkt "Internet" -> "Filter":
Wir ändern unter "Listen" -> "Globale Filtereinstellungen"
Wichtig zu erwähnen wäre da auch die Punkte unter
"Internet" ->
- "Filter" -> "Kindersicherung": Gebt nur die Geräte Frei, die zwingend Internet über die FRITZ!Box benötigen!
- "Filter" -> "Zugangsprofile": Bis auf "Unbeschränkt" alle zu sperren. Erstellt euch eine eigenes Zugangsprofil und gebt dort das Gerät Frei!
- "Freigaben" -> "Portfreigaben": Macht nicht den Fehler, einfach "Selbstständige Portfreigabe" zu wählen. Macht eure Portfreigaben Bitte einzeln!
Nutzt Ihr "Telefonie" ->
- "Rufbehandlung" -> "Rufsperren" -> "Rufsperren für ausgehende Anrufe": Sperrt ausgehende Anrufe, die euch bares Geld kosten, wie zB "Ausland", "Interkontinental", "Sonderrufnummern" und "Auskunft".
- "Eigene Rufnummern" -> "Anschlusseinstellungen" -> "Sicherheit": Alle Haken rein. Dient der Sicherheit!
"Heimnetz" ->
- "Netzwerk" -> "Netzwerkeinstellungen" -> "LAN-Einstellungen": Gebt nur den Geräten "1 Gbit/s", die es benötigen. Ältere Geräte laufen meist nur mit "100 Mbit/s". Unötiger Stromverbrauch!
- "Netzwerk" -> "USB / Speicher" -> "Geräteübersicht" & "USB-Einstellungen" & "USB-Fernanschluss": Alles "Deaktivieren" was nicht benötigt wird. Verbraucht nur Strom!
- "Mediaserver" -> "Einstellungen" & "Internetradio" & "Podcast": Alles "Deaktivieren" was nicht benötigt wird.
"WLAN" ->
- "Funknetz": Wählt immer unterschiedliche Benennung der Funknetze auf 2,4 und 5 GHz.
- "Funknetz" -> "Weitere Informationen zum WLAN-Funknetz" -> "Name des WLAN-Funknetzes verstecken": Haken raus! Erklärung: Wer sein WLAN versteckt, opfert eine Menge Komfort – denn bei der erstmaligen Verbindung eines Geräts wählen Sie das WLAN nicht wie gewohnt aus einer Liste aus, sondern müssen die SSID manuell eingeben. Dazu kommen Kompatibilitätsprobleme: Einige Geräte können sich nicht mit einem unsichtbaren WLAN verbinden. Mehr Sicherheit bietet eine verborgene SSID ebenfalls kaum, denn mit vielen Tools, etwa für PCs, lässt sich das WLAN trotzdem anzeigen. Und für gewiefte Hacker stellt eine versteckte SSID erst recht kein Problem dar. Wer das WLAN schützen will, sollte lieber ein sicheres Passwort sowie die Verschlüsselung WPA3 verwenden, um die WLAN-Sicherheit zu erhöhen.
- "Sicherheit" -> "Verschlüsselung" -> "WPA-Verschlüsselung": Wählt immer "WPA2 + WPA3" aus. (größte Sicherheit!)
- "Sicherheit" -> "Verschlüsselung" -> "WLAN-Netzwerkschlüssel": Mit Maximal 63 Zeichen (Kleinbuchstaben, Großbuchstaben, Zahlen & Sonderzeichen) Passwort vergeben, zB
Code:
%FTP$nP2+QC*AWxA$N-wqkRGs6SDzyHFQ%4#Cu@8ZF@kLu&gj+E*g_AWH$48hq+ - "Sicherheit" -> "Verschlüsselung" -> "Weitere Sicherheitseinstellungen": Haken bei "AVM Stick & Surf aktivieren" & "Aktive WLAN-Geräte dürfen untereinander kommunizieren" raus, wer es nicht nutzen will.
- "Sicherheit" -> "Verschlüsselung" -> "WLAN-Zugang beschränken": Macht euer WLAN Sicher. Lasst nur eure Geräte zu!
- "Sicherheit" -> "WPS-Schnellverbindung": Haken nur bei Bedarf setzen!
Checkt regelmäßig unter Diagnose ->
- Funktion
- Sicherheit
"System" ->
- "FRITZ!Box-Benutzer" -> "Benutzer": Ändert Bitte Benutzername & Kennwort ab.
- "FRITZ!Box-Benutzer" -> "Berechtigungen": Alle Haken raus, die Ihr nicht zwingend benötigt.
- "FRITZ!Box-Benutzer" -> "Zugang aus dem Internet": Haken raus, wer es nicht zwingend benötigt.
- "Update" -> "Auto-Update" -> Siehe:
- "Update" -> "FRITZ!OS-Datei" -> Manuelle Updates könnt Ihr unter download.avm.de finden.
Achtet Bitte auch darauf die DNS-Server abzusichern, eine Anleitung findet Ihr unter: Tipps & Tricks: FRITZ!Box DNS-Server wechseln mit NextDNS.
Last edited: