Woher weiß ich, ob mein Router gehackt wird?

Vor etwa einer Woche ist meine Internetgeschwindigkeit stark gesunken, obwohl ich für 300 Mbit Glasfaser bezahle. Außerdem trennt sich mein Handy ständig von selbst vom Wi-Fi und ich muss mich immer wieder neu verbinden. Gibt es eine Möglichkeit zu überprüfen, ob jemand anderes mein Netz ohne Erlaubnis nutzt?

9 Antworten

★ Beste Antwort

Die meisten Router haben eine Weboberfläche, in der du alle derzeit verbundenen Geräte sehen kannst. Du rufst die Router-Adresse auf (normalerweise 192.168.1.1 oder 192.168.0.1, schau hinten auf dem Gerät nach) mit Benutzername und Passwort (falls du sie nie geändert hast, sind es wahrscheinlich admin/admin oder ähnlich) und suchst nach einem Abschnitt namens "verbundene Geräte", "DHCP clients" oder "Clients". Wenn du Geräte siehst, die du nicht erkennst, stimmt da etwas nicht. Es lohnt sich auch, den Verbindungsverlauf zu überprüfen, falls der Router das erlaubt.

Nun ja, deine langsame Geschwindigkeit und Verbindungsabbrüche bedeuten nicht unbedingt, dass du gehackt wurdest. Es könnte WLAN-Interferenz sein (wenn du in einem Gebäude mit vielen nahegelegenen Netzwerken wohnst), der Router überlastet durch automatische Updates oder einfach, dass er sich nach Jahren abnutzt. Das Erste, das ich tun würde, ist den Router neu zu starten, ein paar Minuten zu warten und dann erneut zu testen. Wenn die Probleme anhalten, versuch, den WLAN-Kanal über diese Oberfläche zu wechseln (manchmal funktionieren 1, 6 oder 11 besser) oder ruf deinen Anbieter an, damit er von seiner Seite überprüft, ob dir wirklich die 300 Mbit/s gegeben werden.

Auf jeden Fall ist es sinnvoll, auch wenn du keine Eindringlinge findest, dein WLAN-Passwort durch etwas Starkes zu ändern (verschiedene Zeichen, keine offensichtlichen Wörter) und zu überprüfen, welche Sicherheitsmethoden du nutzt. WPA3 ist das Beste, wenn dein Router es unterstützt, danach WPA2, niemals WEP. Und noch etwas: Falls der Router einen Reset-Button hat, erwäg ihn zu drücken, wenn die Geschwindigkeit immer noch niedrig ist; manchmal wird die Konfiguration beschädigt. Aber beseitig erst die einfachen Dinge, bevor du vom Schlimmsten ausgehst.

Zunächst einmal: Ein Geschwindigkeitsabfall ist nicht automatisch ein Zeichen für einen Hack. Es könnte sein, dass der Router einfach überlastet ist, überhitzt oder dass es Störungen in deiner Gegend gibt. Ständige Verbindungsabbrüche auf dem Handy sind meist eher auf Kompatibilitätsprobleme oder einen notwendigen Neustart des Routers zurückzuführen als auf unbefugten Zugriff. Das gesagt: Es lohnt sich schon, zu überprüfen, wer mit deinem Netz verbunden ist, denn obwohl es weniger wahrscheinlich ist, ist ein Eindringen durchaus möglich.

Das Direkteste ist, die Routerkonfiguration über deinen Browser zu öffnen (normalerweise gibst du die IP des Routers ein, so etwas wie 192.168.1.1, und loggst dich mit Benutzername und Passwort ein). Dort suchst du einen Reiter mit der Bezeichnung „Verbundene Geräte", „DHCP-Clients" oder „Netzwerkgeräte". Da siehst du alles, was an deinem WLAN hängt. Wenn du alle Geräte erkennst (dein Handy, Laptop, Tablets, was auch immer du hast), dann gibt es keine fremden Personen. Falls etwas Seltsames oder Unbekanntes auftaucht, das ist dein Problem.

Um die allgemeine Situation zu verbessern, stelle sicher, dass dein WLAN-Passwort stark ist und dass du es vom Standard-Passwort geändert hast (viele Leute machen das nicht). Versuche auch, den Router neu zu starten, indem du ihn ein paar Minuten ausgestöpselt lässt, und wenn er alt ist oder überhitzt, versuch ihn an einen Platz mit besserer Belüftung zu stellen. Falls du nach all dem immer noch das Problem hast und unbekannte Geräte auftauchen, dann könnte es sich lohnen, das Passwort zu ändern und die Protokolle deines Routers zu überprüfen oder deinen Anbieter zu kontaktieren.

Die langsame Geschwindigkeit und die Verbindungsabbrüche können tausend Ursachen haben, aber es gibt einen Schritt, den die meisten Leute übersehen: Überprüfen Sie den WiFi-Kanal, den Sie nutzen. Wenn Sie in einer Gegend mit vielen Netzwerken in der Nähe leben (besonders in einer Wohnung oder einem Haus), kann der Router mit anderen Signalen kollidieren und das zerstört die Performance, ohne dass jemand etwas „gehackt" hat. Gehen Sie in die Router-Oberfläche und schauen Sie nach, welcher Kanal verwendet wird; wenn er überlastet ist, kann ein Wechsel zu einem anderen Kanal (idealerweise 1, 6 oder 11 auf 2,4 GHz, wenn Sie dieses Band nutzen) einen riesigen Unterschied machen.

Das gesagt, es gibt durchaus Dinge, die Sie überprüfen können, um zu sehen, ob Eindringlinge vorhanden sind. Zunächst müssen Sie auf die Router-Einstellungen zugreifen (geben Sie 192.168.1.1 oder 192.168.0.1 im Browser ein, das Passwort finden Sie normalerweise auf einem Aufkleber am Gerät) und schauen sich dort die Liste der verbundenen Geräte an. Wenn Sie etwas sehen, das Sie nicht erkennen, notieren Sie die Namen und googeln Sie die Namen oder MAC-Adressen, um sie zu identifizieren; manchmal tauchen seltsame Dinge wie „Broadcom" oder generische Namen auf, die eigentlich Ihren gehören. Zweitens sollten Sie Ihr WiFi-Passwort auf etwas wirklich Starkes setzen (keine Wörterbuch-Begriffe, kombinieren Sie Großbuchstaben, Zahlen, Symbole) und verwenden Sie WPA3, wenn der Router das unterstützt, oder mindestens WPA2. Wenn Sie feststellen, dass die Verbindungsabbrüche nach diesem Schritt verschwinden, dann hatten Sie tatsächlich Eindringlinge.

Ich würde auch empfehlen, den Router komplett neu zu starten (ziehen Sie ihn eine Minute lang aus der Steckdose) und wenn das Problem weiterhin besteht, überprüfen Sie, ob eine Firmware-Aktualisierung nötig ist. Diese Details lösen das Problem oft, ohne dass Sie an Angriffe denken müssen.

Wenn du einen Hackerangriff ausschließen willst, ohne dich in komplizierte Einstellungen zu vertiefen, öffne die App deines Routers (viele Marken wie TP-Link oder Xiaomi haben eine eigene App) und schau dir den Reiter mit den verbundenen Geräten an - da siehst du wörtlich, wer in diesem Moment an deinem Netzwerk angeschlossen ist. Aber hier kommt der Trick, den die meisten übersehen: Starte den Router komplett neu (zieh ihm den Stecker raus für 30 Sekunden, nicht nur die Reset-Taste) und ändere dann dein WiFi-Passwort auf etwas Starkes, denn wenn vorher jemand drin war, fliegt derjenige automatisch raus. Überwache das ganze dann ein paar Tage lang - wenn die Geschwindigkeit sich erholt und die Verbindungsabbrüche verschwinden, war's das. Falls es langsam bleibt, obwohl der Router sauber ist, dann ist es wahrscheinlicher Überlastung, Interferenz oder ein Problem mit deinem ISP.

Hast du versucht, den Router mal komplett auszuschalten, so für etwa 30 Sekunden? Weil als Erstes sollte man das Grundlegende ausschließen: Überlastung, Hitze, Interferenzen. Danach loggst du dich in die Web-Oberfläche ein (normalerweise 192.168.1.1) und schaust dir den Bereich mit den verbundenen Geräten an - dort siehst du genau, wer sich in dein Netzwerk gehackt hat.

Was niemand erwähnt: Manche Router kommen ab Werk mit offenen Ports oder aktivierten Remote-Services. Nach der Kontrolle der Geräte gehst du in die erweiterten Einstellungen und deaktivierst alles, das "Remote-Zugriff" oder "UPnP" heißt, falls du es nicht brauchst. Ändere auch dein WLAN-Passwort zu etwas Starkem, wenn du das schon ewig nicht mehr gemacht hast - viele lassen es seit der Router-Installation gleich.

Wenn ich Probleme mit meinem Netzwerk habe, mache ich zuerst folgendes: Ich gehe in die Routerkonfiguration (diese IP-Adresse, die vorhin erwähnt wurde) und überprüfe die Liste der verbundenen Geräte - wenn du Maschinen siehst, die du nicht erkennst, dann stimmt da was nicht. Aber ehrlich gesagt, das, was du beschreibst, klingt eher nach Überlastung oder Störungen als nach einem Hack: Versuche, den WLAN-Kanal zu einem weniger genutzten zu wechseln (viele Netzwerke stapeln sich in den gleichen Kanälen in dicht besiedelten Gebieten), und starte den Router neu, nachdem du ihn ein paar Sekunden lang ausgesteckt hast - nicht nur ausgeschaltet. Wenn die Geschwindigkeit danach immer noch im Keller ist und die Verbindungsabbrüche anhalten, dann würde ich das Routerpasswort zur Sicherheit ändern, aber ich würde wetten, dass es ein einfacheres technisches Problem ist.

Die langsame Geschwindigkeit muss nicht bedeuten, dass dein Router gehackt wurde, obwohl man das natürlich ausschließen sollte. Das gesagt, es gibt da ein Detail, das niemand erwähnt hat und das super hilfreich ist: Schau dir die Logs deines Routers an. Viele Modelle speichern ein Verlauf von fehlgeschlagenen Verbindungsversuchen oder verdächtigen Zugriffen. Geh in die Administrationsoberfläche (diese IP-Adresse, die erwähnt wurde) und such nach einem Bereich mit dem Namen "System Log", "Event Log" oder ähnlich. Da siehst du, ob jemand Gewalt versucht hat reinzukommen oder ob es seltsame Aktivitätsmuster gibt.

Aber abgesehen davon gibt es noch etwas Praktischeres, das du sofort machen kannst, ohne Einstellungen zu ändern: Starten Sie deinen Router komplett neu. Das ist nicht nur aus- und einschalten, sondern ihn für eine ganze Minute vom Strom trennen. Danach, wenn er wieder online ist, geh direkt in die Router-App oder die Web-Oberfläche und ändere dein WiFi-Passwort. Benutz nichts Generisches wie "1234" oder den Namen deines Haustiers, sondern etwas Ordentliches. Danach trenn alle Geräte, die du nicht regelmäßig nutzt, von diesem Netz und verbinde sie einzeln wieder. Während du das machst, öffne den Tab mit verbundenen Geräten und schau, ob da was Unbekanntes mit einem seltsamen Namen oder einer MAC-Adresse ist, die du nicht kennst.

Wenn danach die Geschwindigkeit immer noch langsam ist und die Verbindungsabbrüche anhalten, ist es wahrscheinlich ein Interferenzproblem (wie andere gesagt haben), Überhitzung des Routers oder einfach, dass dein ISP dir nicht gibt, was er verspricht. Aber zumindest hast du echte Eindringlinge ausgeschlossen.

Geh ins Router-Admin-Menü und änder jetzt gleich dein WLAN-Passwort, denn auch wenn du die verbundenen Geräte überprüfst - wenn das Passwort schwach oder das Standardpasswort ist, könnte ein Nachbar drin sein, ohne dass du es merkst. Danach öffne die Verwaltungsoberfläche (normalerweise unter 192.168.1.1 oder 192.168.0.1) und schau dir den Tab der verbundenen Clients an, um zu sehen, welche Geräte da sind - wenn du alle erkennst, ist es wahrscheinlich kein Hack, sondern eher ein Problem mit Interferenzen oder der Router braucht ein Update. Was niemand erwähnt: Einige moderne Router haben ein Aktivitätsprotokoll, wo du fehlgeschlagene Zugriffsversuche sehen kannst - das gibt dir mehr Anhaltspunkte, falls wirklich jemand versucht hat reinzukommen.

Ich hatte genau das gleiche Problem und es stellte sich heraus, dass es kein Hacking war, sondern der Router war einfach mit zu vielen Geräten verbunden! Aber um sicherzugehen, geh in die Router-Oberfläche (192.168.1.1 oder 192.168.0.1) mit dem Admin-Benutzernamen und Passwort, geh zum DHCP-Clients-Bereich oder zu verbundenen Geräten und zähl, wie viele es gibt. Wenn du MAC-Adressen siehst, die du nicht erkennst, dann macht es Sinn, sich Sorgen zu machen. Ein anderer Trick ist, den Router ein paar Stunden auszuschalten und zu sehen, ob die Geschwindigkeit besser wird, wenn du ihn wieder anmachst, weil er manchmal einfach einen kompletten Reset braucht. Ach, und vergiss nicht, dein WLAN-Passwort durch ein starkes zu ersetzen mit Zahlen und Symbolen!

Deine Antwort

Anmeldenzum Beantworten.