Verwenden Sie nicht mehr die Standardeinstellungen Ihres Routers - sie ermöglichen Fremden den Zugriff auf die Netzwerkeinstellungen.
Wir schreiben das Jahr 2026. Viele von uns haben viel darüber nachgedacht, wie ihre Netzwerke aufgebaut sein sollten. Wir haben die Einstellungen überprüft, die dazu führen könnten, dass das Netzwerk langsam reagiert, haben Funklöcher beseitigt und wahrscheinlich auch in Dienste wie VPN investiert, um sicherzustellen, dass die Verbindung privat und sicher bleibt.
Aber es gibt etwas, das offensichtlich vor Augen liegt und mit dem die meisten Nutzer bisher nichts gemacht haben: die Administrationsseite des Routers.
Ich weiß, dass die Admin-Seite Ihres Routers wohl wie etwas Lokales erscheint. Sie geben beispielsweise 192.168.1.1 ein, machen ein paar Änderungen und gehen davon aus, dass niemand außerhalb Ihres Haushalts diese Seite je sehen kann.
Das ist normalerweise der Fall, aber nicht immer. Ihr Router könnte tatsächlich Admin-Anmeldeversuche vom Internet entgegennehmen.
Ihre Router-Administrationsseite sollte niemals von außerhalb Ihres Zuhauses erreichbar sein.
Nur lokaler Zugriff, bitte.
Die Administrationsseite Ihres Routers ist der Ort, an dem die wichtigsten Komponenten Ihres Heimnetzwerks zu finden sind - auch wenn Sie sie wohl nicht allzu oft aufrufen werden. (Was nur fair ist, denn wenn alles richtig eingerichtet ist, sollten Sie das auch nicht müssen.)
In der Praxis bedeutet die Nutzung dieser Seite, dass man seinen Browser öffnet und die lokale Adresse des Routers eingibt - meist etwas wie 192.168.1.1, 192.168.0.1 oder 10.0.0.1. Bei einigen Routern steht die Adresse auch auf einem Aufkleber oder ist in der Router-App zu finden.
WLAN-Netzwerknamen, Passwörter, Firmware-Updates, DNS-Einstellungen, Portweiterleitung, Firewall-Optionen sowie Zugriffskontrollen für Geräte - all das befindet sich in der Regel hinter diesem einen Anmeldebildschirm. Allein das macht ihn äußerst mächtig; jeder, der Zugang dazu erhält, kann erheblichen Schaden an Ihrer Internetverbindung anrichten. Deswegen sollte die Administratorseite Ihres Routers normalerweise nur zugänglich sein, wenn Sie mit Ihrem eigenen Netzwerk verbunden sind - entweder per WLAN oder Ethernet.
Falls diese Seite auch von außerhalb des Netzwerks aus erreichbar ist, ist das ein großes Problem (es sei denn, das war beabsichtigt - in diesem Fall lesen Sie wahrscheinlich gerade nicht diesen Artikel). Dies kann passieren, wenn eine Einstellung namens „Fernverwaltung“, „Remote Administration“, „Webzugriff über das WAN“ oder Ähnliches aktiviert ist. In diesem Fall steht der Router nicht nur den Geräten im Haus zur Verfügung, sondern reagiert möglicherweise auch auf Anmeldeversuche aus dem gesamten Internet.
Wie man prüft, ob Ihr Router öffentlich zugänglich ist
Testen Sie es nicht aus demselben Netzwerk heraus.
Die einfachste Möglichkeit herauszufinden, ob Ihr Router tatsächlich der breiten Öffentlichkeit zugänglich ist, besteht darin, einfach den Router selbst zu überprüfen.
Öffnen Sie die Admin-Seite, während Sie mit Ihrem Heim-Wi-Fi- oder Ethernet-Netzwerk verbunden sind, und schauen Sie sich anschließend die Abschnitte Verwaltung, System, Erweitert, Sicherheit, Fernzugriff oder WAN genau an.
Die Schnittstellen von Routern unterscheiden sich sehr stark, daher muss man eventuell etwas suchen, bis man eine Einstellung findet, die z. B. „Fernverwaltung“, „Webzugriff aus dem WAN“, „WAN-Zugang“ oder etwas Ähnliches heißt. Falls diese Funktion aktiviert ist und Sie sich nicht sicher sind, warum, dann ist das Ihr Problem.
Sie können auch eine einfache Überprüfung außerhalb des Netzwerks von Ihrem Handy aus durchführen - es ist nicht nötig, nach draußen zu gehen. Zuerst ermitteln Sie Ihre öffentliche IP-Adresse, während Sie zu Hause sind, indem Sie bei Google nach „was ist meine IP“ suchen. (Selbstverständlich sollten Sie dabei keine Verbindung zu einem VPN haben.)
Anschließend schalten Sie das Wi-Fi auf Ihrem Handy aus und geben Sie die öffentliche IP-Adresse in Ihren Browser ein, während Sie über mobile Daten verbunden sind. Wenn die Anmeldeseite Ihres Routers angezeigt wird, obwohl Sie nicht mit Ihrem Heimnetzwerk verbunden sind, ist das ein Zeichen dafür, dass die Administrationsseite möglicherweise von dem Internet aus erreichbar ist.
Idealerweise sollte beim Ausprobieren dieses Tricks überhaupt nichts geladen werden.
Fernverwaltung deaktivieren
Es sei denn, Sie haben einen wirklich triftigen Grund, es zu verwenden.
Die Fernverwaltung ist eine jener Einstellungen, die nützlich klingen - doch ehrlich gesagt: Wann braucht man sie schon? Sofern man nicht speziell im Netzwerk- oder IT-Bereich arbeitet, benötigt man sie wohl kaum - zumindest nicht sehr oft.
Es ist dafür konzipiert, Ihnen den Zugriff auf die Einstellungen Ihres Routers zu ermöglichen, wenn Sie sich nicht zu Hause befinden. Für die meisten Menschen ist dieser Komfort jedoch kaum das Risiko wert. Falls Sie im vorherigen Schritt festgestellt haben, dass diese Funktion aktiviert ist, kehren Sie zum selben Einstellungsmenü zurück, deaktivieren Sie sie und speichern Sie anschließend die Änderungen.
Einige Router erlauben es Ihnen außerdem, die Fernverwaltung auf eine bestimmte IP-Adresse zu beschränken oder sie auf einen anderen Port zu verlegen. Betrachten Sie dies jedoch nicht als gleichbedeutend mit dem Deaktivieren der Fernverwaltung. Ein anderer Port ändert im Grunde nur den Ort, an dem sich die Anmeldeseite Ihres Routers befindet. IP-Einschränkungen sind nur dann nützlich, wenn Sie genau wissen, was Sie tun und welche Pläne Sie haben.
Für die meisten normalen Heimnetzwerke ist die Antwort einfach: Die Fernverwaltung muss abgeschafft werden.
Sperrt auch den Rest des Routers ab.
Lass keine Möglichkeit ungenutzt.
Während Sie bereits in den Router-Einstellungen herumstöbern, könnten Sie auch noch etwas mehr erkunden. Begrenzen Sie sich nicht nur auf die Fernverwaltung.
Jetzt ist ein guter Zeitpunkt, um Ihr Administratorpasswort für den Router zu ändern - falls Sie das Standardpasswort verwenden (und glauben Sie mir: Das tun sehr viele Leute). Schauen Sie außerdem nach, ob es eventuell vergessene Regeln zur Portweiterleitung gibt, überprüfen Sie auf Firmware-Updates oder deaktivieren Sie WPS, falls Sie es nicht nutzen.
Die meisten dieser Einstellungen befinden sich in denselben Bereichen wie die Remote-Verwaltung - meist unter Verwaltung, Sicherheit, Erweitert, System oder Firewall.
Das ist eine fünfminütige Arbeit mit langfristigem Nutzen.
Die gute Nachricht ist: Auch wenn die Admin-Seite Ihres Routers möglicherweise für das Internet zugänglich ist, ist die Lösung äußerst einfach. Sobald Sie bestätigt haben, dass Sie die Fernverwaltung deaktiviert und alle oben genannten Schritte ausgeführt haben - was vermutlich nur wenige Minuten in Anspruch genommen hat - sind Sie auf der sicheren Seite. Darüber hinaus haben Sie bereits mehr getan, als die meisten Menschen je mit ihrem Router machen; was die Cybersicherheit angeht, befinden Sie sich also in einer guten Position.