Airsnare 1.5

Airsnare ist ein Intrusion Detection System zur Überwachung des eigenen WLANs. Es informiert über unbekannte MAC-Adressen und DHCP-Anfragen. Die Aktivitäten der unerlaubten MAC-Adressen können dann verfolgt werden. Außerdem ist es möglich das Sniffer-Tool Ethereal zur Analyse direkt zu starten.

Airsnare prüft zunächst, welche Modems und Router berechtigterweise auf das kabellose Netzwerk zugreifen dürfen. Deren einzigartige so genannte MAC-Adresse merkt sich das Programm. Diese einmaligen, jedem Hardwareteil vergebenen Identifizierungscodes dienen der Software als Alarmkriterium. Bemerkt die Software einen Zugriff auf das Netzwerk, der von einem nicht registrierten MAC-Router oder MAC-Modem ausgeht, schlägt es Alarm.

In einem derartigen Fall bietet das Tool unterschiedliche Strategien: Entdeckte MAC-Adresse und damit den Zugriff auf das Netzwerk sperren oder dem Mitsurfer über ein integriertes Nachrichtenmodul einen entsprechenden Hinweis senden. Unabhängig von dem gewählten Vorgehen protokolliert Airsnare alle von dem fremden Rechner abgerufenen IP-Adressen mit.

Fazit
Der sicherere Weg vor unberechtigten Mitsurfern führt natürlich immer noch über die entsprechende Konfiguration von WLAN. Wer aber aus einem bestimmten Grund das Netz offen halten muss, macht mit Airsnare schnell und unproblematisch Mitsurfer ausfindig. Die integrierten Spione samt Nachrichtenfunktion und Sperrmöglichkeiten bilden das positive Extra eines empfehlenswerten Tools.