Router absichern: So schützt du dein Heimnetz in 10 Schritten

Dein Router ist die Haustür zu deinem Netzwerk: Jedes Smartphone, jeder Laptop und jedes Smart-Home-Gerät geht über ihn ins Internet. Ist er schlecht geschützt, haben Angreifer im schlimmsten Fall Zugriff auf alles dahinter. Die gute Nachricht: Den Router absichern ist kein Hexenwerk. Mit den folgenden Schritten machst du deinen Router in rund 30 Minuten deutlich sicherer – verständlich erklärt, für Zuhause und für kleine Unternehmen.

Inhalt

Warum du deinen Router absichern solltest
Router absichern: 10 Basis-Schritte
Für Fortgeschrittene: noch mehr Sicherheit
So findest du die Einstellungen bei deinem Router
Praxisbeispiel: FRITZ!Box absichern
Router-Sicherheit im kleinen Unternehmen
Selbsttest: Ist mein Router sicher?
Neuer Router? Darauf solltest du achten
Häufige Fragen
Fazit

Warum du deinen Router absichern solltest

Router hängen rund um die Uhr am Internet. Automatisierte Programme durchsuchen ständig das Netz nach Geräten mit Schwachstellen, offenen Zugängen oder Standardpasswörtern. Ein gezielter Angriff auf dich persönlich ist dafür gar nicht nötig – es reicht, dass dein Router auffindbar und angreifbar ist.

Gelingt der Zugriff, drohen unter anderem:

Umgeleiteter Datenverkehr: Angreifer ändern die DNS-Einstellungen und leiten dich unbemerkt auf gefälschte Seiten, etwa beim Online-Banking.
Zugriff auf dein Heimnetz: PC, NAS, Kameras und Smart-Home-Geräte werden erreichbar.
Missbrauch als Teil eines Botnetzes: Dein Router greift unbemerkt andere Systeme an – über deinen Anschluss.
Kosten und Ärger: Missbrauchte Telefonie, gedrosselte Leitung oder im Ernstfall Ermittlungen, die bei deinem Anschluss beginnen.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont: Der Router ist die Schnittstelle zwischen deinem privaten Netz und dem Internet – und verdient deshalb besondere Aufmerksamkeit.

Router absichern: 10 Basis-Schritte

Diese Maßnahmen gelten für praktisch jeden Router – egal ob FRITZ!Box, Speedport, TP-Link oder ASUS. Du findest die Einstellungen in der Router-Oberfläche, die du im Browser über die Router-Adresse öffnest, z. B. fritz.box oder 192.168.178.1.

1. Admin-Passwort ändern

Das Passwort für die Router-Oberfläche ist der wichtigste Schutz überhaupt.
Ersetze ein voreingestelltes Kennwort durch ein eigenes, langes Passwort.
Nutze es nirgendwo anders und speichere es in einem Passwort-Manager.

2. Firmware aktuell halten

Updates schließen bekannte Sicherheitslücken.
Aktiviere automatische Updates – mindestens für sicherheitskritische Updates.
Prüfe gelegentlich manuell, ob dein Router noch Updates erhält.

3. Starke WLAN-Verschlüsselung

Wähle WPA3 oder den Mischmodus WPA2/WPA3.
WEP und reines WPA gelten als unsicher – niemals verwenden.
Ein offenes, unverschlüsseltes WLAN ist tabu.

4. Langes WLAN-Passwort

Das BSI empfiehlt für das WLAN-Passwort mindestens 20 Zeichen.
Ein Satz aus mehreren Wörtern ist lang und trotzdem gut zu merken.
Gäste bekommen nicht dieses Passwort, sondern Zugang zum Gastnetz.

5. Fernzugriff abschalten

Der Fernzugriff macht die Router-Oberfläche aus dem Internet erreichbar.
Brauchst du ihn nicht, schalte ihn aus – das empfiehlt auch das BSI.
Für den Zugriff von unterwegs ist ein VPN die sicherere Lösung.

6. WPS deaktivieren

WPS verbindet Geräte per Knopfdruck oder PIN.
Vor allem das PIN-Verfahren gilt als anfällig.
Schalte WPS aus und aktiviere es nur kurz, wenn du es wirklich brauchst.

7. UPnP und Portfreigaben prüfen

Über UPnP können Geräte selbstständig Ports im Router öffnen.
Erlaube das nur Geräten, die es wirklich brauchen, z. B. einer Spielkonsole.
Lösche alte Portfreigaben, die du nicht mehr nutzt.

8. Gastnetzwerk nutzen

Besucher surfen in einem getrennten Netz ohne Zugriff auf deine Geräte.
Auch smarte Geräte mit wenig Updates sind dort gut aufgehoben.
Anleitung: Gastnetzwerk einrichten.

9. Neutralen WLAN-Namen wählen

Standardnamen verraten oft Hersteller und Modell.
Wähle einen neutralen Namen ohne Namen, Adresse oder Routertyp.
Das Verstecken der SSID bringt kaum Sicherheit – darauf kannst du verzichten.

10. Geräteliste kontrollieren

Prüfe regelmäßig, welche Geräte im Netz angemeldet sind.
Unbekannte Geräte entfernen und danach das WLAN-Passwort ändern.
Viele Router melden neue Geräte auf Wunsch per E-Mail oder App.

Für Fortgeschrittene: noch mehr Router-Sicherheit

Die Basis-Schritte decken die wichtigsten Risiken ab. Wer mehr will, kann mit diesen Maßnahmen nachlegen:

Verschlüsseltes DNS nutzen

Normale DNS-Anfragen – also die „Übersetzung“ von Webadressen – laufen unverschlüsselt. Viele aktuelle Router unterstützen DNS over TLS oder DNS over HTTPS. Damit kann niemand auf dem Weg mitlesen oder Anfragen manipulieren. Trage dazu einen vertrauenswürdigen DNS-Anbieter mit Verschlüsselung ein.

VPN statt Fernzugriff

Wenn du von unterwegs auf dein Heimnetz zugreifen willst, ist ein VPN deutlich sicherer als ein offener Fernzugriff. Viele Router bieten WireGuard direkt an – schnell eingerichtet, modern und sicher.

Smart-Home-Geräte trennen

Kameras, Steckdosen oder Saugroboter bekommen oft nur selten Updates. Pack sie in das Gastnetz oder – wenn dein Router es kann – in ein eigenes Netz. So bleibt ein gehacktes Gerät von deinem PC und NAS getrennt.

Protokolle und Benachrichtigungen aktivieren

Lass dich per E-Mail oder App informieren, wenn sich jemand an der Router-Oberfläche anmeldet, ein neues Gerät ins Netz kommt oder ein Update installiert wurde. Ein Blick ins Ereignisprotokoll zeigt außerdem fehlgeschlagene Anmeldeversuche.

Konfiguration sichern

Speichere nach der Einrichtung eine Sicherungsdatei deiner Einstellungen – mit Kennwort geschützt. Nach einem Defekt oder Zurücksetzen ist dein abgesicherter Router so in wenigen Minuten wiederhergestellt.

So findest du die Einstellungen bei deinem Router

Die Menüs unterscheiden sich je nach Hersteller. Hier die wichtigsten Pfade für verbreitete Router:

Einstellung	FRITZ!Box	TP-Link	ASUS
Updates	System → Update → Auto-Update	Erweitert → System → Firmware-Update	Administration → Firmware-Upgrade
Fernzugriff	Internet → MyFRITZ!-Konto	Erweitert → System → Administration → Fernverwaltung	Administration → System → Web-Zugriff über WAN
WLAN-Sicherheit / WPS	WLAN → Sicherheit	Erweitert → Drahtlos	WLAN → Allgemein bzw. WPS
Portfreigaben / UPnP	Internet → Freigaben	Erweitert → NAT-Weiterleitung	WAN → Virtueller Server / UPnP

Telekom Speedport: Firmware-Updates spielt die Telekom in der Regel automatisch ein. Die übrigen Einstellungen findest du im Konfigurationsmenü unter speedport.ip.

Hinweis: Menübezeichnungen können je nach Modell und Firmware-Version abweichen.

Praxisbeispiel: FRITZ!Box absichern Schritt für Schritt

Die FRITZ!Box ist in Deutschland einer der am weitesten verbreiteten Router. So setzt du die wichtigsten Schritte dort konkret um:

Anmeldung und Benutzer

Öffne fritz.box im Browser und melde dich an.
Gehe zu System → FRITZ!Box-Benutzer.
Vergib für jeden Benutzer ein eigenes, langes Kennwort und entferne Benutzer, die nicht mehr gebraucht werden.
Gib jedem Benutzer nur die Rechte, die er wirklich braucht.

Automatische Updates einschalten

Öffne System → Update und wechsle zum Reiter Auto-Update.
Wähle Stufe III: Neue Versionen werden automatisch installiert – meist nachts.
Mindestens Stufe II sollte aktiv sein, damit sicherheitskritische Updates automatisch kommen.

Fernzugriff prüfen

Öffne Internet → MyFRITZ!-Konto.
Prüfe im Bereich MyFRITZ!-Fernzugriff, ob der Internetzugriff auf die FRITZ!Box über HTTPS aktiviert ist.
Brauchst du ihn nicht, entferne den Haken und klicke auf Übernehmen.
Für den Zugriff von unterwegs richtest du stattdessen unter Internet → Freigaben → VPN (WireGuard) eine VPN-Verbindung ein.

WLAN und Freigaben

Unter WLAN → Sicherheit die Verschlüsselung auf WPA2 + WPA3 stellen und ein Passwort mit mindestens 20 Zeichen vergeben.
Im selben Menü die WPS-Schnellverbindung deaktivieren.
Unter Internet → Freigaben → Portfreigaben alle Einträge prüfen und unbekannte entfernen.
Unter WLAN → Gastzugang ein Gastnetz für Besucher und Smart-Home-Geräte einrichten.

Benachrichtigungen aktivieren

Unter System → Push Service kannst du dir E-Mails schicken lassen – etwa bei Anmeldungen an der FRITZ!Box, neuen Geräten im Netz oder installierten Updates. Unter System → Ereignisse siehst du außerdem, was zuletzt passiert ist.

Router-Sicherheit im kleinen Unternehmen

In Büros und Praxen hängen am Router oft Kundendaten, Kassensysteme und Drucker. Zusätzlich zu den Basis-Schritten solltest du hier:

Netze trennen: Mitarbeiter-, Gäste- und Geräte-Netz voneinander abgrenzen – idealerweise per VLAN.
Persönliche Admin-Zugänge statt eines geteilten Passworts verwenden und Rechte auf das Nötige beschränken.
Protokolle aufbewahren und regelmäßig auf Auffälligkeiten prüfen.
Zuständigkeit festlegen: Wer kümmert sich um Updates, wer reagiert bei Problemen?
Geräte mit langem Update-Support einsetzen – bei höheren Anforderungen auch eine Business-Firewall.

Mehr Tipps zur IT-Sicherheit findest du im Bereich IT-Sicherheit.

Selbsttest: Ist mein Router sicher?

Kannst du jede Frage mit Ja beantworten, ist dein Router gut geschützt:

☐ Ich habe ein eigenes, langes Admin-Passwort vergeben.
☐ Automatische Updates sind aktiv und mein Router bekommt noch Updates.
☐ Mein WLAN nutzt WPA2/WPA3 oder WPA3.
☐ Mein WLAN-Passwort hat mindestens 20 Zeichen.
☐ Der Fernzugriff ist ausgeschaltet oder durch ein VPN ersetzt.
☐ WPS ist deaktiviert.
☐ Es gibt keine Portfreigaben, die ich nicht kenne.
☐ Gäste und Smart-Home-Geräte nutzen ein getrenntes Netz.
☐ Ich kenne alle Geräte in meiner Geräteliste.

Mindestens ein Nein? Dann geh den passenden Schritt oben noch einmal durch.

Neuer Router? Darauf solltest du achten

Bekommt dein Router keine Updates mehr, hilft auch die beste Einstellung nur begrenzt. Dann lohnt sich ein neues Gerät. Achte beim Kauf auf:

Lange Update-Versorgung durch den Hersteller – das BSI rät, dies schon beim Kauf zu berücksichtigen.
Automatische Updates, die ohne dein Zutun installiert werden.
Aktuelle Standards wie WPA3 und mindestens Wi-Fi 6.
Gastnetz und VPN (z. B. WireGuard) direkt im Router.

Unsere Empfehlung: ein sicherer Router für Zuhause: Die AVM FritzBox 7690

Aktuelles Prime-Angebot: 249,99€

AVM FRITZ!Box 7690

AVM FRITZ!Box 7690 | DSL-Router | Wi-Fi 7 bis zu 7,1 GBit/s

Dualband WLAN (2,4/5 GHz), Top-Speed für Streaming & Gaming, Smart Home mit DECT & Zigbee

(2.662)

Wi-Fi 7 für extrem hohe Leistung, bis zu 7,1 GBit/s - für maximale Kapazität, minimale Latenz und herausragende Effizienz
Perfekt für Homeoffice - starke DSL-Performance für reibungsloses Arbeiten, Unterhaltung in höchster Qualität und stabile Verbindungen
WLAN Mesh - Mehrere WLAN-Zugangspunkte werden zu einem WLAN-Netz mit optimaler Leistung zusammengefasst, kompatibel zu allen gängigen WLAN-Verstärkern, einfache und sichere WLAN-Einrichtung per Knopfdruck, Höchste Sicherheitsstandards

* Affiliate-Link: Kaufst du über diesen Link, erhalte ich eine kleine Provision. Für dich ändert sich der Preis nicht. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

Häufige Fragen zur Router-Sicherheit

Ein starkes, einzigartiges Passwort musst du nicht regelmäßig ändern. Wechsle es aber sofort, wenn du einen Verdacht auf unbefugten Zugriff hast oder es an andere weitergegeben wurde.

Typische Anzeichen sind unbekannte Geräte in der Geräteliste, geänderte Einstellungen wie DNS-Server oder Portfreigaben, ungewöhnlich langsames Internet und Weiterleitungen auf fremde Webseiten. Im Zweifel den Router auf Werkseinstellungen zurücksetzen, die neueste Firmware installieren und alle Passwörter ändern.

WPA2 mit einem langen Passwort ist weiterhin solide und laut BSI das Minimum. Unterstützen Router und Geräte WPA3, solltest du es nutzen – am einfachsten über den Mischmodus WPA2/WPA3, damit auch ältere Geräte verbunden bleiben.

Nein, nicht ohne Weiteres. Viele Anbieter konfigurieren und aktualisieren ihre Router über eine eigene Fernwartung. Gemeint ist beim Absichern der Fernzugriff auf die Router-Oberfläche über das Internet, den du selbst einschaltest – diesen solltest du deaktivieren, wenn du ihn nicht brauchst.

Das hängt vom Hersteller und Modell ab. Viele Hersteller veröffentlichen auf ihrer Website, welche Modelle noch Updates erhalten. Bekommt dein Router keine Sicherheitsupdates mehr, solltest du ihn austauschen.

Kaum. Ein verstecktes WLAN lässt sich mit einfachen Werkzeugen trotzdem finden. Wichtiger sind eine starke Verschlüsselung und ein langes Passwort.

Fazit: Router absichern lohnt sich immer

Ein eigenes Admin-Passwort, automatische Updates, WPA3, ein langes WLAN-Passwort und ein abgeschalteter Fernzugriff – schon diese fünf Schritte schließen die häufigsten Einfallstore. Mit Gastnetz, VPN und verschlüsseltem DNS bist du noch einen Schritt weiter. Nimm dir die halbe Stunde: Dein Router schützt danach jedes Gerät in deinem Netzwerk besser.

Passend dazu: Gastnetzwerk einrichten und WLAN-Reichweite verstärken.

Weitere Tutorials