Zitat von CptMw

Für diese Dinge muss man kein IT-Experte sein.

Nicht? Woher weiß denn ein Laie was SSL und was ein rootcert ist

Zitat von CptMw

solltest du außerdem die Ports durch VLAN's separieren und Port Security einschalten.

Ähm aber klar doch am besten noch ein nagios aufsetzen und alles mit wireshark noch aufzeichnen

Zitat von cosinus

Nicht? Woher weiß denn ein Laie was SSL und was ein rootcert ist

Jedes Skriptkiddie kann sich in wenigen Stunden zusammengooglen, wie man ettercap, sslstrip und tcpdump einsetzt. Würde mich nicht wundern, wenn es dafür sogar Youtube-Anleitungen gibt.

Auf die Inkompetenz der anderen würde ich mich nicht verlassen. Deshalb bleibt es beim einzig sinnvollen Tipp: Lass niemanden in dein Netzwerk, dem du nicht vertraust.