Was ist ein IP-Hack?

Sie fragen sich vielleicht: „Was genau ist ein IP-Hack?“ Wir veröffentlichen viele Informationen über Bedrohungen für Websitebesitzer und erklären, wie man WordPress-Websites schützt. Sie sollten die Website-Sicherheit verstehen, wenn Sie eine besitzen oder verwalten. Aber was ist mit Ihren persönlichen Geräten? Hacker können sie auch kompromittieren.

Jedes Gerät, das sich mit dem Internet verbindet, hat eine eindeutige IP-Nummer oder Adresse. Eine IP-Adresse ist zum Senden und Empfangen aller Online-Informationen erforderlich. Es ist eine eindeutige Kennung für Ihr Modem, WLAN-Router, Laptop oder Desktop-Computer, Smartphone und jedes andere Gerät, das Informationen über das Internet sendet und empfängt.

Wenn ein Hacker auf eine IP abzielt, versucht er möglicherweise, wertvolle Informationen von Ihnen zu sammeln, einschließlich Ihres physischen Standorts und Ihrer Identität. Sie könnten es verwenden, um sich online als Sie auszugeben oder es so aussehen zu lassen, als würden Sie oder Ihre Geräte ihre illegalen Aktivitäten ausführen.

In diesem Leitfaden erfahren Sie mehr über IP-basiertes Hacking. Sie erfahren, was auf einen Missbrauch Ihres geistigen Eigentums hindeuten könnte, was Cyberkriminelle damit machen könnten und wie Sie sich schützen können.

Tauchen wir ein!

Was ist Ihre IP und wie kann ein Hacker sie finden?

Ihre IP-Adresse ist eine eindeutige Zahlenfolge wie 192.0.3.1 (IPv4) oder 2001:0db8:0001:0000:0000:0ab9:C0A8:0102 (IPv6). Sie können es ganz einfach finden, indem Sie Google fragen: „Was ist meine IP?“

Webserver haben eindeutige IPs – alle vernetzten Geräte haben sie. Ihr Netzwerkrouter zu Hause oder am Arbeitsplatz hat eine IP. Modems, Router und Zugriffspunkte delegieren eindeutige IPs an Geräte in Ihrem internen Netzwerk, einschließlich aller Peripheriegeräte wie Drucker.

Stellen Sie sich eine IP-Nummer als physische Zustelladresse für eingehende Kommunikation vor. Wenn Sie umziehen, muss es möglicherweise geändert werden. Wenn Sie sich mit einem neuen Netzwerk verbinden, kann es Ihrem Gerät eine neue IP zuweisen. Darüber hinaus kann das Netzwerk Ihre Verbindungsanfrage in einem Zugriffsprotokoll aufzeichnen, das Ihre IP-Adresse und ihre Aktivität auflistet.

Die überwiegende Mehrheit der Internetdienstanbieter weist ihren Kunden dynamische IP-Adressen zu. Dynamische IPs ändern sich, statische IPs jedoch nicht – solange das Netzwerk eine Verbindung aufrechterhält. Statische IPs sind potenziell stärkerem Missbrauch ausgesetzt, aber Angreifer können auch dynamische IPs lernen und missbrauchen. Dynamische IPs können 24 Stunden oder länger gleich bleiben.

Statische IPs sind nützlich für die Portweiterleitung. Wenn Sie möchten, dass eingehende Verbindungen eine bestimmte Geräte-IP und einen bestimmten Port erreichen, muss diese Adresse statisch sein. Dies ist jedoch ein ungewöhnlicher Fall, und die meisten Benutzer benötigen keine statische IP.

Was könnte passieren, wenn Hacker Ihre IP kompromittieren? Wenn jemand mit böswilliger Absicht Kenntnis oder Kontrolle über eine von Ihnen verwendete IP erlangt, kann er möglicherweise großen Schaden anrichten. Es gibt viele verschiedene Möglichkeiten, wie Kriminelle an Ihre IP gelangen können. In den folgenden Abschnitten werden wir einen Blick darauf werfen, wie dies passieren konnte.

1. Ihre Geräte

IP-Adressen sind keine Geheimnisse. Wenn also jemand Ihren Laptop benutzt oder ausleiht, um Ihre IP-Adresse zu finden, kann er dies in Sekundenschnelle tun, indem er einfach eine Website wie whatismyipaddress.com besucht oder Google fragt.

2. Ihr Netzwerk

Wenn ein Hacker in Ihr Modem, Ihren Router oder andere Netzwerkgeräte eingebrochen ist, kann der Hacker seine IPs sowie die IPs anderer Geräte sehen, die sich mit ihm verbinden.

Jeder mit Zugriff auf die Admin-Oberfläche und die Einstellungen eines Routers kann IPs im Netzwerk sehen. Sie können auch Netzwerkaktivitätsprotokolle lesen, die Geräte-IPs enthalten.

Wenn an Ihrem Router oder Modem die Anmeldedaten des Administrators angehängt oder in der Nähe angezeigt werden oder bekannte Standardeinstellungen verwendet werden, kann jeder, der die Kontrolle über Ihr Netzwerk übernehmen möchte, dies mit diesen Informationen tun, sobald er Zugriff auf Ihr Netzwerk hat.

3. Ein unsicheres öffentliches Netzwerk

Ein unsicherer öffentlicher WLAN-Zugangspunkt oder „Hotspot“ ermöglicht unverschlüsselte Verbindungen mit dem Zugangspunkt. Jeder im Netzwerk mit Netzwerküberwachungstools kann möglicherweise nicht nur die IPs der Verbindungsgeräte aller anderen Benutzer sehen – er kann auch sehen, was diese Benutzer über das Netzwerk senden und empfangen, z. B. Anmeldeinformationen für Websites. Websites, die eine Zwei-Faktor-Authentifizierung oder Passkeys für die Anmeldung erfordern – die Sie mit iThemes Security Pro einrichten können – bieten Schutz vor dieser Art von Bedrohung, aber die eigentliche Lösung besteht darin, immer verschlüsselte Netzwerke zu verwenden.

Einige Hacker richten kostenlose WLAN-Hotspots ein, um es ihnen noch einfacher zu machen, alle IPs der Verbindungsgeräte sowie alle sensiblen Informationen, die über das Netzwerk gesendet werden, zu untersuchen. Sie sind möglicherweise sogar in der Lage, Verbindungsgeräte mit Malware zu infizieren.

4. Ihre E-Mails

Wenn Sie jemandem eine E-Mail senden, kann der E-Mail-Header Ihre IP-Adresse enthalten.

Beispielsweise enthalten Microsoft Outlook und Yahoo Mail IP-Adressen im Header jeder ausgehenden E-Mail.

5. Websites, die Sie besuchen

Jeder Link, auf den Sie klicken und der eine Webseite oder andere Online-Medien anfordert, sendet Ihre IP-Adresse an einen Server, damit dieser Ihnen die angeforderten Inhalte liefern kann.

Jeder, der die Kontrolle über einen Webserver hat, kann die Zugriffsprotokolle anzeigen oder andere Methoden verwenden, um alle IP-Adressen zu identifizieren, die Anfragen an den Server gesendet haben.

6. Von Ihnen verwendete Foren

Wenn Sie gerne an Online-Diskussionsforen teilnehmen, denken Sie daran, dass die Administratoren von Foren Ihre öffentliche IP-Adresse leicht sehen können. Alle Website-Administratoren können dies tun, aber einige Forensoftware protokolliert Benutzer-IPs und zeigt sie in Ihren Beiträgen an. Administratoren und Moderatoren können diese persönlichen Informationen teilen oder offenlegen.

7. Anzeigen, auf die Sie klicken

Anzeigen enthalten auch Links, aber sie werden normalerweise von einer anderen Quelle geliefert als dem Webserver, der den Anzeigeninhalt hostet.

Indem Sie auf Anzeigen klicken, geben Sie Ihre IP-Adresse an den Anzeigenanbieter weiter.

Seien Sie vorsichtig bei Online-Anzeigen, da einige speziell von böswilligen Akteuren erstellt wurden, die planen, Ihre IP auf eine Weise zu verwenden, die Sie gefährden kann.

Ist es illegal, eine IP-Adresse zu verfolgen?

Solange sie nicht für illegale oder kriminelle Aktivitäten verwendet wird, ist die Rückverfolgung Ihrer IP-Adresse in den Vereinigten Staaten und vielen anderen Teilen der Welt völlig legal und üblich. Die von Ihnen verwendeten Apps, die von Ihnen häufig besuchten Websites und Ihr Internetdienstanbieter protokollieren und verfolgen möglicherweise absichtlich Ihre IP-Adresse sowie viele andere persönliche Informationen.

In Kanada gelten IP-Adressen als persönliche Identitätsinformationen (PII) und erhalten mehr Datenschutz. Es ist legal, IPs in Kanada für Marketing- und Geschäftszwecke zu verfolgen. Auch gemeinnützige Organisationen können IPs nach kanadischem Recht verfolgen. Für alle anderen Zwecke wird IP-Tracking gemäß den Bestimmungen des Canadian Personal Information Protection and Electronic Documents Act (PIPEDA) als Eingriff in die Privatsphäre behandelt.

Die Datenschutz-Grundverordnung (DSGVO) geht noch weiter. Sie gilt für alle Online-Aktivitäten, die innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums durchgeführt werden, und erfordert die Zustimmung, wenn eine IP verfolgt wird.

Denken Sie daran, dass die Durchsetzung von Datenschutzgesetzen schwierig und immer noch ein aufstrebendes Rechtsgebiet ist, insbesondere des internationalen Rechts. Böswillige Personen, die Ihre IP-Adresse identifizieren und verfolgen möchten, können sich überall aufhalten. Sie wissen, dass sie Gesetze brechen, und es ist ihnen egal.

Was kann jemand mit meiner IP machen?

Zunächst ist es wichtig zu wissen, dass Ihre IP-Adresse keine hochsensiblen Informationen über Sie enthält oder direkten Zugriff darauf bietet. Es kann jedoch Ihren geografischen Standort angeben, und Hacker können diese Informationen verwenden, um Schaden anzurichten. Das ist die erste von fünf Arten von IP-Hacks, die wir uns als Nächstes ansehen werden:

1. Finden Sie Ihren physischen Standort

Denken Sie daran, dass Ihre IP-Adresse normalerweise die Stadt preisgibt, in der Sie sich befinden. Wenn ein böswilliger Akteur Ihre IP-Adresse hat, könnte er sie verwenden, um Sie anzugreifen und sein sozial entwickeltes Hacking zu informieren.

Angenommen, Sie haben öffentlich angekündigt, dass Sie in den Urlaub fahren. Ein Krimineller mit Ihrer IP-Adresse könnte möglicherweise Ihre Privatadresse herausfinden. Einbruch könnte ihre Absicht sein, und Sie könnten sogar dazu verleitet werden, ihnen Zugang zu Ihrem Haus oder Gebäude zu gewähren. Sie könnten Sie oder einen Nachbarn kontaktieren, der vorgibt, ein Zusteller oder eine andere Person zu sein, der Sie vertrauen könnten.

2. Brechen Sie in Ihre Geräte ein

Jede IP-Adresse hat Tausende von Ports. Ports können als Fenster zu einem vernetzten Gerät betrachtet werden. Ein Hacker, der Ihre IP-Adresse kennt, kann jeden dieser Ports auf Möglichkeiten testen, auf Ihr Gerät zuzugreifen. Sie könnten einen Brute-Force-Login-Angriff versuchen und dabei gängige oder gestohlene Passwörter testen.

Wenn sie sich erfolgreich verbinden, können sie möglicherweise Ihr Gerät übernehmen und darauf gespeicherte Informationen stehlen. Sie könnten Ihr Gerät auch mit Malware infizieren und es zur Unterstützung ihrer Hacking-Aktivitäten verwenden.

Gehackte Geräte landen oft als Teil eines Botnetzes. Ein Botnet ist ein großes, verteiltes Netzwerk kompromittierter Geräte, die von Kriminellen kontrolliert werden. Botnets werden verwendet, um Denial-of-Service- und Brute-Force-Login-Angriffe durchzuführen. Wenn Ihr Gerät und Ihre IP verwendet werden, um sich an diesen Verbrechen zu beteiligen, können viele unangenehme Auswirkungen auftreten, da Netzwerke und Behörden Sie als Bedrohung identifizieren.

3. Sich für Social Hacking ausgeben

Ein Krimineller, der Ihren Namen, Ihre Adresse, Ihre IP-Adresse und Ihren Internetdienstanbieter (ISP) kennt, könnte eine Menge Ärger verursachen. Sie kontaktieren möglicherweise den Kundensupport Ihres ISP und versuchen, sich als Sie auszugeben, um die Kontrolle über Ihr Netzwerk und Ihre persönlichen Daten zu erlangen. Social Hacking ist immer möglich und effektiver, wenn Ihre persönlichen Daten dem Hacker bekannt sind.

4. Spoofe deine IP, um Man-in-the-Middle-Angriffe durchzuführen

Hacker können ihre Aktivitäten so aussehen lassen, als kämen sie von Ihrer IP. Wenn sie dies über ein Netzwerk tun, das zwischen Ihnen und Websites steht, die Sie erreichen möchten, wie z. B. ein von ihnen kontrollierter WLAN-Hotspot, können sie sich als Sie ausgeben und Ihnen auch gefälschte Versionen der Websites anbieten, die Sie erreichen möchten.

Ein Man-in-the-Middle-Angriff kann verwendet werden, um starke Sicherheitsmethoden zu umgehen. Mit dieser Art von Täuschung könnten Cyberkriminelle Sie dazu verleiten, ihnen die richtigen Passwörter für eine Zwei-Faktor-Authentifizierung zu geben, um sich bei Ihren Finanzkonten, E-Mails oder anderen wichtigen Diensten anzumelden.

5. Spoofe deine IP, um illegale Aktivitäten durchzuführen

Es ist bekannt, dass böswillige Hacker die IP-Adressen anderer Personen verwenden, um illegale Inhalte herunterzuladen oder zu verbreiten oder andere Cyberkriminalität zu begehen. Jede Strafverfolgungsuntersuchung ihrer Aktivitäten könnte Sie in diesem Szenario hineinziehen.

So verhindern Sie, dass ein Hacker Ihre IP-Adresse ausnutzt

Es ist wichtig, identifizierbare Informationen über Sie immer geschützt zu halten, auch wenn Sie glauben, dass Sie nicht gefährdet sind. Wenn ein Hacker entschlossen genug ist, kann er genügend Informationen über Ihre Identität zusammenstellen, um sich als Sie auszugeben. Je mehr sie wissen, desto überzeugender können sie sein.

Eine IP-Adresse, die einem Ihrer Geräte zugewiesen ist, könnte sehr gut ihr Ausgangspunkt sein.

Hier sind sechs Möglichkeiten, Ihre IP zu schützen und zu verhindern, dass Hacker sie ausnutzen:

1. Wenn Ihre IP gehackt wurde, ändern Sie sie sofort

Wenn Sie Anzeichen für einen IP-Hack, Spoofing oder Anzeichen dafür sehen, dass Ihre Netzwerkgeräte kompromittiert wurden, wenden Sie sich sofort an Ihren Internetdienstanbieter und bitten Sie ihn um Hilfe. Sie können verlangen, dass Ihnen eine neue IP-Adresse zugewiesen wird.

Bei einigen ISPs können Sie Ihre IP selbst in Ihren Routereinstellungen ändern. Bei anderen müssen Sie sich mit ihnen in Verbindung setzen, um die Änderung zu beantragen. Möglicherweise können Sie auch eine neue IP-Generierung auslösen, indem Sie Ihr Internetmodem für eine Weile herunterfahren.

2. Aktualisieren Sie Ihre Datenschutzeinstellungen

Nehmen Sie sich die Zeit, die Einstellungen in Ihren Messaging-Apps zu aktualisieren, um die maximale Privatsphäre zu gewährleisten, die sie bieten. Nehmen Sie keine Nachrichten oder Anrufe von Quellen an, mit denen Sie nicht bereits vertraut sind.

3. Aktualisieren Sie Ihren Router und Ihre Firewall

Cyberkriminelle können Ihren Router möglicherweise aus der Ferne hacken. Dies gibt ihnen die Kontrolle über Ihre IP und viele andere Dinge. Machen Sie ihnen die Arbeit nicht leicht! Ändern Sie die Standard-Routereinstellungen.

Ändere regelmäßig das Passwort deines Routers. Achten Sie darauf, auf allen Ihren vernetzten Geräten sichere Passwörter und Verschlüsselung zu verwenden.

4. Verwenden Sie ein virtuelles privates Netzwerk (VPN)

Die Verwendung eines VPN verbirgt Ihre tatsächliche IP-Adresse vor dem Rest der Welt und verschlüsselt Ihre gesamte Kommunikation über das VPN. Es schützt umfassend alles, was Ihr Gerät tut, während Sie das VPN verwenden.

Wenn Sie Ihre Daten über einen VPN-Server leiten, gehört die Ihrer Verbindung zugeordnete öffentliche IP tatsächlich dem VPN-Server, nicht Ihrem lokalen Netzwerk oder Ihren Geräten. Dadurch wird verhindert, dass Websites, Werbetreibende, Arbeitgeber und andere auf einfache Weise Informationen über Ihren Standort und Ihr Gerät sammeln. Ihr Browser selbst und andere erkennbare Merkmale Ihres lokalen Geräts können immer noch als eindeutig genuger „Fingerabdruck“ für ausgefeilte Überwachungstechnologie sichtbar und nachverfolgbar sein, obwohl Ihre IP anonymisiert ist.

VPNs haben eine Menge anderer Vorteile, aber die Geheimhaltung Ihrer IP-Adresse ist ihr Hauptzweck.

5. Verwenden Sie einen Proxy

Ähnlich wie ein VPN bieten Web-Proxy-Dienste Server, die zwischen Ihnen und dem Rest des Internets sitzen. Die Anfragen, die Ihre Geräte über einen Proxy stellen, sind mit seiner IP verknüpft, nicht mit Ihrem lokalen Netzwerk oder Gerät. Im Gegensatz zu einem VPN verschlüsselt ein Proxy-Server möglicherweise nicht Ihre Kommunikation oder garantiert Ihre Privatsphäre und ist nur für jeweils eine verbundene Anwendung geeignet. Wenn Sie beispielsweise über einen Proxy surfen, werden Ihre E-Mails nicht geschützt, aber ein VPN kann Ihre gesamte ein- und ausgehende Kommunikation jeglicher Art abdecken.

6. Verwenden Sie „The Onion Browser“ (Tor)

Der kostenlose Open-Source-Tor-Browser verschlüsselt Ihre Webverbindung, maskiert Ihre IP-Adresse und versucht, den „Fingerabdruck“ Ihres Browsers und Geräts wie den aller anderen aussehen zu lassen. Wie die Schichten einer Zwiebel fügt das Tor-Netzwerk Schutzschichten zwischen Ihnen und dem Rest des Webs hinzu. Ihre Browserverbindung wird dreimal verschlüsselt und über Tausende von Proxys im Tor-Netzwerk weitergeleitet.

Als eine Möglichkeit, IP-Tracking-Regeln und Datenschutztools wie VPNs, Proxys und Tor zu umgehen, können fortschrittliche Tracking-Methoden immer noch Ihre einzigartigen Browser- und Gerätemerkmale identifizieren, um Ihnen einen „Fingerabdruck“ zu geben, auch ohne Ihre IP zu kennen. Sogar Tor hatte manchmal Mühe, ausgeklügelte Fingerabdrücke zu besiegen.

Der Brave-Browser hat einen eingeschränkteren, aber immer noch erheblichen Datenschutz und kann das Tor-Netzwerk verwenden. Die Verwendung von Brave mit seinem Firewall- und VPN-Dienst ist ein Schritt weiter in Bezug auf die Privatsphäre, aber Sie können immer noch über ein VPN einen „Fingerabdruck“ erhalten.

Möglicherweise haben Sie in Chrome, Edge, Firefox und Safari einen „Inkognito“- oder „Private Browsing“-Modus gesehen. Dies ist eine Funktion, um die Protokollierung von Browseraktivitäten auf einem lokalen und möglicherweise gemeinsam genutzten Gerät zu verhindern. Die Verwendung wird Ihre IP nicht verbergen oder viel dazu beitragen, das Tracking durch zufällige Websites, Werbetreibende, Ihren ISP oder große Technologieunternehmen wie Google zu stoppen.

Schützen Sie sich vor einem IP-Hack

Nachdem Sie nun besser verstehen, was ein IP-Hack ist und welchen Schaden ein informierter Angreifer mit IP-Daten anrichten kann, ist es an der Zeit, die Bedrohung ernst zu nehmen.

Wenn Sie die Anleitung in diesem Artikel befolgen, müssen Sie sich keine Sorgen mehr über einen IP-Hack machen. Es läuft alles darauf hinaus: Nehmen Sie sich heute etwas Zeit, um zu überlegen, wann und wo Sie von einem gewissen Maß an mehr Privatsphäre profitieren können, indem Sie einen sicheren Browser und/oder ein VPN verwenden.

Das beste WordPress-Sicherheits-Plugin zum Sichern und Schützen von WordPress

WordPress betreibt derzeit über 40 % aller Websites, sodass es zu einem leichten Ziel für Hacker mit böswilligen Absichten geworden ist. Das iThemes Security Pro-Plug-in beseitigt das Rätselraten bei der WordPress-Sicherheit, um es einfach zu machen, Ihre WordPress-Website zu sichern und zu schützen. Es ist, als hätten Sie einen Vollzeit-Sicherheitsexperten im Team, der Ihre WordPress-Site ständig für Sie überwacht und schützt.

Holen Sie sich iThemes Security Pro

Dan Knauss

Dan Knauss ist StellarWPs Technical Content Generalist. Er ist Autor, Lehrer und Freiberufler, der seit Ende der 1990er Jahre mit Open Source und seit 2004 mit WordPress arbeitet.