什麼是 IP 黑客攻擊？

已發表: 2023-03-15

您可能想知道，“IP hack 到底是什麼？” 我們發布了很多關於對網站所有者的威脅的信息，並解釋瞭如何保護 WordPress 網站。 如果您擁有或管理一個網站，您應該了解網站安全。 但是你的個人設備呢？ 黑客也可以破壞它們。

每台連接到互聯網的設備都有一個唯一的 IP 號碼或地址。 擁有 IP 地址是發送和接收所有在線信息所必需的。 它是您的調製解調器、無線路由器、筆記本電腦或台式電腦、智能手機以及通過互聯網發送和接收信息的任何其他設備的唯一標識符。

當黑客瞄準某個 IP 時，他們可能會試圖從您那裡收集有價值的信息，包括您的實際位置和您的身份。 他們可能會使用它來試圖在網上冒充您，或者讓您或您的設備看起來像是在進行他們的非法活動。

在本指南中，您將了解基於 IP 的黑客攻擊。 您會發現什麼可能表明您的 IP 被濫用，網絡罪犯可能會用它做什麼，以及您可以如何保護自己。

讓我們開始吧！

黑客攻擊

您的 IP 是什麼以及黑客如何找到它？

您的 IP 地址是一串唯一的數字，例如192.0.3.1 (IPv4) 或2001:0db8:0001:0000:0000:0ab9:C0A8:0102 (IPv6)。 你可以通過向谷歌詢問“我的 IP 是什麼？”來發現它很簡單。

Web 服務器有唯一的 IP——所有聯網設備都有。 您在家里或工作中的網絡路由器有一個 IP。 調製解調器、路由器和接入點將唯一的 IP 委託給內部網絡上的設備，包括所有外圍設備，如打印機。

今天花點時間考慮一下您何時何地可以通過使用安全瀏覽器和/或 VPN 來加強隱私保護。

將 IP 號碼視為傳入通信的實際交付地址。 當你搬家時，它可能需要改變。 當您連接到新網絡時，它可能會為您的設備分配一個新 IP。 此外，網絡可能會在列出您的 IP 及其活動的訪問日誌中記錄您的連接請求。

絕大多數互聯網服務提供商為其客戶分配動態 IP 地址。 動態 IP 會改變，但靜態 IP 不會——只要網絡保持連接即可。 靜態 IP 可能更容易受到濫用，但攻擊者也可以學習和濫用動態 IP。 動態 IP 可能會在 24 小時或更長時間內保持不變。

靜態 IP 對於端口轉發很有用。 如果您希望傳入連接到達特定設備 IP 和端口，則該地址必須是靜態的。 然而，這是一種不尋常的情況，大多數人不需要靜態 IP。

如果黑客破壞了您的 IP，會發生什麼情況？ 如果懷有惡意的人獲得了您正在使用的 IP 的知識或控制權，他們可能會造成很大的損害。 犯罪分子可以通過多種不同方式獲取您的 IP。 在接下來的部分中，我們將看看這是如何發生的。

1. 您的設備

IP 地址不是秘密。 因此，如果有人使用或借用您的筆記本電腦來查找您的 IP 地址，他們只需訪問whatismyipaddress.com等網站或詢問 Google 即可在幾秒鐘內完成。

2. 你的網絡

如果黑客侵入了您的調製解調器、路由器或其他網絡設備，則黑客可以看到它們的 IP 以及連接到它們的其他設備的 IP。

任何有權訪問路由器管理界面和設置的人都可以看到網絡上的 IP。 他們還可以讀取包含設備 IP 的網絡活動日誌。

如果您的路由器或調製解調器附有或顯示在附近的管理員登錄憑據，或者如果它使用眾所周知的默認值，那麼任何想要控制您的網絡的人都可以在訪問您的網絡後使用此信息來做到這一點。

3. 不安全的公共網絡

不安全的公共 WiFi 接入點或“熱點”允許與接入點進行未加密的連接。 網絡上使用網絡監控工具的任何人不僅可以看到所有其他用戶的連接設備 IP——他們還可以看到這些用戶通過網絡發送和接收的任何內容，例如網站登錄憑據。 需要雙因素身份驗證或密碼登錄的站點（您可以使用 iThemes Security Pro 進行設置）提供針對此類威脅的保護，但真正的解決方案是始終使用加密網絡。

一些黑客會設置免費的 WiFi 熱點，使他們更容易檢查所有連接設備的 IP 以及通過網絡發送的任何敏感信息。 他們甚至可以用惡意軟件感染連接設備。

4. 您的電子郵件

當您向某人發送電子郵件時，郵件標頭可能包含您的 IP 地址。

例如，Microsoft Outlook 和 Yahoo Mail 在每封外發電子郵件的標頭中包含 IP 地址。

5. 您訪問的網站

您單擊的每個請求網頁或其他在線媒體的鏈接都會將您的 IP 地址發送到服務器，以便它可以為您提供您請求的內容。

任何控制 Web 服務器的人都可以查看訪問日誌或使用其他方法來識別向服務器發送請求的所有 IP 地址。

6. 你使用的論壇

如果您喜歡參與在線討論論壇，請記住，論壇管理員可以輕鬆查看您的公共 IP 地址。 所有網站管理員都可以這樣做，但某些論壇軟件會記錄用戶 IP 並將其顯示在您的帖子中。 管理員和版主可能會共享或公開此個人信息。

7. 你點擊的廣告

廣告也帶有鏈接，但它們通常由與託管廣告內容的網絡服務器不同的來源提供服務。

通過點擊廣告，您會將自己的 IP 地址交給廣告提供商。

警惕在線廣告，因為有些廣告是由懷有惡意的不良行為者專門製作的，他們計劃以可能使您面臨風險的方式使用您的 IP。

追踪 IP 地址是否違法？

只要它不被用於非法或犯罪活動，追踪您的 IP 地址在美國和世界許多其他地方都是完全合法和普遍的。 您使用的應用程序、您經常訪問的網站以及您的互聯網服務提供商都會記錄並可能有意跟踪您的 IP 地址以及許多其他個人信息。

在加拿大，IP 地址被視為個人身份信息 (PII)，並得到更多的隱私保護。 在加拿大出於營銷和商業目的跟踪 IP 是合法的。 非營利組織也可以根據加拿大法律追踪知識產權。 對於所有其他目的，根據加拿大個人信息保護和電子文件法 (PIPEDA) 的規定，IP 跟踪被視為侵犯隱私。

通用數據保護條例 (GDPR) 更進一步。 它適用於在歐盟和歐洲經濟區內進行的任何在線活動，如果跟踪 IP，則需要獲得同意。

請記住，隱私法的執行很困難，而且仍然是一個新興的法律領域，尤其是國際法。 想要識別和跟踪您的 IP 地址的惡意個人可能位於任何地方。 他們知道自己在違法，但他們不在乎。

有人可以用我的 IP 做什麼？

首先，重要的是要知道您的 IP 地址不包含或提供對您的超敏感信息的直接訪問。 但是，它可能會指示您的地理位置，黑客可以使用該信息進行破壞。 這是我們接下來要看的五種類型的 IP 黑客攻擊中的第一種：

1. 找到你的實際位置

請記住，您的 IP 通常會顯示您所在的城市。如果惡意行為者擁有您的 IP 地址，他們可以使用它來鎖定您並通知他們的社會工程黑客。

例如，假設您已公開宣布您要去度假。 擁有您的 IP 地址的罪犯也許能夠找出您的家庭住址。 入室盜竊可能是他們的意圖，您甚至可能受騙讓他們進入您的家或建築物。 他們可能會假裝是送貨員或其他可信任的人聯繫您或鄰居。

2. 闖入你的設備

每個 IP 地址都有數千個端口。 可以將端口視為聯網設備的窗口。 知道您的 IP 地址的黑客可以測試這些端口中的每一個，以找到訪問您設備的方法。 他們可能會嘗試暴力登錄攻擊，測試常見或被盜的密碼。

如果他們成功連接，他們可能會接管您的設備並竊取存儲在其中的信息。 他們還可以用惡意軟件感染您的設備，並用它來支持他們的黑客活動。

被黑設備通常最終成為殭屍網絡的一部分。 殭屍網絡是由犯罪分子控制的受感染設備組成的大型分佈式網絡。 殭屍網絡用於執行拒絕服務和暴力登錄攻擊。 如果您的設備和 IP 被用於從事這些犯罪活動，您可能會遇到許多不愉快的影響，因為網絡和當局將您識別為威脅。

3. 冒充你進行社交黑客攻擊

知道您的姓名、地址、IP 和互聯網服務提供商 (ISP) 的罪犯可能會造成很多麻煩。 他們可能會聯繫您的 ISP 的客戶支持並試圖冒充您以控制您的網絡和您的個人信息。 當黑客知道您的個人信息時，社交黑客總是可能的並且更有效。

4. 欺騙您的 IP 以進行中間人攻擊

黑客可以讓他們的活動看起來像是來自您的 IP。 如果他們通過位於您和您嘗試訪問的站點之間的網絡（例如他們控制的 WiFi 熱點）執行此操作，他們可以假裝是您，並向您提供您嘗試訪問的站點的虛假版本。

中間人攻擊可用於繞過強大的安全方法。 使用這種欺騙手段，網絡犯罪分子可能會誘騙您向他們提供正確的密碼，以進行雙因素身份驗證挑戰，以登錄您的財務賬戶、電子郵件或其他關鍵服務。

5. 欺騙您的 IP 以進行非法活動

眾所周知，惡意黑客會使用他人的 IP 地址下載或分發非法內容或實施其他網絡犯罪。 在這種情況下，對他們活動的任何執法調查都可能將您捲入其中。

如何阻止黑客利用您的 IP 地址

重要的是始終保護您的身份信息，即使您認為自己沒有風險。 如果黑客足夠堅定，他們將能夠拼湊出足夠多的關於您身份的信息來冒充您。 他們知道的越多，他們就越有說服力。

分配給您的其中一台設備的 IP 地址很可能是它們的起點。

以下是保護您的 IP 並防止黑客利用它的六種方法：

1.如果你的IP被黑了，馬上換

如果您看到 IP 黑客攻擊、欺騙或任何證據表明您的網絡設備已受到威脅，請立即聯繫您的互聯網服務提供商並尋求他們的幫助。 您可以要求為您分配一個新的 IP 地址。

某些 ISP 允許您在路由器設置中自行更改 IP。 其他人將要求您聯繫他們以請求更改。 您也可以通過關閉互聯網調製解調器一段時間來觸發新的 IP 生成。

2.更新您的隱私設置

花點時間更新您的消息傳遞應用程序中的設置，以獲得它們提供的最大隱私。 不要接受來自您不熟悉的來源的消息或電話。

3.更新你的路由器和防火牆

網絡犯罪分子可能能夠遠程破解您的路由器。 這將使他們能夠控制您的 IP 和許多其他內容。 不要讓他們的工作變得容易！ 更改默認路由器設置。

定期更改路由器的密碼。 請務必在所有聯網設備上使用強密碼和加密。

4.使用虛擬專用網絡（VPN）

使用 VPN 會對世界其他地方隱藏您的實際 IP 地址，並加密您通過 VPN 進行的所有通信。 它全面保護您的設備在使用 VPN 時所做的一切。

當您通過 VPN 服務器路由數據時，與您的連接關聯的公共 IP 實際上屬於 VPN 服務器，而不屬於您的本地網絡或設備。 這可以防止網站、廣告商、雇主和其他人輕鬆收集有關您的位置和設備的信息。 即使您的 IP 是匿名的，您的瀏覽器本身和本地設備的其他可識別功能仍可能作為複雜監控技術的足夠獨特的“指紋”可見和可追踪。

VPN 還有許多其他好處，但保護您的 IP 地址的私密性是它們的主要目的。

5.使用代理

與 VPN 非常相似，Web 代理服務提供位於您和互聯網其餘部分之間的服務器。 您的設備通過代理髮出的請求與其 IP 相關聯，而不是您的本地網絡或設備。 與 VPN 不同，代理服務器可能不會加密您的通信或保證您的隱私，並且它一次僅適用於一個連接的應用程序。 例如，通過代理瀏覽不會保護您的電子郵件，但 VPN 可以覆蓋您所有傳入和傳出的任何類型的通信。

6.使用“洋蔥瀏覽器”（Tor）

免費、開源的 Tor 瀏覽器會加密您的網絡連接，屏蔽您的 IP，並試圖讓您的瀏覽器和設備“指紋”看起來像其他人的一樣。 就像洋蔥層一樣，Tor 網絡在您和網絡的其餘部分之間增加了保護層。 您的瀏覽器連接經過三次加密，並通過 Tor 網絡中的數千個代理進行中繼。

作為繞過 IP 跟踪規則和隱私工具（如 VPN、代理和 Tor）的一種方式，即使不知道您的 IP，高級跟踪方法仍然可以識別您獨特的瀏覽器和設備特徵以“指紋”您。 甚至 Tor 有時也難以擊敗複雜的指紋識別。

Brave 瀏覽器具有更有限但仍然重要的隱私保護，並且可以使用 Tor 網絡。 將 Brave 與它的防火牆和 VPN 服務一起使用是在隱私方面更進一步的一步，但你仍然可以通過 VPN 獲得“指紋”。

您可能已經在 Chrome、Edge、Firefox 和 Safari 中看到過“隱身”或“隱私瀏覽”模式。 這是一項功能，可防止在本地和可能共享的設備上記錄瀏覽活動。 使用它不會隱藏您的 IP，也不會阻止隨機網站、廣告商、您的 ISP 或谷歌等主要科技公司進行的跟踪。

保護自己免受 IP 黑客攻擊

現在您已經更好地了解什麼是 IP 黑客攻擊以及知情的攻擊者可以對 IP 數據造成的破壞，現在是認真對待威脅的時候了。

按照本文中的指導，您將永遠不必擔心 IP 被黑客入侵。 這一切都歸結為：今天花點時間考慮一下，何時何地您可以通過使用安全瀏覽器和/或 VPN 來加強隱私保護。

保護和保護 WordPress 的最佳 WordPress 安全插件

WordPress 目前為超過 40% 的網站提供支持，因此它很容易成為懷有惡意的黑客的目標。 iThemes Security Pro 插件消除了 WordPress 安全性的猜測，使保護和保護您的 WordPress 網站變得容易。 這就像擁有一名全職安全專家，不斷為您監控和保護您的 WordPress 網站。

獲取 iThemes 安全專業版