--- id: CP-465 slug: ip-adresse-nat-ipv4-ipv6 lang: de title: IP-Adresse, IPv4 und IPv6 description: Was eine IP-Adresse über eine Organisation verrät, was nicht, IPv4 und IPv6 sowie die Verhaltensregeln für Beschäftigte. canonical_url: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „IP-Adresse, IPv4 und IPv6“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # IP-Adresse, IPv4 und IPv6 Eine IP-Adresse identifiziert einen Rechner oder einen Dienst in einem Netzwerk. Diese Seite erklärt, was die Adresse Außenstehenden über eine Organisation verrät, was sie nicht verrät und was Beschäftigte tun können, um nicht mehr preiszugeben als nötig. Die für diese Seite zusammengestellten Quellen sind Sicherheitsdokumente (NIST, MITRE, CISA, Microsoft). Keine davon beschreibt im Einzelnen, wie NAT funktioniert, oder die Haltung der CNIL zur IP-Adresse. Diese Punkte werden hier deshalb nicht behandelt. ## In 30 Sekunden - Wo es vorkommt: sobald eine IP-Adresse der Organisation offengelegt oder gesammelt wird, sowohl auf direktem Weg als auch über Online-Datensätze [1]. - Was der Angreifer will: daraus die Größe der Organisation, den Standort ihrer Niederlassungen und das Hosting ihrer aus dem Internet sichtbaren Dienste ableiten [1]. - Der Reflex: Der Reflex: keine Netzwerkadressen des Unternehmens weitergeben und der IT-Abteilung jede ungewöhnliche Verbindungswarnung melden. - Wenn es schon passiert ist: die IT-Abteilung informieren, die beurteilen kann, ob die weitergegebene Adresse offenliegt. ## Direkte Fragen ### Was sind IPv4 und IPv6? Es sind zwei Versionen des IP-Protokolls. Das NIST nennt die Erschöpfung des IPv4-Adressraums und eine Vorgabe des OMB für US-Bundesbehörden als Gründe für sein Dokument und hält fest, dass IPv6 nicht abwärtskompatibel zu IPv4 ist [2]. Eine Organisation, die IPv6 einführt, muss deshalb ihre Netzwerkinfrastruktur und ihre Systeme ändern [2]. ### Was verrät eine IP-Adresse? Laut MITRE können öffentliche IP-Adressen einer Organisation blockweise zugewiesen werden, also in Bereichen aufeinanderfolgender Adressen [1]. Daraus kann ein Angreifer die Größe der Organisation, den physischen Standort ihrer Niederlassungen, ihren Internetanbieter sowie den Ort und die Art des Hostings ihrer aus dem Internet sichtbaren Infrastruktur ableiten [1]. ### Was verrät sie nicht? Die hier zitierten Quellen beschreiben, was sich aus der Adresse über eine Organisation ableiten lässt. Keine sagt, dass sie den Namen einer Person liefert. ### Macht ein VPN anonym? Die Quellen sagen das nicht. Das NIST stellt das IPsec-VPN als Mittel dar, Kommunikation zu schützen und die Risiken bei der Übertragung sensibler Informationen über Netzwerke zu verringern [5]. Die CISA empfiehlt, ein VPN zu einem vertrauenswürdigen Netzwerk zu nutzen, wenn ein Update über ein nicht vertrauenswürdiges Netzwerk (Flughafen, Hotel, Café) laufen muss [7]. ### Wie verfolgt ein Unternehmen seine Adressen? In Windows-Server-Umgebungen dient die Funktion IPAM dazu, die IP-Adressinfrastruktur zu planen, bereitzustellen, zu verwalten und zu überwachen. Sie erkennt die IP-Adress- und DNS-Server des Netzwerks automatisch [3]. ## Wie es funktioniert MITRE weist darauf hin, dass Informationen über zugewiesene Adressen auch in Online-Datensätzen oder allgemein zugänglichen Datensätzen auftauchen können [1]. Diese Offenlegung lässt sich nicht leicht beheben: MITRE schreibt, die Technik lasse sich durch vorbeugende Kontrollen nicht einfach abschwächen, weil sie auf Verhalten außerhalb der Unternehmensgrenzen beruhe, und empfiehlt, Menge und Sensibilität der für Dritte verfügbaren Daten zu verringern [1]. Die Firewall kontrolliert den Datenverkehr zwischen Netzwerken oder Rechnern, die nicht dasselbe Sicherheitsniveau haben [4]. Das NIST beschreibt ihre Typen, Vorteile und Grenzen in seinem Leitfaden zu Firewalls [4]. Angreifer nutzen außerdem Relais, sogenannte Proxys. Ein Proxy dient als Vermittler zwischen Systemen, und Angreifer setzen ihn ein, um eine direkte Verbindung zur eigenen Infrastruktur zu vermeiden [6]. Sie können mehrere Proxys hintereinanderschalten, um die Quelle des schädlichen Datenverkehrs besser zu verschleiern [6]. Eine Adresse in einem Protokoll stammt daher nicht immer vom tatsächlichen Urheber. ## Was Sie tun - Geben Sie keine Netzwerkadressen des Unternehmens (Adressbereiche, Serveradressen) in einer Nachricht, einem Forum oder einem Formular weiter. MITRE empfiehlt, die für Dritte verfügbaren Daten zu begrenzen [1]. - Melden Sie der IT-Abteilung eine ungewöhnliche Verbindungswarnung, auch wenn sie folgenlos erscheint. - Nutzen Sie das vom Unternehmen bereitgestellte VPN, wenn Sie in einem nicht vertrauenswürdigen Netzwerk arbeiten müssen. Die CISA empfiehlt, Updates in einem nicht vertrauenswürdigen Netzwerk zu vermeiden und, wenn das nicht möglich ist, ein VPN zu einem vertrauenswürdigen Netzwerk zu verwenden [7]. - Installieren Sie Updates, sobald sie verfügbar sind: Die CISA weist darauf hin, dass Angreifer Schwachstellen noch Monate oder sogar Jahre nach der Veröffentlichung eines Patches ausnutzen können [7]. - Laden Sie Updates nur von der Website des Herstellers herunter, nie über einen Link aus einer E-Mail [7]. ## Die Fallstricke Glauben, eine Adresse beweise, wer eine Handlung ausgeführt hat. Angreifer schalten Proxys hintereinander, um die Quelle eines Datenverkehrs zu verschleiern [6]. Die Adresse, die das Opfer sieht, kann daher die eines Relais sein. Glauben, eine Adresse sei wertlos. Sie kann einem Angreifer helfen, das Hosting von aus dem Internet sichtbaren Diensten zu erkennen, und MITRE führt diese Sammlung unter den Schritten auf, die zu einem ersten Zugang führen können [1]. Glauben, ein VPN löse alles. Das NIST beschreibt IPsec als Sicherheitskontrolle auf der Netzwerkschicht [5]. ## Reale Fälle ### Wiper-Angriffe in Polen, 2025 MITRE berichtet, dass die Angreifer bei den Wiper-Angriffen 2025 in Polen die Werkzeuge rsocx.exe und r.exe einsetzten, um mithilfe eines umgekehrten SOCKS-Proxys einen Tunnel in die interne Infrastruktur aufzubauen [6]. ### Sammlung von Adressen durch bekannte Gruppen MITRE nennt drei Beispiele ohne eigenes Datum. Die Gruppe Magic Hound erfasste die IP-Adressen der Besucher ihrer Phishing-Websites [1]. HAFNIUM erlangte die IP-Adressen öffentlich erreichbarer Exchange-Server [1]. Andariel beschränkte seine Watering-Hole-Angriffe auf bestimmte IP-Adressbereiche [1]. ## Quellen 1. MITRE ATT&CK, „Gather Victim Network Information: IP Addresses“. https://attack.mitre.org/techniques/T1590/005/ (abgerufen am 3. November 2026) 2. NIST, „Guidelines for the Secure Deployment of IPv6“, 29. Dezember 2010. https://csrc.nist.gov/pubs/sp/800/119/final (abgerufen am 3. November 2026) 3. Microsoft, „Gestion des adresses IP (IPAM)“, 14. August 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (abgerufen am 3. November 2026) 4. NIST, „Guidelines on Firewalls and Firewall Policy“, 28. September 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (abgerufen am 3. November 2026) 5. NIST, „Guide to IPsec VPNs“, 30. Juni 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (abgerufen am 3. November 2026) 6. MITRE ATT&CK, „Proxy“. https://attack.mitre.org/techniques/T1090/ (abgerufen am 3. November 2026) 7. CISA, „Understanding Patches and Software Updates“, 23. Februar 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.