IP-Adresse, IPv4 und IPv6
Was eine IP-Adresse über eine Organisation verrät, was nicht, IPv4 und IPv6 sowie die Verhaltensregeln für Beschäftigte.
In 30 Sekunden
- Wo es vorkommt
- Sobald eine IP-Adresse der Organisation offengelegt oder gesammelt wird, sowohl auf direktem Weg als auch über Online-Datensätze1.
- Was der Angreifer will
- Daraus die Größe der Organisation, den Standort ihrer Niederlassungen und das Hosting ihrer aus dem Internet sichtbaren Dienste ableiten1.
- Der Reflex
- Der Reflex: keine Netzwerkadressen des Unternehmens weitergeben und der IT-Abteilung jede ungewöhnliche Verbindungswarnung melden.
- Wenn es schon passiert ist
- Die IT-Abteilung informieren, die beurteilen kann, ob die weitergegebene Adresse offenliegt.
Worum es geht
Eine IP-Adresse identifiziert einen Rechner oder einen Dienst in einem Netzwerk. Diese Seite erklärt, was die Adresse Außenstehenden über eine Organisation verrät, was sie nicht verrät und was Beschäftigte tun können, um nicht mehr preiszugeben als nötig.
Die für diese Seite zusammengestellten Quellen sind Sicherheitsdokumente (NIST, MITRE, CISA, Microsoft). Keine davon beschreibt im Einzelnen, wie NAT funktioniert, oder die Haltung der CNIL zur IP-Adresse. Diese Punkte werden hier deshalb nicht behandelt.
Direkte Fragen
Was sind IPv4 und IPv6?
Es sind zwei Versionen des IP-Protokolls. Das NIST nennt die Erschöpfung des IPv4-Adressraums und eine Vorgabe des OMB für US-Bundesbehörden als Gründe für sein Dokument und hält fest, dass IPv6 nicht abwärtskompatibel zu IPv4 ist2. Eine Organisation, die IPv6 einführt, muss deshalb ihre Netzwerkinfrastruktur und ihre Systeme ändern2.
Was verrät eine IP-Adresse?
Laut MITRE können öffentliche IP-Adressen einer Organisation blockweise zugewiesen werden, also in Bereichen aufeinanderfolgender Adressen1. Daraus kann ein Angreifer die Größe der Organisation, den physischen Standort ihrer Niederlassungen, ihren Internetanbieter sowie den Ort und die Art des Hostings ihrer aus dem Internet sichtbaren Infrastruktur ableiten1.
Was verrät sie nicht?
Die hier zitierten Quellen beschreiben, was sich aus der Adresse über eine Organisation ableiten lässt. Keine sagt, dass sie den Namen einer Person liefert.
Macht ein VPN anonym?
Die Quellen sagen das nicht. Das NIST stellt das IPsec-VPN als Mittel dar, Kommunikation zu schützen und die Risiken bei der Übertragung sensibler Informationen über Netzwerke zu verringern5. Die CISA empfiehlt, ein VPN zu einem vertrauenswürdigen Netzwerk zu nutzen, wenn ein Update über ein nicht vertrauenswürdiges Netzwerk (Flughafen, Hotel, Café) laufen muss7.
Wie verfolgt ein Unternehmen seine Adressen?
In Windows-Server-Umgebungen dient die Funktion IPAM dazu, die IP-Adressinfrastruktur zu planen, bereitzustellen, zu verwalten und zu überwachen. Sie erkennt die IP-Adress- und DNS-Server des Netzwerks automatisch3.
1Wie es funktioniert1 min
MITRE weist darauf hin, dass Informationen über zugewiesene Adressen auch in Online-Datensätzen oder allgemein zugänglichen Datensätzen auftauchen können1. Diese Offenlegung lässt sich nicht leicht beheben: MITRE schreibt, die Technik lasse sich durch vorbeugende Kontrollen nicht einfach abschwächen, weil sie auf Verhalten außerhalb der Unternehmensgrenzen beruhe, und empfiehlt, Menge und Sensibilität der für Dritte verfügbaren Daten zu verringern1.
Die Firewall kontrolliert den Datenverkehr zwischen Netzwerken oder Rechnern, die nicht dasselbe Sicherheitsniveau haben4. Das NIST beschreibt ihre Typen, Vorteile und Grenzen in seinem Leitfaden zu Firewalls4.
Angreifer nutzen außerdem Relais, sogenannte Proxys. Ein Proxy dient als Vermittler zwischen Systemen, und Angreifer setzen ihn ein, um eine direkte Verbindung zur eigenen Infrastruktur zu vermeiden6. Sie können mehrere Proxys hintereinanderschalten, um die Quelle des schädlichen Datenverkehrs besser zu verschleiern6. Eine Adresse in einem Protokoll stammt daher nicht immer vom tatsächlichen Urheber.
2Was Sie tun1 min
- Geben Sie keine Netzwerkadressen des Unternehmens (Adressbereiche, Serveradressen) in einer Nachricht, einem Forum oder einem Formular weiter. MITRE empfiehlt, die für Dritte verfügbaren Daten zu begrenzen1.
- Melden Sie der IT-Abteilung eine ungewöhnliche Verbindungswarnung, auch wenn sie folgenlos erscheint.
- Nutzen Sie das vom Unternehmen bereitgestellte VPN, wenn Sie in einem nicht vertrauenswürdigen Netzwerk arbeiten müssen. Die CISA empfiehlt, Updates in einem nicht vertrauenswürdigen Netzwerk zu vermeiden und, wenn das nicht möglich ist, ein VPN zu einem vertrauenswürdigen Netzwerk zu verwenden7.
- Installieren Sie Updates, sobald sie verfügbar sind: Die CISA weist darauf hin, dass Angreifer Schwachstellen noch Monate oder sogar Jahre nach der Veröffentlichung eines Patches ausnutzen können7.
- Laden Sie Updates nur von der Website des Herstellers herunter, nie über einen Link aus einer E-Mail7.
3Die Fallstricke1 min
Glauben, eine Adresse beweise, wer eine Handlung ausgeführt hat. Angreifer schalten Proxys hintereinander, um die Quelle eines Datenverkehrs zu verschleiern6. Die Adresse, die das Opfer sieht, kann daher die eines Relais sein.
Glauben, eine Adresse sei wertlos. Sie kann einem Angreifer helfen, das Hosting von aus dem Internet sichtbaren Diensten zu erkennen, und MITRE führt diese Sammlung unter den Schritten auf, die zu einem ersten Zugang führen können1.
Glauben, ein VPN löse alles. Das NIST beschreibt IPsec als Sicherheitskontrolle auf der Netzwerkschicht5.
4Reale Fälle1 min
Wiper-Angriffe in Polen, 2025
MITRE berichtet, dass die Angreifer bei den Wiper-Angriffen 2025 in Polen die Werkzeuge rsocx.exe und r.exe einsetzten, um mithilfe eines umgekehrten SOCKS-Proxys einen Tunnel in die interne Infrastruktur aufzubauen6.
Sammlung von Adressen durch bekannte Gruppen
MITRE nennt drei Beispiele ohne eigenes Datum. Die Gruppe Magic Hound erfasste die IP-Adressen der Besucher ihrer Phishing-Websites1. HAFNIUM erlangte die IP-Adressen öffentlich erreichbarer Exchange-Server1. Andariel beschränkte seine Watering-Hole-Angriffe auf bestimmte IP-Adressbereiche1.
Merkblatt
- Kennung
- CP-465
- Flügel
- 3. Protokolle und Abwehr
- Brain-Kompetenz
- Den Cyberraum verstehen (understand_cyberspace)
- Brain-Reflex
- cr-034
- Schema
- G3 · Anatomischer Schnitt
- Sprachen
- de, en, fr
- Quellen
- 7 Quellen geprüft am 3. November 2026
Quellen7 Quellen
- MITRE ATT&CK, „Gather Victim Network Information: IP Addresses“. https://attack.mitre.org/techniques/T1590/005/ (abgerufen am 3. November 2026)
- NIST, „Guidelines for the Secure Deployment of IPv6“, 29. Dezember 2010. https://csrc.nist.gov/pubs/sp/800/119/final (abgerufen am 3. November 2026)
- Microsoft, „Gestion des adresses IP (IPAM)“, 14. August 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (abgerufen am 3. November 2026)
- NIST, „Guidelines on Firewalls and Firewall Policy“, 28. September 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (abgerufen am 3. November 2026)
- NIST, „Guide to IPsec VPNs“, 30. Juni 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (abgerufen am 3. November 2026)
- MITRE ATT&CK, „Proxy“. https://attack.mitre.org/techniques/T1090/ (abgerufen am 3. November 2026)
- CISA, „Understanding Patches and Software Updates“, 23. Februar 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (abgerufen am 3. November 2026)
Diesen Artikel zitieren
Brain, „IP-Adresse, IPv4 und IPv6“, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp465_de_2026,
author = {Brain},
title = {IP-Adresse, IPv4 und IPv6},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/},
note = {CC BY 4.0}
}