Cyberpediaod Brain
PLDEENESFRITNLPT

Adres IP, IPv4 i IPv6

Co adres IP mówi o organizacji, czego nie mówi, czym są IPv4 i IPv6 oraz jak powinien postępować pracownik.

W 30 sekund

Gdzie to się zdarza
Gdy tylko adres IP organizacji zostaje ujawniony lub zebrany, zarówno metodami bezpośrednimi, jak i przez zbiory danych dostępne w internecie1.
Czego chce atakujący
Wywnioskować wielkość organizacji, położenie jej lokalizacji oraz miejsce hostowania jej usług widocznych z internetu1.
Odruch
Nie rozpowszechniać adresów sieciowych firmy i zgłaszać działowi IT każdy alert o nietypowym połączeniu.
Jeśli już się stało
Poinformować dział IT, który może ocenić, czy przekazany adres jest wystawiony na widok publiczny.

O co chodzi

Adres IP identyfikuje komputer lub usługę w sieci. Ta strona wyjaśnia, czego osoba z zewnątrz dowiaduje się z takiego adresu o organizacji, czego się z niego nie dowiaduje i co pracownik może zrobić, żeby nie ujawniać więcej, niż to konieczne.

Źródła zebrane dla tej strony to dokumenty o bezpieczeństwie (NIST, MITRE, CISA, Microsoft). Żadne z nich nie opisuje szczegółowo działania NAT ani stanowiska CNIL wobec adresu IP, dlatego te kwestie nie są tu omawiane.

Pytania wprost

Czym są IPv4 i IPv6?

To dwie wersje protokołu IP. NIST wskazuje wyczerpanie przestrzeni adresów IPv4 oraz nakaz OMB dla amerykańskich agencji federalnych jako powody napisania swojego poradnika i podaje, że IPv6 nie jest wstecznie zgodny z IPv42. Organizacja, która go wdraża, musi więc zmienić swoją infrastrukturę sieciową i swoje systemy2.

Co ujawnia adres IP?

Według MITRE publiczne adresy IP mogą być przydzielane organizacji blokami, czyli zakresami kolejnych adresów1. Na ich podstawie przeciwnik może wywnioskować wielkość organizacji, fizyczne położenie jej lokalizacji, jej dostawcę internetu oraz to, gdzie i w jaki sposób hostowana jest jej infrastruktura widoczna z internetu1.

Czego nie ujawnia?

Cytowane tu źródła opisują, co adres pozwala wywnioskować o organizacji. Żadne z nich nie twierdzi, że podaje on imię i nazwisko osoby.

Czy VPN zapewnia anonimowość?

Źródła tego nie mówią. NIST przedstawia VPN oparty na IPsec jako sposób ochrony komunikacji i ograniczania ryzyka związanego z przesyłaniem informacji wrażliwych przez sieci5. CISA zaleca, aby w razie konieczności aktualizacji przez sieć niezaufaną (lotnisko, hotel, kawiarnia) używać VPN do zaufanej sieci7.

Jak firma śledzi swoje adresy?

W środowiskach Windows Server funkcja IPAM służy do planowania, wdrażania, zarządzania i monitorowania infrastruktury adresów IP, a także automatycznie wykrywa w sieci serwery adresów IP i serwery DNS3.

1Jak to działa1 min

MITRE zaznacza, że informacje o przydzielonych adresach mogą też pojawiać się w zbiorach danych dostępnych w internecie lub publicznie1. Tej ekspozycji nie da się łatwo usunąć: MITRE pisze, że technika ta nie może być łatwo ograniczona środkami zapobiegawczymi, ponieważ opiera się na zachowaniach spoza obszaru działania przedsiębiorstwa, i zaleca zmniejszenie ilości oraz wrażliwości danych dostępnych dla osób trzecich1.

Zapora sieciowa kontroluje przepływ ruchu między sieciami lub urządzeniami, które nie mają tego samego poziomu zabezpieczeń4. NIST opisuje jej rodzaje, zalety i ograniczenia w swoim poradniku o zaporach4.

Atakujący używają też pośredników, zwanych proxy. Proxy działa jako pośrednik między systemami, a przeciwnicy stosują je, aby uniknąć bezpośredniego połączenia z własną infrastrukturą6. Mogą łączyć kilka serwerów proxy w łańcuch, by lepiej ukryć źródło złośliwego ruchu6. Adres widoczny w dzienniku nie zawsze należy więc do rzeczywistego sprawcy.

2Co należy zrobić1 min
  • Nie podawać adresów sieciowych firmy (zakresów, adresów serwerów) w wiadomości, na forum ani w formularzu. MITRE zaleca ograniczanie danych dostępnych dla osób trzecich1.
  • Zgłaszać działowi IT alert o nietypowym połączeniu, nawet jeśli wydaje się bez znaczenia.
  • Korzystać z VPN udostępnionego przez firmę, gdy trzeba pracować w sieci niezaufanej. CISA zaleca unikanie aktualizacji w sieci niezaufanej, a jeśli to niemożliwe, korzystanie z VPN do zaufanej sieci7.
  • Instalować aktualizacje, gdy tylko są dostępne: CISA zaznacza, że atakujący mogą celować w luki przez miesiące, a nawet lata po opublikowaniu poprawki7.
  • Pobierać aktualizacje wyłącznie ze strony dostawcy, nigdy z linku otrzymanego e-mailem7.
3Częste błędy1 min

Przekonanie, że adres dowodzi, kto jest autorem działania. Przeciwnicy łączą serwery proxy w łańcuch, aby zamaskować źródło ruchu6. Adres widziany przez ofiarę może więc należeć do pośrednika.

Przekonanie, że adres nie ma żadnej wartości. Może pomóc atakującemu zlokalizować hosting usług widocznych z internetu, a MITRE wymienia to zbieranie wśród etapów, które mogą prowadzić do uzyskania pierwszego dostępu1.

Przekonanie, że VPN rozwiązuje wszystko. NIST opisuje IPsec jako mechanizm bezpieczeństwa warstwy sieciowej5.

4Przykłady z praktyki1 min

Ataki z użyciem wiperów (programów kasujących dane) w Polsce, 2025

MITRE podaje, że podczas ataków z użyciem wiperów w Polsce w 2025 roku przeciwnicy użyli narzędzi rsocx.exe i r.exe, aby przy pomocy odwrotnego proxy SOCKS utworzyć tunel do wewnętrznej infrastruktury6.

Zbieranie adresów przez znane grupy

MITRE podaje trzy przykłady bez własnej daty. Grupa Magic Hound przechwyciła adresy IP odwiedzających jej strony phishingowe1. HAFNIUM zdobyła adresy IP publicznie dostępnych serwerów Exchange1. Andariel ograniczył swoje ataki typu watering hole do określonych zakresów adresów IP1.

Karta

Identyfikator
CP-465
Skrzydło
3. Protokoły i obrona
Kompetencja Brain
Zrozumieć cyberprzestrzeń (understand_cyberspace)
Odruch Brain
cr-034
Schemat
G3 · Przekrój anatomiczny
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 7
ŹródłaŹródła: 7
  1. MITRE ATT&CK, „Gather Victim Network Information: IP Addresses”. https://attack.mitre.org/techniques/T1590/005/ (dostęp 3 listopada 2026)
  2. NIST, „Guidelines for the Secure Deployment of IPv6”, 29 grudnia 2010. https://csrc.nist.gov/pubs/sp/800/119/final (dostęp 3 listopada 2026)
  3. Microsoft, „Gestion des adresses IP (IPAM)”, 14 sierpnia 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (dostęp 3 listopada 2026)
  4. NIST, „Guidelines on Firewalls and Firewall Policy”, 28 września 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (dostęp 3 listopada 2026)
  5. NIST, „Guide to IPsec VPNs”, 30 czerwca 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (dostęp 3 listopada 2026)
  6. MITRE ATT&CK, „Proxy”. https://attack.mitre.org/techniques/T1090/ (dostęp 3 listopada 2026)
  7. CISA, „Understanding Patches and Software Updates”, 23 lutego 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Adres IP, IPv4 i IPv6”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/

BibTeX 
@misc{brain_cp465_pl_2026,
  author = {Brain},
  title = {Adres IP, IPv4 i IPv6},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0