So umgehen Sie Firewalls und erhalten die echte IP-Adresse einer Website
Einleitung
Wenn Sie im Internet surfen, greifen Sie normalerweise über deren Domainnamen auf Websites zu. Hinter den Kulissen leiten Websites ihre Domainnamen jedoch über Content Delivery Networks (CDNs) wie Cloudflare weiter, um ihre IP-Adressen zu verbergen. Dadurch stehen ihnen viele Funktionen zur Verfügung, darunter eine Firewall für Webanwendungen. Aber was ist, wenn Sie die echte IP-Adresse einer Website herausfinden müssen? In diesem Artikel werden wir einige Techniken untersuchen, um genau das zu tun.
Warum Websites ihre IP-Adressen verbergen
Websites verbergen ihre IP-Adressen aus verschiedenen Gründen, darunter:
- Sicherheit: Das Verbergen der IP-Adresse kann es Angreifern erschweren, Angriffe auf die Website zu starten.
- Leistung: CDNs können Website-Inhalte auf mehrere Server auf der ganzen Welt verteilen und so die Ladezeiten und Zuverlässigkeit der Website verbessern.
- Datenschutz: Website-Eigentümer möchten ihre IP-Adressen möglicherweise nicht gegenüber Konkurrenten oder der Öffentlichkeit offenlegen.
Manchmal können Sie jedoch wissen müssen, die echte IP-Adresse einer Website, um beispielsweise Probleme zu beheben oder Sicherheitstests durchzuführen.
Techniken zum Ermitteln der IP-Adresse einer Website
Es gibt mehrere Techniken, um die echte IP-Adresse einer Website zu ermitteln. Einige der häufigsten sind:
- Ping: Sie können den Ping-Befehl verwenden, um eine Anfrage an die Website zu senden und ihre IP-Adresse zu erhalten. Dadurch erhalten Sie jedoch möglicherweise nur die IP-Adresse des CDN und nicht die echte IP-Adresse der Website.
- NSLookup: Mit dem Befehl NSLookup können Sie die IP-Adresse einer Website im Domain Name System (DNS) nachschlagen. Auch hier erhalten Sie möglicherweise nur die IP-Adresse des CDN.
Finden der echten IP-Adresse
Schauen wir uns ein Beispiel an, wie man die echte IP-Adresse einer Website findet. In diesem Fall verwenden wir streak.com als Beispiel.
Zuerst können wir versuchen, die Website zu pingen und einen NSLookup durchzuführen. Wir erhalten folgende IP-Adresse: 104.26.8.186. Wir wissen jedoch, dass dies eine Cloudflare-IP-Adresse ist, da uns das Navigieren zu ihr eine Cloudflare-Seite zeigt.
Methode 1: Überprüfen historischer Daten auf SecurityTrails
Eine Möglichkeit, die echte IP-Adresse einer Website zu finden, besteht darin, ihre historischen Daten auf Websites wie SecurityTrails zu überprüfen. Wenn Sie sich die DNS-Einträge der Website ansehen, können Sie möglicherweise die IP-Adresse finden, bevor sie mit der Verwendung eines CDN begann.
Im Fall von streak.com konnten wir jedoch keine historischen Daten finden, die uns die echte IP-Adresse gaben.
Methode 2: Verwendung von Censys, um die echte IP-Adresse zu finden
Eine andere Möglichkeit, die echte IP-Adresse einer Website zu finden, ist die Verwendung von Censys. Censys ist eine Suchmaschine, die Internetgeräte und -dienste indiziert und Ihnen die Suche ermöglicht Information über Webseiten.
Bei der Suche nach streak.com auf Censys konnten wir mehrere mit der Website verknüpfte IP-Adressen finden. Nachdem wir einige davon ausprobiert hatten, fanden wir die echte IP-Adresse: 130.211.42.74.
Zusammenfassung
Zusammenfassend lässt sich sagen, dass CDNs wie CloudFlare dazu beitragen, Websites davor zu schützen Cyber-Angriffe, maskieren sie auch die IP-Adresse, wodurch es schwierig wird, die echte IP-Adresse zu identifizieren. Mit Tools wie SecurityTrails und Censys können wir diese Firewalls jedoch umgehen und die echte IP-Adresse einer Website abrufen, was bei der Untersuchung von Cyberangriffen oder der Identifizierung des Ursprungs verdächtigen Datenverkehrs hilfreich sein kann.
