Quais são as possíveis ameaças se o endereço IP interno for revelado publicamente?

Question

Em muitos casos, as pessoas não tomam cuidado suficiente para remover seus endereços IP de alguma saída antes de postá-la para ajudar em fóruns e sites da Q & A como askubuntu .

Considerando que o endereço IP de uma pessoa é revelado publicamente, quais são as possíveis ameaças que ele / ela / ela / ele / ela pode enfrentar e o que se pode fazer para evitá-los?

Além disso, há alguma ameaça em revelar outros dados como Endereço de broadcast , Máscara de sub-rede , Roteiro padrão , DNS primário e DNS secundário ?

Claro que vamos considerar que a pessoa / bot está usando uma versão suportada do Ubuntu ou seus derivados oficiais.

    

Answer 1

Dar seu endereço IP público simplesmente faz de você um alvo. É como postar seu endereço de e-mail. Pessoas maliciosas poderão usar seu IP e segmentar seu computador. Se eles serão bem-sucedidos ou não, depende da maneira como você configurou sua máquina, mas, em qualquer caso, o primeiro passo será obter seu IP público .

Agora, postar seu IP , não é perigoso. Por exemplo, meu IP interno atual é 192.168.0.37. Há certamente milhares de computadores em todo o mundo que estão conectados à sua LAN local usando exatamente o mesmo IP. IPs internos são apenas isso, interno , eles não têm absolutamente nenhum significado fora de sua própria rede e compartilhá-los não é perigoso.

O mesmo vale para o resto. Todas as informações que você mencionou são específicas para a sua rede local (supondo que você quer dizer o endereço de broadcast do seu IP interno, não o público) e não há perigo em compartilhá-las. Na verdade, certifique-se de usar endereços reais quando fizer perguntas, pois eles podem nos ajudar a entender onde está o erro.

Em resumo, você não quer realmente compartilhar seu IP público ou o endereço MAC de sua placa de rede, mas IPs internos, endereço de broadcast, máscara de sub-rede, rota padrão (que é apenas o IP interno do roteador) e servidores DNS pode ser compartilhado sem risco. Os servidores DNS são públicos de qualquer maneira e todos os demais são internos à sua rede local e não têm significado fora dela.

    

Answer 2

Algumas qualificações para a resposta de terdon sobre IPs públicos.

Um IP público para a maioria das pessoas atualmente é o IP do roteador, não um computador. Isso pode dar às pessoas acesso a outras coisas no seu computador e rede, mas é uma camada de resistência. A maioria dos roteadores não permite que as pessoas passem por padrão, então você está confiando na segurança direta disso.

Além disso, muitos IPs públicos de pessoas circulam entre os clientes em seus ISPs. Isso é exatamente para evitar esse tipo de ataque direcionado. Um cliente pode girar em torno de centenas de milhares de IPs ou mais.

Em suma, os ataques diretos para um endereço IP que você postou provavelmente não serão mais um problema do que as ondas de varreduras automatizadas que os hackers já fazem.

Mas um endereço IP não é apenas um número. Você pode whois um IP para saber quem é o proprietário. Dependendo do tipo de rede, isso fornece:

• País (geralmente correto)
• ISP ou proprietário da rede
• Localização do proprietário da rede. Apenas um problema se você estiver no mesmo prédio (por exemplo, sua rede corporativa ou um hotel ou algo assim)

Você também pode obter um local aproximado muito por meio de redes de publicidade.

Você pode usar esse tipo de informação com o contexto em que ela foi postada, postagens antigas, links para outros perfis, conteúdo aleatório registrado pelo Wayback dizendo onde você foi para a escola. Informações profundas de escavação como essa podem ser perigosas, mas quanto disso é realmente relevante para o endereço IP que você postou quando a publicou?

Eu acho que isso realmente depende de quem está atrás de você.