李乔丹
互联网协议 (IP) 地址是一个唯一的识别号码，可帮助网络应用在线识别您。访问某人的公共 IP 地址可让您查看他们的在线活动等。黑客一直在互联网上寻找可以攻击的易受攻击的设备。
拥有个人的 IP 地址意味着他们的个人信息可以被获取。这可能包括物理位置和网络详细信息。一个人的互联网协议地址还可以做其他几件事。在本文中，我们将揭示可以使用某人的 IP 地址做什么，包括网络犯罪分子采取的行动。
如何查看自己的 IP 地址？
无论您想查看自己还是他人的 IP 地址，务必注意每个设备都有其 ID。Google 可让您通过搜索“我的 IP 地址是什么？”来查看它。但是，您可以从设备设置中找到路由器或设备的 IP 地址。
所有操作系统都有不同的查看数字地址的方法。具体步骤也可能根据您使用的具体设备而有所不同。
在 Android、iOS 和 Windows 上查找 IP 地址
在 Windows、Android 和 iOS 上查找 IP 地址的方法不同。
对于Windows：
以下是在 Windows 操作系统上查看 IP 地址的步骤：
步骤1） 命中的 Windows 您的徽标 电脑 任务栏。
步骤2） 类型 个人设置 并打开 应用.
步骤3） 导航到 网络与 网络 标签。
步骤4） 在MyCAD中点击 软件更新 WiFi or 以太网(EtherNet)，取决于你的 地都.
步骤5） 击中 网络 命名为 open 它的 .
步骤6） 向下滚动到 底部；旁边的数字 IPv4 是 分配的 IP 地址 到您的设备。
对于Android：
以下是在Android操作系统上查看手机IP地址的步骤：
步骤1） 开放系统 个人设置 在您的 安卓 电话。
步骤2） 滚动并找到 系统 列表中的选项。
步骤3） 导航到 关于手机.
步骤4） 点击 状态 设置在 底部.
步骤5） 数字看起来像这样 203.0.113.0；IP 旁边是你的 设备地址.
对于iOS：
在IPhone上查看手机IP地址的步骤如下：
步骤1） 开始您的 iPhone的设置 应用程序。
步骤2） 去 WiFi 列表中的选项卡。
步骤3） 点击 网络 你是 目前使用 等加工。为 随.
步骤4） 在底部的 IPV4 部分下，您将找到您的 IP 地址。
用别人的 IP 地址可以做什么？
获取他人的 IP 地址可以提供执行不同操作的机会。利用这些宝贵信息，可以找到很多有关目标的信息，或将其用于其他目的。
以下是人们可以使用您的 IP 地址进行的操作：
- 网络钓鱼攻击和垃圾邮件： 借助先进的在线跟踪，广告商可以了解您的在线活动。这让他们可以向您发送个性化电子邮件。网络犯罪分子还利用它进行网络钓鱼攻击和垃圾邮件。
- 透露个人信息： IP地址包含您所在城市的信息。此外，它不会直接泄露您的数据，但可以导致泄露。您可以通过IP地址获取互联网提供商的信息。
一些心怀恶意的人可能会利用网络钓鱼攻击来窃取您的姓名或信用卡信息。
- 在深网出售你的信息： 一个人的 IP 地址可能不值钱，但广告商却成群结队地抢夺它。黑客通常会窃取 IP 地址和其他信息，然后在网上出售。
- 诬陷你参与犯罪活动： 政府和安全机构使用 IP 地址来监控您的在线活动。但是，如果有人获得该 IP 地址，他们就可以在下载非法内容的同时重新路由在线流量。
- 破解你的设备： 设备通过编号端口进行通信——每个端口都与特定的应用程序或网络服务相关联。当攻击者获取了您的 IP 地址后，自动端口扫描工具可以识别您连接上开放的、未打补丁的端口。任何运行存在漏洞或配置错误的服务的端口都可能成为未经授权访问、恶意软件部署或数据泄露的入口点。
- 应用访问限制： 如果没有可用的互联网协议地址 (IP Address)，地理限制就无法实现。Netflix、YouTube 和其他流媒体服务在获取您的位置后，会显示本地内容。付费服务也可能会根据您的地理位置收取费用。
- 开展网络攻击： IP 地址可用于执行 DoS（拒绝服务）攻击。这些攻击涉及发送大量服务器请求。这会导致计算机系统无法执行基本操作。
- 分布式拒绝服务： 它包含更广泛的机器网络。DDoS 攻击允许您向目标系统发送更多流量。
- 轨迹浏览： 您的网络服务提供商 (ISP) 会记录所有与 IP 地址相关的网络活动，包括访问的网站、连接时间戳、设备标识符和大致物理位置。根据美国现行的监管规定——在 2017 年国会审查法案推翻了联邦通信委员会 (FCC) 的宽带隐私规则之后——ISP 被允许在无需用户明确同意的情况下，将这些行为数据出售给广告合作伙伴。
- 禁止玩游戏： 当你访问网站或在线注册游戏时，服务器所有者可以看到你的数字地址。如果你让管理员不高兴，他们可能会禁止你玩游戏或访问网站。
- 侵犯版权的法律行动： 在美国等国家，诸如下载种子之类的在线活动是被严格禁止的。如果您下载种子，当局可能会获取您的私人 IP 地址并利用它对您采取法律行动。
黑客如何获取某人的 IP 地址
如果不采取预防措施，黑客很容易找到任何人的 IP 地址。有几种方法可以获取某人的 IP 地址。
- 垃圾邮件： 网络犯罪分子可以利用垃圾邮件中的钓鱼技术诱骗您点击恶意链接。这不仅可能让他们获取您的 IP 地址，还能让他们访问您的私人数据。
- DNS 欺骗： DNS欺骗——在MITRE ATT&CK框架中被记录为T1557（中间人攻击）技术——通过干扰DNS解析过程，将合法流量重定向到攻击者控制的基础设施。这种拦截可以捕获连接设备的源IP地址，并同时将会话数据、登录凭据和浏览活动暴露给攻击者，而不会触发标准的面向用户的警告。
- 脆弱的连接： 获得安全的互联网连接非常重要。黑客可能会通过路由器找到您连接中的漏洞。
您可能正在使用路由器而不更改管理门户的默认密码。这些密码是标准的，很容易猜到。
- 在线广告： 合法的广告网络通常会记录每个加载或与广告单元互动的用户的 IP 地址。嵌入网页的第三方广告脚本可以同时跨多个网络捕获 IP 数据。恶意行为者利用这一基础设施，通过恶意广告活动，将追踪代码注入到真实的广告资源中，从而大规模地收集 IP 地址，而无需用户进行任何交互（除了页面加载之外）。
- P2P文件共享： 中 P2P文件共享，同行可以看到您的 IP 地址。同行是指正在下载同一个 torrent 文件的人。黑客可能是窃取他人 IP 地址的同行之一。
- 借出您的设备： 借出设备是获取某人 IP 地址的一种简单但潜在的方法。
如何防止黑客获取我的 IP 地址？
在这个数字时代，黑客们不断寻找容易攻击的目标，互联网安全至关重要。了解某人可以利用您的 IP 做什么后，请查看阻止黑客的预防措施：
- 激活防火墙： 配置正确的防火墙会在网络边界强制执行入站和出站流量规则，阻止与未经授权的 IP 地址和端口的连接尝试。Windows Defender 防火墙和 macOS 内置的数据包过滤器都采用状态检测——在已建立会话的上下文中评估流量——从而为抵御未经请求的端口扫描活动和横向移动尝试提供有效的基础防御。
- 重置路由器： 重置路由器会触发 DHCP 租约释放和续订周期，促使您的 ISP 为您的连接分配一个新的动态 IP 地址。由于美国大多数住宅 ISP 都使用基于 DHCP 的地址池，因此这种方法可以可靠地更改您的公网 IP 地址。任何路由器重置操作都应立即更新凭据：默认路由器管理员密码是公开的，也是家庭网络安全中最常被利用的漏洞之一。
- 更新隐私设置： 确保你的消息应用程序的隐私性严格。你应该避免打开来自未知号码的消息，尤其是如果它们包含网络链接。此外，如果这些应用程序具有通话功能，你应该限制它们只向已知联系人开放。
- 避免连接开放的WiFi： 在公共场所，您的手机可能会收到未设密码保护的 WiFi 信号。此类网络连接可能被植入，以引诱人们落入陷阱。关闭手机上的“自动连接到开放 WiFi”功能是明智之举。
- 保护您的设备免受陌生人侵害： 陌生人可能会随意要求您借用手机拨打紧急电话。让别人用您的手机打电话并没有什么坏处。但是，您应该在严格监督下这样做。
- 使用VPN： 最后，虚拟专用网络 (VPN) 是保障互联网安全的绝佳工具。市面上有多家服务提供商可以隐藏您的原始 IP 地址。VPN 允许您通过代理服务器浏览互联网。使用 VPN 服务器时，任何网站都无法获知您的位置。
什么是IP地址？
互联网协议 (IP) 地址是分配给连接到网络并使用互联网协议进行通信的每个设备的数字标签。它有两个主要功能：主机识别和位置寻址。您可以将其视为数字邮件地址——它告诉互联网上的其他设备应该向哪里发送信息以及从哪里接收信息。
你应该了解两种类型的IP地址： 国家 和 私立公共 IP 地址由您的互联网服务提供商 (ISP) 分配，您在线连接的每个网站、服务器和服务都可以看到该地址。私有 IP 地址用于您的本地网络内部——例如，在您的路由器和笔记本电脑之间——并且不会直接对外部互联网可见。
此外，还有两种版本控制标准。 IPv4 地址遵循熟悉的四个数字块格式（例如，203.0.113.0），支持大约 4.3 亿个唯一地址。 IPv6 引入 IPv4 是为了解决 IPv4 地址耗尽的问题，它使用更长的字母数字格式（例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334），支持更多的唯一标识符。如今，大多数设备同时支持这两种标准。
了解您正在使用的 IP 地址类型非常重要，因为公共 IP 地址是本指南中所述威胁的主要目标。
IP地址究竟能透露哪些信息？
人们普遍误以为 IP 地址会直接暴露你的家庭住址、全名或设备内容。实际上，与 IP 地址直接关联的信息非常有限——但如果落入不法分子手中，仍然会造成严重后果。
将 IP 地址与公开的 IP 情报数据库进行比对，可以揭示出以下关于您的信息：
- 国家和地区： 准确率很高，在国家层面上的准确率几乎达到 100%。
- 城市级位置： 准确度中等。IP 定位通常可以将您的位置缩小到实际位置周围 25 至 50 英里范围内。但它无法精确定位您的街道地址。
- 互联网服务提供商 (ISP)： 准确识别与 IP 地址关联的 ISP 或托管服务提供商。
- 连接类型： 指示连接类型是住宅连接、商业连接还是移动连接。
- 自治系统（AS）编号： 确定您的 IP 地址所属的网络段。
- 时区： 根据位置数据推断。
重要的是，仅凭 IP 地址就能做到 不会 泄露您的全名、家庭住址、电子邮件地址、电话号码或设备序列号。然而，如果将 IP 地址与其他数据点（例如您的用户名、浏览行为或公开分享的个人信息）结合起来，有决心的攻击者就可以利用您的 IP 地址作为切入点，构建更完整的您的身份信息。
IP地址地理位置定位的准确度如何？
IP 地理定位是指利用将 IP 地址范围映射到地理坐标的数据库，估算 IP 地址的实际位置。虽然 IP 地理定位被广告商、内容分发网络、欺诈检测系统和执法机构广泛使用，但其准确性存在一些常被误解的重要局限性。
在 国家层面IP 地理位置定位非常可靠——MaxMind GeoIP2 和 IP2Location 等主要数据库报告称，国家级准确率达到 95%–99%。
在 城市层面准确率会大幅下降。研究始终表明，城市级 IP 地址定位在 25 英里半径范围内，准确率约为 55% 至 80%，具体数值取决于数据库和 ISP 的基础设施。移动 IP 地址和共享 IP 地址的定位精度尤其低。
在 街道地址级别仅凭IP地址定位无法确定您的确切物理地址。只有互联网服务提供商（ISP）掌握着公共IP地址与用户家庭住址之间的对应关系——而且该信息受联邦法律保护，必须持有有效的法律命令才能披露。
这种区别至关重要：黑客获取你的IP地址后，可以大致确定你所在的城市和网络服务提供商，但仅凭IP地址无法上门拜访。如果将IP地址与其他个人身份信息（PII）结合起来，例如通过网络钓鱼、社交工程或数据经纪商记录收集的信息，风险就会显著增加。