Proxy-Server und die Gefahr durch Hacker

proxy-server

Proxy-Server dienen als Vermittler zwischen einem Computer und dem Internet beziehungsweise einem Dienst im Internet. Der Proxy empfängt alle Daten, die zwischen beiden Quellen versendet werden. Durch diesen Zwischenstopp sendet der Server die Daten unter neuer IP-Adresse weiter, was einen anonymen Aufenthalt im Internet erlaubt. Von dieser Möglichkeit machen auch Hacker gebrauch.

Proxy-Server: Funktionsweise

Der Proxy-Server ist ein zusätzlicher Server, der sich zwischen Computer und Server schaltet und alle Daten abfängt.

Wenn wir im Internet surfen, senden wir durchgehend Daten an einen Server und der Server sendet Daten an uns beziehungsweise unseren Computer oder ein anderes Endgerät. Dazu gehört unter anderem die IP-Adresse.

Schalten wir einen Proxy zwischen Server und Endgerät, fängt der Proxy unter anderem die IP-Adresse ab und sendet die Daten mit einer eigenen IP-Adresse weiter. Dadurch sind wir dann anonym im Internet unterwegs.

Internetuser nutzen Proxy-Server aus unterschiedlichen Gründen:

  • Sicherheit: Proxy-Server verschleiern die eigene IP-Adresse. Dadurch ist es für Hacker schwieriger, Daten abzufangen und einzelne User über die Adressen nachzuverfolgen.
  • Ländersperren: Mit Proxy-Servern ist es möglich, Ländersperren zu umgehen. Nicht alle Websites sind in allen Ländern erreichbar. Beispielsweise sind die Websites von Fernsehsendern meistens nur aus dem Land erreichbar, in dem der Sender beheimatet ist. So ist es beispielsweise nicht möglich, auf die Mediathek dieser Sender zuzugreifen. Mit einem Proxy-Server kann dieses Problem umgangen werden.
  • Schnelleres Surfen: Proxys haben einen Zwischenspeicher für den Cache. Dadurch laden bereits besuchte Websites anschließend schneller.

Die Verwendung eines Proxys dient also in erster Linie der Umgehung von Sperren und dem schnelleren Datenverkehr. Dafür gibt es unterschiedliche Varianten von Proxy-Servern:

  • Transparente Proxys verhüllen die IP-Adressen nicht, sondern geben Daten offen weiter.
  • Verzerrende Proxys senden eine falsche IP-Adresse, weisen aber darauf hin, dass sie zwischengeschaltet sind, sodass die Zielseite darüber informiert ist, dass ein Proxy vorhanden ist.
  • Anonyme Proxys verstecken IP-Adressen und sorgt für Anonymität im Internet. Bei sehr hoher Anonymität wird zudem die Anwesenheit des Proxys ebenfalls verschleiert. Dadurch wissen Empfänger nicht, dass der Anwender anonym im Internet unterwegs ist.

Allerdings hat die Verwendung von Proxys auch Nachteile.

Die Netzwerke innerhalb eines Proxy-Servers sind nicht immer sicher. Andere Anwender im selben Netzwerk könnten deshalb die Aktivitäten verfolgen. Das ist natürlich eine Einladung für Hacker. Diese nutzen Proxy-Server aber auch selbst für gezielte Attacken.

Hacker auf dem Proxy-Server

Wo es eine Möglichkeit gibt, sich im Internet zu bewegen, sind zwielichtige Gestalten nicht weit entfernt. Hacker suchen immer nach neuen Methoden, sich Daten zu beschaffen, Accounts zu übernehmen oder anderweitig Schaden anzurichten.

Proxys bieten Hackern dabei eine Einladung an, Daten abzufangen, ohne, dass es die User bemerken. Dafür schalten Hacker den Proxy zwischen Anwender und Website. Weder Anwender noch Zielseite wissen von diesem Proxy. Deshalb wissen sie auch nicht, dass jetzt der gesamte Datenverkehr zwischen den beiden vom Proxy gelesen wird.

Auf diese Weise gelangen Hacker an Daten wie Passwörter und können diese beispielsweise verwenden, um sich unberechtigten Zugang zu fremden Accounts zu verschaffen. Wir sprechen dabei vom Proxy-Hacking.

Eine häufige Verwendung von Proxy-Servern für Hackerattacken sind sogenannte Adversary-in-the-Middle-Angriffe.

Eine weitere Variante ist das DNS-Spoofing. Dabei verändern Hacker die IP-Adresse eines Computers und verschaffen sich auf diese Weise Zugang zu den Daten.

Proxy-Hacking ist besonders gefährlich, weil es verhältnismäßig einfach in der Umsetzung ist. Außerdem können Hacker bei diesen Attacken auf recht leichte Weise ihre Identität verheimlichen beziehungsweise unentdeckt agieren.

Fazit

Proxy-Server können für bestimmte Vorhaben sinnvoll sein. Allerdings sind die Sicherheitsgefahren nicht zu unterschätzen. Vor allem mit wichtigen Daten sollten Sie sehr vorsichtig sein, wenn ein Proxy-Server zwischengeschaltet ist.

Eine größere Gefahr für den Schutz von Daten und Accounts geht durch Hacker aus. Diese schalten ungesehen Proxys zwischen Anwender und Website, um Daten abzufangen und sich so Zugang zu fremden Accounts zu verschaffen.