Proxy-Server dienen als Vermittler zwischen einem Computer und dem Internet beziehungsweise einem Dienst im Internet. Der Proxy empfängt alle Daten, die zwischen beiden Quellen versendet werden. Durch diesen Zwischenstopp sendet der Server die Daten unter neuer IP-Adresse weiter, was einen anonymen Aufenthalt im Internet erlaubt. Von dieser Möglichkeit machen auch Hacker gebrauch.
Der Proxy-Server ist ein zusätzlicher Server, der sich zwischen Computer und Server schaltet und alle Daten abfängt.
Wenn wir im Internet surfen, senden wir durchgehend Daten an einen Server und der Server sendet Daten an uns beziehungsweise unseren Computer oder ein anderes Endgerät. Dazu gehört unter anderem die IP-Adresse.
Schalten wir einen Proxy zwischen Server und Endgerät, fängt der Proxy unter anderem die IP-Adresse ab und sendet die Daten mit einer eigenen IP-Adresse weiter. Dadurch sind wir dann anonym im Internet unterwegs.
Internetuser nutzen Proxy-Server aus unterschiedlichen Gründen:
Die Verwendung eines Proxys dient also in erster Linie der Umgehung von Sperren und dem schnelleren Datenverkehr. Dafür gibt es unterschiedliche Varianten von Proxy-Servern:
Allerdings hat die Verwendung von Proxys auch Nachteile.
Die Netzwerke innerhalb eines Proxy-Servers sind nicht immer sicher. Andere Anwender im selben Netzwerk könnten deshalb die Aktivitäten verfolgen. Das ist natürlich eine Einladung für Hacker. Diese nutzen Proxy-Server aber auch selbst für gezielte Attacken.
Wo es eine Möglichkeit gibt, sich im Internet zu bewegen, sind zwielichtige Gestalten nicht weit entfernt. Hacker suchen immer nach neuen Methoden, sich Daten zu beschaffen, Accounts zu übernehmen oder anderweitig Schaden anzurichten.
Proxys bieten Hackern dabei eine Einladung an, Daten abzufangen, ohne, dass es die User bemerken. Dafür schalten Hacker den Proxy zwischen Anwender und Website. Weder Anwender noch Zielseite wissen von diesem Proxy. Deshalb wissen sie auch nicht, dass jetzt der gesamte Datenverkehr zwischen den beiden vom Proxy gelesen wird.
Auf diese Weise gelangen Hacker an Daten wie Passwörter und können diese beispielsweise verwenden, um sich unberechtigten Zugang zu fremden Accounts zu verschaffen. Wir sprechen dabei vom Proxy-Hacking.
Eine häufige Verwendung von Proxy-Servern für Hackerattacken sind sogenannte Adversary-in-the-Middle-Angriffe.
Eine weitere Variante ist das DNS-Spoofing. Dabei verändern Hacker die IP-Adresse eines Computers und verschaffen sich auf diese Weise Zugang zu den Daten.
Proxy-Hacking ist besonders gefährlich, weil es verhältnismäßig einfach in der Umsetzung ist. Außerdem können Hacker bei diesen Attacken auf recht leichte Weise ihre Identität verheimlichen beziehungsweise unentdeckt agieren.
Proxy-Server können für bestimmte Vorhaben sinnvoll sein. Allerdings sind die Sicherheitsgefahren nicht zu unterschätzen. Vor allem mit wichtigen Daten sollten Sie sehr vorsichtig sein, wenn ein Proxy-Server zwischengeschaltet ist.
Eine größere Gefahr für den Schutz von Daten und Accounts geht durch Hacker aus. Diese schalten ungesehen Proxys zwischen Anwender und Website, um Daten abzufangen und sich so Zugang zu fremden Accounts zu verschaffen.
