Sie sind überhaupt nicht gleich.

Eine Ping-Anfrage ist ein ICMP -Paket, das standardmäßig null sendet Code> Daten, um zu überprüfen, ob der Host aktiv ist (Sie können die gesendeten Parameter ändern (lesen Sie mehr hier).)

Wenn Sie eine Website im Browser besuchen, sind Sie Verwenden Sie das HTTP -Protokoll, das Daten anfordert, und Sie haben hier ein CLIENT / SERVER -Einrichtung (Daten werden dem Client vom Server auf eine Anforderung zugestellt, die im HTTP-Protokoll gesendet wird ).

In beiden Fällen gibt es keinen Traceback für Sie und, wenn Sie nicht derjenige sind, der die Anfrage sendet, sondern der Dienst ( poaulpos.net ), den Sie verwenden Daher kein Sicherheitsrisiko für Sie.

Ist das mehr oder weniger so, als würde man die Website besuchen, indem man den Hostnamen in den Browser eingibt und ihn laden lässt?

Kurze Antwort, nein ... es ist nicht einmal nah.

Wenn Sie whois ausführen, suchen Sie nach einer IP oder den öffentlich registrierten Informationen einer Domain. In vielen Fällen kommuniziert die whois -Anforderung nicht einmal mit dem Zielserver. Vielmehr werden whois -Datenbanken hauptsächlich von Registraren und Registern betrieben. Die IANA-Abteilung von ICANN verwaltet die zentrale Registrierung für alle Arten von Internetressourcen und verweist auf den whois -Server der zuständigen (Unter-) Registrierung sowie auf die Kontaktdaten dieser Registrierung.

Das Programm, das Sie ausführen, führt auch einen Ping gegen den Server aus. In den meisten Fällen verwendet der Standard-Ping-Befehl ICMP oder das Internet Control Message Protocol. Dies ist jedoch nicht immer der Fall bei Programmen, die den Status eines Servers überprüfen. Das von Ihnen verwendete Tool führt möglicherweise stattdessen einen Port-Scan durch, um die Verfügbarkeit der Ports 80 und 443 zu überprüfen. NMAP ist ein Beispiel für ein anderes Tool mit dieser Funktionalität.

Nun zum Kern Ihrer Frage ... Wie unterscheiden sich alle oben aufgeführten Dinge vom Besuch der Website selbst? Die Antwort ist, dass alle oben genannten Tools ziemlich simpel sind, eine Nachricht senden und eine Nachricht erhalten, aber nur sehr wenig verarbeiten. Sie sind alle mehr oder weniger dumme Herausforderungs- / Antwortsysteme im Vergleich zum Öffnen eines TLS-Sockets für die Kommunikation über HTTPS.

Wenn Sie Ihren Browser öffnen und zu navigieren https://google.com , die folgenden Dinge passieren:

• Ihr Browser führt eine DNS -Suche von google.com code durch > in dem Versuch, eine IP-Adresse zu erhalten, mit der eine Verbindung hergestellt werden soll.
• Sobald eine IP-Adresse erhalten wurde, wird ein TLS -Socket ausgehandelt:

Das Laden ist möglich Eine Seite ohne JavaScript mit NoScript könnte jedoch auch die Funktionsweise der Webseite beeinträchtigen. Beispielsweise könnten Sie sich nicht bei Stackexchange anmelden, ohne einen Teil des JavaScript-Inhalts zuzulassen

Um das Herz Ihrer Frage zu beantworten, nein ... es ist sehr unwahrscheinlich, wenn nicht völlig unmöglich, Ihren Computer durch Ausführen eines Whois oder Ping gegen evil-website-of-doom.com zu infizieren ... aber wenn Sie es anpingen ... erhalten sie Ihre IP-Adresse, was ein Problem sein kann oder nicht ... aber ist eine andere Quest ein vollständig.

Das Pingen einer Website und das Anzeigen in einem Browser sind zwei absolut unterschiedliche Prozesse, die insgesamt unterschiedliche Protokolle umfassen. Ping sendet eine ICMP-Anfrage (die Antwort ist nicht böswillig), während das Anzeigen einer Webseite eine Anfrage zum Abrufen der Indexseite (möglicherweise bösartig) der Website sendet.

In Ihrem Fall brauchen Sie sich keine Sorgen zu machen. Erstens war es eine Anfrage an den Computer, der die Website und nicht die Website selbst hostet. Zweitens wurde die Verbindung von who.is zur Website und nicht von Ihrem Laptop zur Website hergestellt. Die Website konnte Ihre IP-Adresse nicht kennen.

Sie können eine Website nicht anpingen. Sie können eine Netzwerkschnittstelle anpingen. Dadurch werden ICMP ECHO -Anforderungspakete an diese Schnittstelle gesendet (und die empfangenen Antworten zusammengefasst).

Eine Website (in diesem Zusammenhang) ist ein Server, der HTTP- und / oder HTTPS-Anforderungen beantwortet einen oder mehrere TCP-Ports auf der Schnittstelle (normalerweise Port 80 für HTTP und Port 443 für HTTPS).

Eine bestimmte Schnittstelle kann auf ICMP ECHO Pakete (sollte es aber). Auf derselben Schnittstelle können eine oder mehrere Websites an ihre TCP-Ports gebunden sein oder nicht. Die beiden sind jedoch völlig unabhängig voneinander.

Um die Sicherheitsfrage zu beantworten: Ping kann keine böswillige Nutzlast übertragen. Der Server muss genau die von Ihnen gesendeten Nutzdaten zurückgeben, aber selbst wenn dies nicht der Fall ist, interpretieren Sie sie niemals in irgendeiner Weise. Ihr Ping-Programm überprüft möglicherweise , ob die empfangenen Daten mit den gesendeten übereinstimmen, darf jedoch nichts anderes mit dem Inhalt tun (und in den meisten Fällen senden Sie trotzdem eine leere Nutzlast). P. >

Sie geben eine kleine Menge an Informationen weiter (die Tatsache, dass eine Schnittstelle an der Erreichbarkeit / dem Status einer anderen interessiert ist), aber darüber hinaus nur sehr wenig.

Nein. Ich würde sagen, dass das Ausführen von Ping oder Traceroute auf einer Domain kein Sicherheitsrisiko darstellt. Darüber hinaus erfolgt der Ping von who.is und nicht von Ihrem Computer.

Ping ist nichts anderes als das Laden der Website, da es sich um ein vollständig separates Protokoll handelt, das möglicherweise sogar blockiert wird. Ich würde etwas verwenden, das eine Dummy-HTTP-Anfrage oder das gute alte Telnet ausführt: 80

Diese geben Ihnen mehr Informationen über den Webserver als ein Ping.