আমি ইউক্রেন স্ক্যান করেছি

ফেব্রুয়ারিতে, অস্ট্রিয়ান ক্রিশ্চিয়ান হ্যাশেক তার ব্লগে একটি আকর্ষণীয় নিবন্ধ প্রকাশ করেছিলেন শিরোনামে "আমি পুরো অস্ট্রিয়া স্ক্যান করেছি". অবশ্যই, আমি এই অধ্যয়নের পুনরাবৃত্তি হলে কি ঘটবে তা নিয়ে আগ্রহী হয়ে উঠলাম, তবে ইউক্রেনের সাথে। কয়েক সপ্তাহের বৃত্তাকার তথ্য সংগ্রহ, নিবন্ধটি প্রস্তুত করতে আরও কয়েক দিন, এবং এই গবেষণার সময়, আমাদের সমাজের বিভিন্ন প্রতিনিধিদের সাথে কথোপকথন, তারপরে স্পষ্টতা, তারপর আরও জানুন। অনুগ্রহ করে কাটার নিচে...

TL; ডিআর

তথ্য সংগ্রহের জন্য কোনো বিশেষ সরঞ্জাম ব্যবহার করা হয়নি (যদিও গবেষণাটিকে আরও পুঙ্খানুপুঙ্খ এবং তথ্যপূর্ণ করতে একই OpenVAS ব্যবহার করার পরামর্শ দিয়েছেন অনেকে)। ইউক্রেনের সাথে সম্পর্কিত আইপিগুলির সুরক্ষার সাথে (এটি কীভাবে নীচে নির্ধারণ করা হয়েছিল সে সম্পর্কে আরও), আমার মতে, পরিস্থিতি বেশ খারাপ (এবং অস্ট্রিয়াতে যা ঘটছে তার চেয়ে অবশ্যই খারাপ)। আবিষ্কৃত দুর্বল সার্ভারগুলিকে কাজে লাগানোর কোন প্রচেষ্টা বা পরিকল্পনা করা হয়নি।

প্রথমত: আপনি কীভাবে একটি নির্দিষ্ট দেশের সমস্ত আইপি ঠিকানা পেতে পারেন?

এটা আসলে খুব সহজ. আইপি ঠিকানাগুলি দেশ নিজেই তৈরি করে না, তবে এটিকে বরাদ্দ করা হয়। অতএব, সমস্ত দেশ এবং তাদের অন্তর্গত সমস্ত আইপিগুলির একটি তালিকা (এবং এটি সর্বজনীন) রয়েছে।

প্রত্যেকে পারে এটি ডাউনলোড করুনএবং তারপর এটি ফিল্টার করুন grep ইউক্রেন IP2LOCATION-LITE-DB1.CSV> ukraine.csv

খ্রিস্টান দ্বারা নির্মিত একটি সহজ স্ক্রিপ্ট, আপনাকে তালিকাটিকে আরও ব্যবহারযোগ্য আকারে আনতে দেয়।

ইউক্রেন অস্ট্রিয়ার মতো প্রায় সংখ্যক IPv4 ঠিকানার মালিক, সঠিক হতে 11 মিলিয়ন 11 এরও বেশি (তুলনা করার জন্য, অস্ট্রিয়ার 640 আছে)।

আপনি যদি নিজে আইপি ঠিকানা নিয়ে খেলতে না চান (এবং আপনার উচিত নয়!), তাহলে আপনি পরিষেবাটি ব্যবহার করতে পারেন শোদন.ইও.

ইউক্রেনে কি কোনো আনপ্যাচড উইন্ডোজ মেশিন আছে যেগুলোর সরাসরি ইন্টারনেটে অ্যাক্সেস আছে?

অবশ্যই, একটি সচেতন ইউক্রেনীয় তাদের কম্পিউটারে এই ধরনের অ্যাক্সেস খুলবে না। নাকি হবে?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

নেটওয়ার্কে সরাসরি অ্যাক্সেস সহ 5669 উইন্ডোজ মেশিন পাওয়া গেছে (অস্ট্রিয়াতে মাত্র 1273টি রয়েছে, তবে এটি অনেক বেশি)।

উফ। 2017 সাল থেকে পরিচিত ETHERNALBLUE শোষণ ব্যবহার করে আক্রমণ করা যেতে পারে এমন কেউ কি তাদের মধ্যে আছে? অস্ট্রিয়াতে এমন একটি গাড়ি ছিল না এবং আমি আশা করেছিলাম যে এটি ইউক্রেনেও পাওয়া যাবে না। দুর্ভাগ্যবশত, এটা কোন ব্যবহার. আমরা 198টি আইপি ঠিকানা খুঁজে পেয়েছি যেগুলি নিজেদের মধ্যে এই "গর্ত" বন্ধ করেনি।

DNS, DDoS এবং খরগোশের গর্তের গভীরতা

উইন্ডোজ সম্পর্কে যথেষ্ট। আসুন দেখি DNS সার্ভারের সাথে আমাদের কী আছে, যেগুলি ওপেন-রিসোলভার এবং DDoS আক্রমণের জন্য ব্যবহার করা যেতে পারে।

এটা এই মত কিছু কাজ করে. আক্রমণকারী একটি ছোট ডিএনএস অনুরোধ পাঠায়, এবং দুর্বল সার্ভার 100 গুণ বড় একটি প্যাকেট সহ শিকারকে প্রতিক্রিয়া জানায়। বুম! কর্পোরেট নেটওয়ার্কগুলি এত পরিমাণ ডেটা থেকে দ্রুত ভেঙে পড়তে পারে এবং একটি আক্রমণের জন্য একটি আধুনিক স্মার্টফোন সরবরাহ করতে পারে এমন ব্যান্ডউইথের প্রয়োজন৷ আর এরকম হামলা হয়েছে অস্বাভাবিক না এমনকি গিটহাবেও।

দেখা যাক ইউক্রেনে এমন সার্ভার আছে কিনা।

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

প্রথম ধাপ হল যে পোর্ট 53 খোলা আছে সেগুলো খুঁজে বের করা। ফলস্বরূপ, আমাদের কাছে 58 আইপি ঠিকানার একটি তালিকা রয়েছে, কিন্তু এর অর্থ এই নয় যে সেগুলি সবগুলিই একটি DDoS আক্রমণের জন্য ব্যবহার করা যেতে পারে৷ দ্বিতীয় প্রয়োজনীয়তা অবশ্যই পূরণ করতে হবে, যথা তারা ওপেন-রিজোলভার হতে হবে।

এটি করার জন্য, আমরা একটি সাধারণ ডিগ কমান্ড ব্যবহার করতে পারি এবং দেখতে পারি যে আমরা "ডিগ" ডিগ + ছোট test.openresolver.com TXT @ip.of.dns.server করতে পারি। যদি সার্ভারটি ওপেন-রিজলভার-সনাক্তের সাথে প্রতিক্রিয়া জানায়, তবে এটি আক্রমণের সম্ভাব্য লক্ষ্য হিসাবে বিবেচিত হতে পারে। ওপেন রেজলভারের সংখ্যা প্রায় 25%, যা অস্ট্রিয়ার সাথে তুলনীয়। মোট সংখ্যার পরিপ্রেক্ষিতে, এটি সমস্ত ইউক্রেনীয় আইপিগুলির প্রায় 0,02%।

আপনি ইউক্রেনে আর কি খুঁজে পেতে পারেন?

খুশি আপনি জিজ্ঞাসা. খোলা পোর্ট 80 সহ আইপি এবং এতে কী চলছে তা দেখা সহজ (এবং ব্যক্তিগতভাবে আমার পক্ষে সবচেয়ে আকর্ষণীয়)।

ওয়েব সার্ভার

260 ইউক্রেনীয় আইপি পোর্ট 849 (http) এ সাড়া দেয়। 80টি ঠিকানা ইতিবাচকভাবে সাড়া দিয়েছে (125 স্থিতি) একটি সাধারণ GET অনুরোধ যা আপনার ব্রাউজার পাঠাতে পারে৷ বাকি এক বা অন্য ত্রুটি উত্পাদিত. এটি আকর্ষণীয় যে 444টি সার্ভার 200টির একটি স্ট্যাটাস জারি করেছে এবং একটি প্রতিক্রিয়ার জন্য বিরল স্ট্যাটাসগুলি 853টি (প্রক্সি অনুমোদনের জন্য অনুরোধ) এবং সম্পূর্ণ অ-মানক 500 (আইপি "সাদা তালিকা"তে নেই)।

Apache একেবারে প্রভাবশালী - 114 সার্ভার এটি ব্যবহার করে। ইউক্রেনে আমার পাওয়া সবচেয়ে পুরানো সংস্করণ হল 544, যা 1.3.29 অক্টোবর, 29 এ প্রকাশিত হয়েছে (!!!)। nginx 2003 সার্ভার সহ দ্বিতীয় স্থানে রয়েছে।

11টি সার্ভার WinCE ব্যবহার করে, যা 1996 সালে প্রকাশিত হয়েছিল, এবং তারা 2013 সালে এটি প্যাচ করা শেষ করেছে (অস্ট্রিয়াতে এর মধ্যে মাত্র 4টি আছে)।

HTTP/2 প্রোটোকল 5 সার্ভার ব্যবহার করে, HTTP/144 - 1.1, HTTP/256 - 836।

প্রিন্টার... কারণ... কেন নয়?

2 এইচপি, 5 ইপসন এবং 4 ক্যানন, যা নেটওয়ার্ক থেকে অ্যাক্সেসযোগ্য, তাদের মধ্যে কিছু কোনো অনুমোদন ছাড়াই।

ওয়েবক্যাম

এটা খবর নয় যে ইউক্রেনে প্রচুর ওয়েবক্যাম রয়েছে যা ইন্টারনেটে সম্প্রচার করছে, বিভিন্ন সংস্থান থেকে সংগ্রহ করা হয়েছে। অন্তত 75টি ক্যামেরা কোনো সুরক্ষা ছাড়াই ইন্টারনেটে নিজেদের সম্প্রচার করে। আপনি তাদের দেখতে পারেন এখানে.

এরপরে কী?

ইউক্রেন একটি ছোট দেশ, অস্ট্রিয়ার মতো, কিন্তু আইটি সেক্টরে বড় দেশগুলির মতো একই সমস্যা রয়েছে৷ কোনটি নিরাপদ এবং কোনটি বিপজ্জনক সে সম্পর্কে আমাদের আরও ভাল বোঝার বিকাশ করতে হবে এবং সরঞ্জাম নির্মাতাদের অবশ্যই তাদের সরঞ্জামগুলির জন্য নিরাপদ প্রাথমিক কনফিগারেশন সরবরাহ করতে হবে।

উপরন্তু আমি অংশীদার কোম্পানি সংগ্রহ করি (একটি অংশীদার হয়ে), যা আপনাকে আপনার নিজস্ব IT পরিকাঠামোর অখণ্ডতা নিশ্চিত করতে সাহায্য করতে পারে। পরবর্তী পদক্ষেপটি আমি করার পরিকল্পনা করছি ইউক্রেনীয় ওয়েবসাইটগুলির নিরাপত্তা পর্যালোচনা। সুইচ করবেন না!

উত্স: www.habr.com