{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Jeg scannede Ukraine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I februar offentliggjorde \u00f8strigeren Christian Haschek en interessant artikel p\u00e5 sin blog med titlen \u00abJeg scannede hele \u00d8strig\u00bb<\/a><\/noindex>. Selvf\u00f8lgelig blev jeg nysgerrig p\u00e5, hvad der ville ske, hvis jeg gentog denne unders\u00f8gelse, men med Ukraine. Flere ugers d\u00f8gnet rundt informationsindsamling, et par dage til at formulere artiklen, og i l\u00f8bet af denne unders\u00f8gelse samtaler med forskellige repr\u00e6sentanter fra vores samfund for at afklare og l\u00e6re mere. Jeg beder om at l\u00e6se videre\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nTil informationsindsamlingen blev der ikke brugt nogen specielle midler (selv om flere personer foreslog at bruge det samme OpenVAS for at g\u00f8re unders\u00f8gelsen mere grundig og informativ). Med hensyn til sikkerheden ved IP-adresser, der tilh\u00f8rer Ukraine (mere om, hvordan vi bestemte det), synes situationen, i min optik, temmelig d\u00e5rlig (og bestemt v\u00e6rre end hvad der sker i \u00d8strig). Der er ikke lavet eller planlagt nogen fors\u00f8g p\u00e5 at udnytte de s\u00e5rbare servere, der blev opdaget.<\/p>\n

F\u00f8rst og fremmest: hvordan kan man f\u00e5 alle IP-adresser, der tilh\u00f8rer et bestemt land?<\/h2>\n

\nDet er faktisk meget enkelt. IP-adresser genereres ikke af landet selv, men tildeles det. Derfor findes der en liste (og den er offentlig), der viser alle lande og alle de IP-adresser, der tilh\u00f8rer dem.<\/p>\n

Alle kan downloade den<\/a><\/noindex>, og derefter filtrere den med grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv<\/p>\n

Et simpelt script, som Christian har lavet<\/a><\/noindex>, g\u00f8r det muligt at g\u00f8re listen mere brugbar.<\/p>\n

Ukraine ejer n\u00e6sten lige s\u00e5 mange IPv4-adresser som \u00d8strig, mere end 11 millioner. 11 640 409 for at v\u00e6re pr\u00e6cis (til sammenligning i \u00d8strig \u2014 11 170 487).<\/p>\n

Hvis du ikke \u00f8nsker at lege med IP-adresser selv (og det b\u00f8r du ikke g\u00f8re!), kan du bruge tjenesten Shodan.io<\/a><\/noindex>.<\/p>\n

Er der uopdaterede Windows-maskiner i Ukraine med direkte internetadgang?<\/h2>\n

\nSelvf\u00f8lgelig vil ingen ansvarlig ukrainere \u00e5bne s\u00e5dan adgang til deres computere. Eller vil de?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\n5669 Windows-maskiner med direkte netadgang er blevet fundet (i \u00d8strig er der kun 1273, men det er stadig mange).<\/p>\n
Ups. Er der nogen blandt dem, der kan angribes ved hj\u00e6lp af ETHERNALBLUE exploits, som har v\u00e6ret kendt siden 2017? I \u00d8strig var der ingen s\u00e5danne maskiner, og jeg havde h\u00e5bet, at der heller ikke ville blive fundet nogen i Ukraine. Desv\u00e6rre var det forg\u00e6ves. Der blev fundet 198 IP-adresser, der ikke har lukket dette \"hul\".<\/p>\n
DNS, DDoS og kaninhullet<\/h2>\n
\nDet er nok om Windows. Lad os se p\u00e5, hvad vi har med DNS-servere, der fungerer som open-resolvers og kan bruges til DDoS-angreb.<\/p>\n
Det fungerer s\u00e5dan her. Angriberen sender en lille DNS-foresp\u00f8rgsel, og den s\u00e5rbare server svarer offeret med en pakke, som er 100 gange st\u00f8rre. Boom! Virksomhedsnetv\u00e6rk kan hurtigt falde fra s\u00e5danne datam\u00e6ngder, og et s\u00e5dant angreb kr\u00e6ver en b\u00e5ndbredde, som en moderne smartphone kan levere. Og s\u00e5danne angreb har v\u00e6ret ikke sj\u00e6ldne<\/a><\/noindex> selv p\u00e5 GitHub.<\/p>\n
Lad os se, om der findes s\u00e5danne servere i Ukraine.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nDet f\u00f8rste skridt er at finde dem, der har \u00e5bent port 53. Resultatet er en liste p\u00e5 58.730 IP-adresser, men det betyder ikke, at de alle kan bruges til DDoS-angreb. Det er n\u00f8dvendigt, at det andet krav er opfyldt, nemlig at de skal v\u00e6re open-resolvers.<\/p>\n
For this, you can use the simple command dig and see that we can \"dig up\" dig + short test.openresolver.com TXT @ip.of.dns.server. If the server responded open-resolver-detected, it can be considered a potential attack target. Open resolvers account for about 25%, which is comparable to Austria. In terms of total numbers, this is about 0.02% of all Ukrainian IPs.<\/p>\n
Hvad ellers kan findes i Ukraine?<\/h2>\n
\nJeg er glad for, at du spurgte. Det er lettere (og mest interessant for mig personligt) at se efter IP'er med \u00e5bent port 80 og hvad der \"k\u00f8rer\" p\u00e5 dem.<\/p>\n
webservere<\/h3>\n
\n260.849 ukrainske IP'er svarer p\u00e5 port 80 (http). 125.444 adresser svarede positivt (200 status) p\u00e5 en enkel GET-foresp\u00f8rgsel, som din browser kan sende. De resterende gav forskellige fejlmeddelelser. Det er interessant, at 853 servere gav 500 status, mens de sj\u00e6ldneste statusser var 407 (foresp\u00f8rgsel p\u00e5 proxyautorisering) og den helt us\u00e6dvanlige 602 (IP ikke i \"hvidlisten\") med hver sin respons.<\/p>\n
Apache dominerer absolut \u2014 114.544 servere bruger den. Den \u00e6ldste version, jeg fandt i Ukraine, er 1.3.29, der blev udgivet den 29. oktober 2003 (!!!). Nginx er p\u00e5 andenpladsen med 61.659 servere.<\/p>\n
11 servere bruger WinCE, som blev udgivet i 1996 og sidst blev opdateret i 2013 (i \u00d8strig er der kun 4 af dem).<\/p>\n
Protokol HTTP\/2 anvender 5.144 servere, HTTP\/1.1 \u2013 256.836, HTTP\/1 \u2013 13.491.<\/p>\n
Printere\u2026 fordi\u2026 hvorfor ikke?<\/h3>\n
\n2 HP, 5 Epson og 4 Canon, der er tilg\u00e6ngelige fra nettet, nogle af dem uden nogen form for godkendelse.<\/p>\n
\"Jeg
\n <\/p>\n
webkameraer<\/h3>\n
\nDet er ingen nyhed, at der er MEGET mange webkameraer i Ukraine, der streamer sig selv p\u00e5 internettet, indsamlet fra forskellige ressourcer. Mindst 75 kameraer streamer sig selv p\u00e5 internettet uden nogen beskyttelse. Du kan se dem her<\/a><\/noindex>.<\/p>\n
\"Jeg
\n <\/p>\n
Hvad nu?<\/h2>\n
\nUkraine er et lille land, ligesom \u00d8strig, men har de samme problemer som st\u00f8rre lande p\u00e5 IT-omr\u00e5det. Vi skal udvikle en bedre forst\u00e5else for, hvad der er sikkert, og hvad der er farligt, og udstyrsproducenter skal levere en sikker grundkonfiguration af deres udstyr.<\/p>\n
Derudover samler jeg partnerfirmaer (bliv partner<\/a><\/noindex>), som kan hj\u00e6lpe dig med at sikre din IT-infrastruktur. N\u00e6ste skridt planl\u00e6gger jeg at lave en sikkerhedsanmeldelse af ukrainske websteder. Bliv ved!
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jeg scannede Ukraine | ProHoster","description":"I februar offentliggjorde \u00f8strigeren Christian Haschek et interessant indl\u00e6g p\u00e5 sin blog med titlen \u00abJeg scannede hele.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/da\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}