{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Ich habe die Ukraine gescannt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Februar ver\u00f6ffentlichte der \u00d6sterreicher Christian Haschek in seinem Blog einen interessanten Artikel mit dem Titel \u201eIch habe ganz \u00d6sterreich gescannt\u201c<\/a><\/noindex>. Nat\u00fcrlich war ich neugierig, was passieren w\u00fcrde, wenn man diese Untersuchung nun f\u00fcr die Ukraine wiederholt. Mehrere Wochen 24\/7 Informationssammlung, ein paar Tage, um den Artikel zu verfassen, und w\u00e4hrend dieser Recherche Gespr\u00e4che mit verschiedenen Vertretern unserer Gesellschaft, um zu kl\u00e4ren und mehr zu erfahren. Ich bitte um Aufmerksamkeit\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nF\u00fcr die Informationssammlung wurden keine speziellen Mittel eingesetzt (obwohl einige Personen empfohlen haben, dasselbe OpenVAS zu verwenden, um die Untersuchung gr\u00fcndlicher und informativer zu gestalten). Die Sicherheit der IPs, die zur Ukraine geh\u00f6ren (dar\u00fcber, wie wir das bestimmt haben, sp\u00e4ter mehr), ist meiner Meinung nach ziemlich schlecht (und definitiv schlechter als das, was in \u00d6sterreich passiert). Es wurden keine Versuche unternommen, die entdeckten verwundbaren Server zu nutzen oder dies zu planen.<\/p>\n

Zun\u00e4chst einmal: Wie kann man alle IP-Adressen erhalten, die zu einem bestimmten Land geh\u00f6ren?<\/h2>\n

\nEs ist tats\u00e4chlich ganz einfach. IP-Adressen werden nicht von einem Land generiert, sondern diesem zugeteilt. Daher gibt es eine Liste (und sie ist \u00f6ffentlich) aller L\u00e4nder und aller IPs, die ihnen geh\u00f6ren.<\/p>\n

Jeder kann sie herunterladen<\/a><\/noindex>, um sie dann mit grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv herauszufiltern.<\/p>\n

Ein einfacher Skript, den Christian erstellt hat,<\/a><\/noindex>, erm\u00f6glicht es, die Liste in ein besser nutzbares Format zu bringen.<\/p>\n

Die Ukraine verf\u00fcgt \u00fcber fast so viele IPv4-Adressen wie \u00d6sterreich, mehr als 11 Millionen. Genauer gesagt 11 640 409 (zum Vergleich: in \u00d6sterreich sind es 11 170 487).<\/p>\n

Wenn Sie nicht selbst mit IP-Adressen herumspielen m\u00f6chten (und das sollten Sie nicht tun!), k\u00f6nnen Sie den Dienst Shodan.io<\/a><\/noindex>.<\/p>\n

nutzen. Gibt es in der Ukraine ungesch\u00fctzte Windows-Systeme, die direkten Internetzugang haben?<\/h2>\n

\nNat\u00fcrlich wird kein verantwortungsbewusster Ukrainer solch einen Zugang f\u00fcr seine Computer \u00f6ffnen. Oder doch?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\n5669 Windows-Maschinen mit direktem Netzwerzugang wurden gefunden (in \u00d6sterreich sind es nur 1273, aber das ist auch schon viel).<\/p>\n
Ups. Gibt es darunter welche, die durch die ETHERNALBLUE-Exploits angreifbar sind, die seit 2017 bekannt sind? In \u00d6sterreich gab es keine einzige solche Maschine, und ich hoffte, dass auch in der Ukraine keine gefunden wird. Leider war das vergeblich. Es wurden 198 IP-Adressen gefunden, die dieses 'Loch' nicht geschlossen haben.<\/p>\n
DNS, DDoS und die Tiefe des Kaninchenbaus<\/h2>\n
\nGenug \u00fcber Windows. Schauen wir uns an, wie es mit den DNS-Servern steht, die offene Resolver sind und f\u00fcr DDoS-Attacken verwendet werden k\u00f6nnen.<\/p>\n
So funktioniert das ungef\u00e4hr. Der Angreifer sendet eine kleine DNS-Anfrage, und der verwundbare Server antwortet dem Opfer mit einem Paket, das 100 Mal gr\u00f6\u00dfer ist. Boom! Unternehmensnetzwerke k\u00f6nnen bei einem solchen Datenvolumen recht schnell zusammenbrechen, und f\u00fcr den Angriff wird eine Bandbreite ben\u00f6tigt, die von einem modernen Smartphone bereitgestellt werden kann. Solche Angriffe gab es nicht selten<\/a><\/noindex> sogar auf GitHub.<\/p>\n
Lassen Sie uns sehen, ob es solche Server in der Ukraine gibt.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nDer erste Schritt besteht darin, diejenigen zu identifizieren, die einen offenen Port 53 haben. Das Ergebnis ist eine Liste mit 58.730 IP-Adressen, aber das bedeutet noch nicht, dass alle f\u00fcr einen DDoS-Angriff genutzt werden k\u00f6nnen. Es muss das zweite Kriterium erf\u00fcllt sein, n\u00e4mlich dass sie als Open-Resolver fungieren.<\/p>\n
Daf\u00fcr k\u00f6nnen Sie den einfachen Befehl dig verwenden und sehen, dass wir mit dig + short test.openresolver.com TXT @ip.of.dns.server \"graben\" k\u00f6nnen. Wenn der Server mit open-resolver-detected antwortet, kann er als potenzielles Ziel f\u00fcr Angriffe angesehen werden. Open Resolver machen etwa 25 % aus, was vergleichbar mit \u00d6sterreich ist. In Bezug auf die Gesamtzahl entspricht dies etwa 0,02 % aller ukrainischen IPs.<\/p>\n
Was kann man noch in der Ukraine finden?<\/h2>\n
\nIch freue mich, dass Sie gefragt haben. Am einfachsten (und am interessantesten f\u00fcr mich pers\u00f6nlich) ist es, IPs mit offenem Port 80 anzuschauen und zu sehen, was darauf \"l\u00e4uft\".<\/p>\n
Webserver<\/h3>\n
\n260.849 ukrainische IPs antworten auf Port 80 (http). 125.444 Adressen haben positiv (Status 200) auf eine einfache GET-Anfrage, die Ihr Browser senden k\u00f6nnte, geantwortet. Die \u00fcbrigen gaben verschiedene Fehler aus. Interessanterweise haben 853 Server den Status 500 zur\u00fcckgegeben, w\u00e4hrend die seltensten Status 407 (Anfrage zur Proxy-Authentifizierung) und der absolut un\u00fcbliche Status 602 (IP nicht in der \"Whitelist\") jeweils nur einmal antworteten.<\/p>\n
Apache dominiert vollst\u00e4ndig \u2013 114.544 Server nutzen ihn. Die \u00e4lteste Version, die ich in der Ukraine fand, ist 1.3.29, die am 29. Oktober 2003 ver\u00f6ffentlicht wurde (!!!). nginx liegt mit 61.659 Servern auf dem zweiten Platz.<\/p>\n
11 Server nutzen WinCE, das 1996 herauskam und 2013 nicht mehr gepatcht wurde (in \u00d6sterreich sind es nur 4).<\/p>\n
Das Protokoll HTTP\/2 wird von 5.144 Servern genutzt, HTTP\/1.1 von 256.836, und HTTP\/1 von 13.491.<\/p>\n
Drucker\u2026 weil\u2026 warum nicht?<\/h3>\n
\n2 HP, 5 Epson und 4 Canon, die aus dem Netzwerk erreichbar sind, einige von ihnen ohne jegliche Authentifizierung.<\/p>\n
\"Ich
\n <\/p>\n
Webcams<\/h3>\n
\nEs ist keine Neuigkeit, dass es in der Ukraine SEHR viele Webcams gibt, die sich ins Internet \u00fcbertragen, gesammelt auf verschiedenen Ressourcen. Mindestens 75 Kameras \u00fcbertragen sich ohne jeglichen Schutz ins Internet. Man kann sie ansehen. hier<\/a><\/noindex>.<\/p>\n
\"Ich
\n <\/p>\n
Wie geht es weiter?<\/h2>\n
\nDie Ukraine ist ein kleines Land, \u00e4hnlich wie \u00d6sterreich, hat jedoch dieselben Herausforderungen im IT-Sektor wie gr\u00f6\u00dfere L\u00e4nder. Es ist notwendig, ein besseres Verst\u00e4ndnis daf\u00fcr zu entwickeln, was sicher ist und was gef\u00e4hrlich, zudem m\u00fcssen Ger\u00e4tehersteller eine sichere Grundkonfiguration f\u00fcr ihre Produkte bereitstellen.<\/p>\n
Au\u00dferdem suche ich nach Partnerunternehmen (um Partner zu werden<\/a><\/noindex>), die Ihnen helfen k\u00f6nnen, Ihre IT-Infrastruktur zu sch\u00fctzen. Der n\u00e4chste Schritt wird eine Sicherheits\u00fcberpr\u00fcfung ukrainischer Websites sein. Bleiben Sie dran!
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ich habe die Ukraine gescannt | ProHoster","description":"Im Februar ver\u00f6ffentlichte der \u00d6sterreicher Christian Haschek in seinem Blog einen interessanten Artikel mit dem Titel \u201eIch habe ganz \u00d6sterreich gescannt\u201c. Nat\u00fcrlich war ich neugierig, was passieren w\u00fcrde, wenn ich diese Studie wiederhole, aber nun mit der Ukraine. Nach mehreren Wochen intensiver Informationssammlung und ein paar Tagen, um den Artikel zu verfassen, f\u00fchrte ich w\u00e4hrend dieser Forschung Gespr\u00e4che mit verschiedenen Vertretern unserer Gesellschaft.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430,","og:url":"https:\/\/prohoster.info\/de\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}