{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Escane\u00e9 Ucrania","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En febrero, el austriaco Christian Haschek public\u00f3 un interesante art\u00edculo en su blog titulado \u00abEscane\u00e9 toda Austria\u00bb<\/a><\/noindex>. Por supuesto, me interes\u00f3 saber qu\u00e9 pasar\u00eda si se repitiera esta investigaci\u00f3n, pero ya con Ucrania. Semanas de recopilaci\u00f3n de informaci\u00f3n las 24 horas, un par de d\u00edas m\u00e1s para redactar el art\u00edculo y, durante esta investigaci\u00f3n, conversaciones con varios representantes de nuestra sociedad para precisar y aprender m\u00e1s. Sigo con el desarrollo\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nNo se utiliz\u00f3 ning\u00fan medio especial para la recopilaci\u00f3n de informaci\u00f3n (aunque varias personas sugirieron utilizar OpenVAS para hacer la investigaci\u00f3n m\u00e1s completa e informativa). En cuanto a la seguridad de las IP relacionadas con Ucrania (m\u00e1s abajo explico c\u00f3mo se determin\u00f3), la situaci\u00f3n, en mi opini\u00f3n, es bastante mala (y definitivamente peor que lo que sucede en Austria). No se han realizado ni se han planeado intentos de explotar los servidores vulnerables detectados.<\/p>\n

Primero que nada: \u00bfc\u00f3mo se pueden obtener todas las direcciones IP que pertenecen a un pa\u00eds determinado?<\/h2>\n

\nEn realidad, es muy simple. Las direcciones IP no son generadas por el pa\u00eds mismo, sino que se le asignan. Por lo tanto, existe una lista (y es p\u00fablica) de todos los pa\u00edses y todas las IP que les pertenecen.<\/p>\n

Cualquiera puede descargarla<\/a><\/noindex>, y luego filtrarla con grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv<\/p>\n

Un simple script creado por Christian<\/a><\/noindex>, permite presentar la lista en un formato m\u00e1s utilizable.<\/p>\n

Ucrania posee casi tantas direcciones IPv4 como Austria, m\u00e1s de 11 millones. 11,640,409, para ser exactos (en comparaci\u00f3n, en Austria son 11,170,487).<\/p>\n

Si no deseas jugar con las direcciones IP por ti mismo (\u00a1y no deber\u00edas hacerlo!), puedes usar el servicio Shodan.io<\/a><\/noindex>.<\/p>\n

\u00bfHay m\u00e1quinas Windows en Ucrania sin parches y que tengan acceso directo a Internet?<\/h2>\n

\nPor supuesto, ning\u00fan ucraniano consciente abrir\u00eda tal acceso a sus computadoras. \u00bfO s\u00ed?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\nSe encontraron 5669 m\u00e1quinas con Windows con acceso directo a la red (en Austria solo hay 1273, pero a\u00fan as\u00ed es mucho).<\/p>\n
Ups. \u00bfHay alguna de ellas que se pueda atacar utilizando exploits ETERNALBLUE, conocidos desde 2017? En Austria no se encontr\u00f3 ninguna de esas m\u00e1quinas, y esperaba que en Ucrania tampoco se encontraran. Desafortunadamente, es in\u00fatil. Se encontraron 198 direcciones IP que no han cerrado esta \"brecha\".<\/p>\n
DNS, DDoS y la profundidad de la madriguera del conejo<\/h2>\n
\nBasta de Windows. Veamos qu\u00e9 hay con los servidores DNS, que son open-resolvers y pueden ser utilizados para un ataque DDoS.<\/p>\n
Funciona m\u00e1s o menos as\u00ed. El atacante env\u00eda una peque\u00f1a consulta DNS, y el servidor vulnerable responde a la v\u00edctima con un paquete que es 100 veces mayor. \u00a1Boom! Las redes corporativas pueden caer bastante r\u00e1pido debido a este volumen de datos, y para el ataque se necesita un ancho de banda que puede proporcionar un smartphone moderno. Y tales ataques han sido no raros<\/a><\/noindex> incluso en GitHub.<\/p>\n
Veamos si hay tales servidores en Ucrania.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nEl primer paso ser\u00e1 encontrar aquellos que tienen el puerto 53 abierto. Como resultado, tenemos una lista de 58,730 direcciones IP, pero eso a\u00fan no significa que todas puedan ser utilizadas para un ataque DDoS. Es necesario que se cumpla el segundo requisito, es decir, que sean open-resolvers.<\/p>\n
Para esto, se puede utilizar el comando simple dig y ver que podremos \"excavar\" dig + short test.openresolver.com TXT @ip.of.dns.server. Si el servidor respondi\u00f3 open-resolver-detected, se puede considerar un objeto potencial de ataque. Los open resolvers representan aproximadamente el 25%, lo que es comparable a Austria. En t\u00e9rminos de cantidad total, esto representa alrededor del 0,02% de todas las IP de Ucrania.<\/p>\n
\u00bfQu\u00e9 m\u00e1s se puede encontrar en Ucrania?<\/h2>\n
\nMe alegra que preguntes. Es m\u00e1s f\u00e1cil (y lo m\u00e1s interesante para m\u00ed personalmente) ver las IP con el puerto 80 abierto y qu\u00e9 est\u00e1 \"girando\" en \u00e9l.<\/p>\n
servidores web<\/h3>\n
\n260,849 IP ucranianas responden en el puerto 80 (http). 125,444 direcciones respondieron positivamente (estado 200) a una simple solicitud GET que puede enviar tu navegador. Las dem\u00e1s emitieron varios errores. Es interesante que 853 servidores devolvieron el estado 500, mientras que los estados m\u00e1s raros fueron 407 (solicitud de autorizaci\u00f3n de proxy) y el absolutamente no est\u00e1ndar 602 (IP no en \"lista blanca\") con una respuesta cada uno.<\/p>\n
Apache domina absolutamente: 114,544 servidores lo utilizan. La versi\u00f3n m\u00e1s antigua que encontr\u00e9 en Ucrania es la 1.3.29, que se lanz\u00f3 el 29 de octubre de 2003 (!!!). nginx ocupa el segundo lugar con 61,659 servidores.<\/p>\n
11 servidores utilizan WinCE, que se lanz\u00f3 en 1996 y dej\u00f3 de recibir parches en 2013 (en Austria hay solo 4 de estos).<\/p>\n
El protocolo HTTP\/2 utiliza 5,144 servidores, HTTP\/1.1 \u2014 256,836, HTTP\/1 \u2014 13,491.<\/p>\n
Impresoras\u2026 porque\u2026 \u00bfpor qu\u00e9 no?<\/h3>\n
\n2 HP, 5 Epson y 4 Canon que est\u00e1n disponibles en la red, algunas de ellas sin ninguna autorizaci\u00f3n.<\/p>\n
\"Escane\u00e9
\n <\/p>\n
c\u00e1maras web<\/h3>\n
\nNo es una novedad que en Ucrania hay MUCHAS c\u00e1maras web transmitiendo en Internet, recopiladas en diferentes recursos. Al menos 75 c\u00e1maras transmiten por Internet sin ninguna protecci\u00f3n. Puedes verlas aqu\u00ed. aqu\u00ed<\/a><\/noindex>.<\/p>\n
\"Escane\u00e9
\n <\/p>\n
\u00bfQu\u00e9 sigue?<\/h2>\n
\nUcrania es un pa\u00eds peque\u00f1o, al igual que Austria, pero enfrenta los mismos problemas que los grandes pa\u00edses en el \u00e1mbito de TI. Necesitamos desarrollar una mejor comprensi\u00f3n de lo que es seguro y lo que es peligroso, y los fabricantes de equipos deben proporcionar configuraciones iniciales seguras para su hardware.<\/p>\n
Adem\u00e1s, estoy recopilando empresas asociadas (convertirse en socio<\/a><\/noindex>) que pueden ayudarlo a garantizar la integridad de su infraestructura de TI. El siguiente paso ser\u00e1 realizar un an\u00e1lisis de seguridad de los sitios web ucranianos. \u00a1No se vayan!
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Escane\u00e9 Ucrania | ProHoster","description":"En febrero, el austr\u00edaco Christian Haschek public\u00f3 un art\u00edculo interesante en su blog titulado \"Escane\u00e9 toda.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/es\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}