{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"J'ai scann\u00e9 l'Ukraine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En f\u00e9vrier, l'Autrichien Christian Haschek a publi\u00e9 un article int\u00e9ressant sur son blog intitul\u00e9 \u00ab J'ai scann\u00e9 toute l'Autriche \u00bb<\/a><\/noindex>. Bien s\u00fbr, cela m'a intrigu\u00e9 de savoir ce qui se passerait si l'on r\u00e9p\u00e9tait cette \u00e9tude, mais cette fois-ci avec l'Ukraine. Plusieurs semaines de collecte d'informations \u00e0 plein temps, encore quelques jours pour r\u00e9diger l'article et, durant cette recherche, des discussions avec divers repr\u00e9sentants de notre soci\u00e9t\u00e9, pour clarifier des points ou en apprendre davantage. Je vous invite \u00e0 lire la suite\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nAucun outil sp\u00e9cial n'a \u00e9t\u00e9 utilis\u00e9 pour la collecte d'informations (bien que plusieurs personnes aient recommand\u00e9 d'utiliser OpenVAS pour rendre l'\u00e9tude plus approfondie et informative). La situation concernant les IP associ\u00e9es \u00e0 l'Ukraine (voir ci-dessous pour savoir comment nous les avons d\u00e9termin\u00e9es) est, \u00e0 mon avis, assez mauvaise (et certainement pire que ce qui se passe en Autriche). Aucune tentative d'utiliser les serveurs vuln\u00e9rables d\u00e9couverts n'a \u00e9t\u00e9 faite ni planifi\u00e9e.<\/p>\n

Tout d'abord : comment peut-on obtenir tous les adresses IP qui appartiennent \u00e0 un pays donn\u00e9 ?<\/h2>\n

\nC'est en fait tr\u00e8s simple. Les adresses IP ne sont pas g\u00e9n\u00e9r\u00e9es par le pays lui-m\u00eame, mais lui sont attribu\u00e9es. Il existe donc une liste (et elle est publique) de tous les pays et de toutes les IP qui leur appartiennent.<\/p>\n

Chacun peut les t\u00e9l\u00e9charger<\/a><\/noindex>, puis les filtrer avec grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv<\/p>\n

Un simple script cr\u00e9\u00e9 par Christian<\/a><\/noindex>permet de rendre la liste plus facilement utilisable.<\/p>\n

L'Ukraine poss\u00e8de presque autant d'adresses IPv4 que l'Autriche, plus de 11 millions. 11 640 409, pour \u00eatre pr\u00e9cis (contre 11 170 487 en Autriche).<\/p>\n

Si vous ne voulez pas jouer avec les adresses IP vous-m\u00eame (et il vaut mieux ne pas le faire !), vous pouvez utiliser le service Shodan.io<\/a><\/noindex>.<\/p>\n

Y a-t-il des machines Windows non patch\u00e9es en Ukraine, ayant un acc\u00e8s direct \u00e0 Internet ?<\/h2>\n

\n\u00c9videmment, aucun Ukrainien en pleine conscience n'ouvrirait un tel acc\u00e8s pour ses ordinateurs. Ou peut-\u00eatre que si ?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\n5669 machines sous Windows avec un acc\u00e8s direct au r\u00e9seau ont \u00e9t\u00e9 trouv\u00e9es (en Autriche, il n'y en a que 1273, mais c'est d\u00e9j\u00e0 beaucoup).<\/p>\n
Oups. Y a-t-il parmi eux des machines pouvant \u00eatre attaqu\u00e9es par des exploits ETHERNALBLUE, connus depuis 2017 ? En Autriche, il n'y avait aucune de ces machines, et j'esp\u00e9rais qu'il n'y en aurait pas non plus en Ukraine. Malheureusement, c'est inutile. 198 adresses IP ont \u00e9t\u00e9 trouv\u00e9es qui n'ont pas corrig\u00e9 cette \"faille\" chez elles.<\/p>\n
DNS, DDoS et la profondeur du terrier du lapin<\/h2>\n
\nAssez parl\u00e9 de Windows. Voyons ce qu'il en est des serveurs DNS, qui sont des open-resolvers et peuvent \u00eatre utilis\u00e9s pour des attaques DDoS.<\/p>\n
Cela fonctionne \u00e0 peu pr\u00e8s comme suit. L'attaquant envoie une petite requ\u00eate DNS, et le serveur vuln\u00e9rable r\u00e9pond \u00e0 la victime avec un paquet qui est 100 fois plus grand. Boum ! Les r\u00e9seaux d'entreprise peuvent s'effondrer assez rapidement sous un tel volume de donn\u00e9es, et une bande passante qu'un smartphone moderne peut fournir est suffisante pour l'attaque. Et de telles attaques ont eu lieu. pas rare<\/a><\/noindex> m\u00eame sur GitHub.<\/p>\n
V\u00e9rifions s'il existe de tels serveurs en Ukraine.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nLa premi\u00e8re \u00e9tape consiste \u00e0 trouver ceux qui ont le port 53 ouvert. En cons\u00e9quence, nous avons une liste de 58 730 adresses IP, mais cela ne signifie pas qu'elles peuvent toutes \u00eatre utilis\u00e9es pour une attaque DDoS. Une deuxi\u00e8me condition doit \u00eatre remplie, \u00e0 savoir qu'elles doivent \u00eatre open-resolvers.<\/p>\n
Pour cela, vous pouvez utiliser la simple commande dig et voir que nous pouvons \u00ab creuser \u00bb dig + short test.openresolver.com TXT @ip.of.dns.server. Si le serveur r\u00e9pond open-resolver-detected, alors il peut \u00eatre consid\u00e9r\u00e9 comme un potentiel objet d'attaque. Les open resolvers repr\u00e9sentent environ 25 %, ce qui est comparable \u00e0 l'Autriche. En termes de nombre total, cela repr\u00e9sente environ 0,02 % de tous les IP ukrainiens.<\/p>\n
Que peut-on encore trouver en Ukraine ?<\/h2>\n
\nJe suis content que vous ayez demand\u00e9. Il est plus simple (et c'est ce qui m'int\u00e9resse le plus personnellement) de regarder les IP avec le port 80 ouvert et ce qui y \"tourne\".<\/p>\n
serveurs web<\/h3>\n
\n260 849 IP ukrainiennes r\u00e9pondent sur le port 80 (http). 125 444 adresses ont r\u00e9pondu positivement (statut 200) \u00e0 une simple requ\u00eate GET, qui peut \u00eatre envoy\u00e9e par votre navigateur. Les autres ont renvoy\u00e9 une erreur ou une autre. Fait int\u00e9ressant, 853 serveurs ont renvoy\u00e9 un statut 500, et les statuts les plus rares \u00e9taient 407 (demande d'authentification proxy) et l'absolument non standard 602 (IP non dans la \"liste blanche\") avec une seule r\u00e9ponse.<\/p>\n
Apache domine totalement \u2014 114 544 serveurs l'utilisent. La version la plus ancienne que j'ai trouv\u00e9e en Ukraine est 1.3.29, sortie le 29 octobre 2003 (!!!). Nginx arrive en deuxi\u00e8me position avec 61 659 serveurs.<\/p>\n
11 serveurs utilisent WinCE, qui est sorti en 1996, et a \u00e9t\u00e9 patch\u00e9 pour la derni\u00e8re fois en 2013 (il n'y en a que 4 de ce type en Autriche).<\/p>\n
Le protocole HTTP\/2 utilise 5 144 serveurs, HTTP\/1.1 - 256 836, HTTP\/1 - 13 491.<\/p>\n
Les imprimantes\u2026 parce que\u2026 pourquoi pas ?<\/h3>\n
\n2 HP, 5 Epson et 4 Canon, qui sont accessibles depuis le r\u00e9seau, dont certaines sans aucune autorisation.<\/p>\n
\"J'ai
\n <\/p>\n
webcams<\/h3>\n
\nCe n'est pas un secret que l'Ukraine a \u00c9NORM\u00c9MENT de webcams diffusant sur Internet, rassembl\u00e9es sur diff\u00e9rentes ressources. Au moins 75 cam\u00e9ras se diffusent sur Internet sans aucune protection. Vous pouvez les voir ici<\/a><\/noindex>.<\/p>\n
\"J'ai
\n <\/p>\n
Et apr\u00e8s ?<\/h2>\n
\nL'Ukraine est un petit pays, tout comme l'Autriche, mais elle a les m\u00eames probl\u00e8mes que les grands pays dans le domaine de l'informatique. Nous devons d\u00e9velopper une meilleure compr\u00e9hension de ce qui est s\u00fbr et de ce qui est dangereux, et les fabricants d'\u00e9quipements doivent fournir une configuration initiale s\u00e9curis\u00e9e de leurs appareils.<\/p>\n
De plus, je rassemble des entreprises partenaires (devenir partenaire<\/a><\/noindex>) qui peuvent vous aider \u00e0 assurer l'int\u00e9grit\u00e9 de votre infrastructure informatique. La prochaine \u00e9tape consiste \u00e0 faire un bilan de s\u00e9curit\u00e9 des sites ukrainiens. Ne changez pas de cha\u00eene !
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47J'ai scann\u00e9 l'Ukraine | ProHoster","description":"En f\u00e9vrier, l'Autrichien Christian Haschek a publi\u00e9 un article int\u00e9ressant sur son blog intitul\u00e9 \u00ab J'ai scann\u00e9 tout.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}