મેં યુક્રેન સ્કેન કર્યું

ફેબ્રુઆરીમાં, ઑસ્ટ્રિયન ક્રિશ્ચિયન હાશેકે તેના બ્લોગ પર એક રસપ્રદ લેખ પ્રકાશિત કર્યો હતો જેનું શીર્ષક હતું "મેં આખું ઑસ્ટ્રિયા સ્કેન કર્યું". અલબત્ત, જો આ અભ્યાસનું પુનરાવર્તન કરવામાં આવે તો શું થશે તેમાં મને રસ પડ્યો, પરંતુ યુક્રેન સાથે. ચોવીસ કલાક માહિતીના સંગ્રહના કેટલાંક અઠવાડિયા, લેખ તૈયાર કરવા માટે થોડા વધુ દિવસો, અને આ સંશોધન દરમિયાન, આપણા સમાજના વિવિધ પ્રતિનિધિઓ સાથે વાતચીત, પછી સ્પષ્ટતા કરો, પછી વધુ જાણો. કૃપા કરીને કટ હેઠળ ...

TL; DR

માહિતી એકત્રિત કરવા માટે કોઈ ખાસ સાધનોનો ઉપયોગ કરવામાં આવ્યો ન હતો (જોકે ઘણા લોકોએ સંશોધનને વધુ સંપૂર્ણ અને માહિતીપ્રદ બનાવવા માટે સમાન OpenVAS નો ઉપયોગ કરવાની સલાહ આપી હતી). યુક્રેન સાથે સંબંધિત IP ની સુરક્ષા સાથે (તે નીચે કેવી રીતે નક્કી કરવામાં આવ્યું હતું તેના પર વધુ), મારા મતે, પરિસ્થિતિ ખૂબ જ ખરાબ છે (અને ઑસ્ટ્રિયામાં જે થઈ રહ્યું છે તેના કરતાં ચોક્કસપણે ખરાબ). શોધાયેલ નબળા સર્વર્સનો ઉપયોગ કરવા માટે કોઈ પ્રયાસો અથવા આયોજન કરવામાં આવ્યું નથી.

સૌ પ્રથમ: તમે ચોક્કસ દેશના તમામ IP સરનામાં કેવી રીતે મેળવી શકો?

તે વાસ્તવમાં ખૂબ જ સરળ છે. IP સરનામાઓ દેશ દ્વારા જ જનરેટ કરવામાં આવતાં નથી, પરંતુ તેને ફાળવવામાં આવે છે. તેથી, ત્યાં બધા દેશોની સૂચિ છે (અને તે સાર્વજનિક છે) અને તે તમામ IP છે જે તેમની સાથે છે.

દરેક વ્યક્તિ કરી શકે છે તેને ડાઉનલોડ કરોઅને પછી તેને ફિલ્ટર કરો grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv

ખ્રિસ્તી દ્વારા બનાવેલ એક સરળ સ્ક્રિપ્ટ, તમને સૂચિને વધુ ઉપયોગી સ્વરૂપમાં લાવવાની મંજૂરી આપે છે.

યુક્રેન લગભગ ઑસ્ટ્રિયા જેટલા જ IPv4 સરનામાં ધરાવે છે, ચોક્કસ હોવા માટે 11 મિલિયન 11 કરતાં વધુ (સરખામણી માટે, ઑસ્ટ્રિયા પાસે 640 છે).

જો તમે જાતે IP સરનામાઓ સાથે રમવા માંગતા ન હોવ (અને તમારે ન કરવું જોઈએ!), તો તમે સેવાનો ઉપયોગ કરી શકો છો Shodan.io.

શું યુક્રેનમાં કોઈ અનપેચ્ડ વિન્ડોઝ મશીનો છે કે જેની પાસે ઈન્ટરનેટની સીધી ઍક્સેસ છે?

અલબત્ત, એક પણ સભાન યુક્રેનિયન તેમના કમ્પ્યુટર પર આવી ઍક્સેસ ખોલશે નહીં. અથવા તે હશે?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

નેટવર્કની સીધી ઍક્સેસ ધરાવતી 5669 વિન્ડોઝ મશીનો મળી આવી હતી (ઑસ્ટ્રિયામાં ફક્ત 1273 છે, પરંતુ તે ઘણું છે).

અરે. શું તેમાંથી કોઈ એવા છે કે જેના પર ETHERNALBLUE શોષણનો ઉપયોગ કરીને હુમલો કરી શકાય, જે 2017 થી જાણીતા છે? ઑસ્ટ્રિયામાં આવી એક પણ કાર નહોતી, અને મને આશા હતી કે તે યુક્રેનમાં પણ નહીં મળે. કમનસીબે, તેનો કોઈ ઉપયોગ નથી. અમને 198 IP સરનામાં મળ્યાં છે જેણે આ "છિદ્ર" પોતાનામાં બંધ કર્યા નથી.

DNS, DDoS અને સસલાના છિદ્રની ઊંડાઈ

વિન્ડોઝ વિશે પૂરતું. ચાલો જોઈએ કે અમારી પાસે DNS સર્વર્સ સાથે શું છે, જે ઓપન-રિઝોલ્વર છે અને DDoS હુમલાઓ માટે ઉપયોગ કરી શકાય છે.

તે આના જેવું કંઈક કામ કરે છે. હુમલાખોર એક નાની DNS વિનંતી મોકલે છે, અને સંવેદનશીલ સર્વર પીડિતને 100 ગણા મોટા પેકેટ સાથે જવાબ આપે છે. બૂમ! કોર્પોરેટ નેટવર્ક્સ ડેટાના આવા જથ્થામાંથી ઝડપથી તૂટી શકે છે, અને હુમલા માટે આધુનિક સ્માર્ટફોન પ્રદાન કરી શકે તેવી બેન્ડવિડ્થની જરૂર છે. અને આવા હુમલાઓ થયા હતા અસામાન્ય નથી GitHub પર પણ.

ચાલો જોઈએ કે યુક્રેનમાં આવા સર્વર્સ છે કે કેમ.

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

પહેલું પગલું એ છે કે જેની પાસે ઓપન પોર્ટ 53 છે તે શોધવાનું છે. પરિણામે, અમારી પાસે 58 IP સરનામાઓની સૂચિ છે, પરંતુ તેનો અર્થ એ નથી કે તે બધાનો ઉપયોગ DDoS હુમલા માટે થઈ શકે છે. બીજી જરૂરિયાત પૂરી થવી જોઈએ, એટલે કે તેઓ ઓપન-રિઝોલ્વર હોવા જોઈએ.

આ કરવા માટે, આપણે એક સરળ dig આદેશનો ઉપયોગ કરી શકીએ છીએ અને જોઈ શકીએ છીએ કે આપણે "dig" dig + short test.openresolver.com TXT @ip.of.dns.server કરી શકીએ છીએ. જો સર્વર ઓપન-રિઝોલ્વર-ડીટેક્ટેડ સાથે પ્રતિસાદ આપે છે, તો તે હુમલાનું સંભવિત લક્ષ્ય ગણી શકાય. ઓપન રિઝોલ્વર્સ લગભગ 25% બનાવે છે, જે ઑસ્ટ્રિયા સાથે તુલનાત્મક છે. કુલ સંખ્યાના સંદર્ભમાં, આ તમામ યુક્રેનિયન IP ના લગભગ 0,02% છે.

તમે યુક્રેનમાં બીજું શું શોધી શકો છો?

તમે પૂછ્યું આનંદ થયો. ઓપન પોર્ટ 80 સાથે આઈપી અને તેના પર શું ચાલી રહ્યું છે તે જોવાનું સરળ છે (અને મારા માટે વ્યક્તિગત રીતે સૌથી વધુ રસપ્રદ).

વેબ સર્વર

260 યુક્રેનિયન આઈપી પોર્ટ 849 (http) પર પ્રતિસાદ આપે છે. 80 સરનામાંઓએ એક સરળ GET વિનંતીનો હકારાત્મક પ્રતિસાદ આપ્યો (125 સ્થિતિ) જે તમારું બ્રાઉઝર મોકલી શકે છે. બાકીનાએ એક અથવા બીજી ભૂલ ઉત્પન્ન કરી. તે રસપ્રદ છે કે 444 સર્વર્સે 200 ની સ્થિતિ જારી કરી હતી, અને એક પ્રતિસાદ માટે દુર્લભ સ્થિતિઓ 853 (પ્રોક્સી અધિકૃતતા માટેની વિનંતી) અને સંપૂર્ણપણે બિન-માનક 500 (આઈપી "સફેદ સૂચિ"માં નથી) હતી.

અપાચે એકદમ પ્રબળ છે - 114 સર્વર્સ તેનો ઉપયોગ કરે છે. યુક્રેનમાં મને મળેલું સૌથી જૂનું સંસ્કરણ 544 છે, જે 1.3.29 ઓક્ટોબર, 29 (!!!) ના રોજ પ્રકાશિત થયું છે. nginx 2003 સર્વર્સ સાથે બીજા સ્થાને છે.

11 સર્વર્સ WinCE નો ઉપયોગ કરે છે, જે 1996 માં બહાર પાડવામાં આવ્યું હતું, અને તેઓએ તેને 2013 માં પેચ કરવાનું સમાપ્ત કર્યું (ઓસ્ટ્રિયામાં આમાંથી ફક્ત 4 છે).

HTTP/2 પ્રોટોકોલ 5 સર્વર્સનો ઉપયોગ કરે છે, HTTP/144 - 1.1, HTTP/256 - 836.

પ્રિન્ટર્સ... કારણ કે... કેમ નહીં?

2 HP, 5 Epson અને 4 Canon, જે નેટવર્કથી સુલભ છે, તેમાંના કેટલાક કોઈપણ અધિકૃતતા વિના.

વેબકેમ્સ

તે સમાચાર નથી કે યુક્રેનમાં ઘણા બધા વેબકૅમ્સ પોતાને ઇન્ટરનેટ પર પ્રસારિત કરે છે, જે વિવિધ સંસાધનો પર એકત્રિત કરવામાં આવે છે. ઓછામાં ઓછા 75 કેમેરા કોઈપણ સુરક્ષા વિના પોતાને ઈન્ટરનેટ પર પ્રસારિત કરે છે. તમે તેમને જોઈ શકો છો અહીં.

શું આગામી છે?

યુક્રેન ઓસ્ટ્રિયા જેવો નાનો દેશ છે, પરંતુ આઈટી ક્ષેત્રે મોટા દેશો જેવી જ સમસ્યાઓ છે. શું સલામત છે અને શું ખતરનાક છે તે અંગે અમારે વધુ સારી સમજ વિકસાવવાની જરૂર છે અને સાધન ઉત્પાદકોએ તેમના સાધનો માટે સલામત પ્રારંભિક ગોઠવણીઓ પ્રદાન કરવી આવશ્યક છે.

વધુમાં, હું ભાગીદાર કંપનીઓ એકત્રિત કરું છું (ભાગીદાર બનો), જે તમને તમારા પોતાના IT ઈન્ફ્રાસ્ટ્રક્ચરની અખંડિતતાની ખાતરી કરવામાં મદદ કરી શકે છે. આગળનું પગલું હું યુક્રેનિયન વેબસાઇટ્સની સુરક્ષાની સમીક્ષા કરવાનું આયોજન કરું છું. સ્વિચ કરશો નહીં!

સોર્સ: www.habr.com