मैंने यूक्रेन को स्कैन किया

फरवरी में, ऑस्ट्रियाई क्रिश्चियन हैशेक ने अपने ब्लॉग पर एक दिलचस्प लेख प्रकाशित किया जिसका शीर्षक था "मैंने पूरे ऑस्ट्रिया को स्कैन किया". बेशक, मेरी दिलचस्पी इस बात में हो गई कि अगर यह अध्ययन दोहराया गया तो क्या होगा, लेकिन यूक्रेन के साथ। कई सप्ताहों तक चौबीसों घंटे जानकारी एकत्र करना, लेख तैयार करने के लिए कुछ और दिन, और इस शोध के दौरान, हमारे समाज के विभिन्न प्रतिनिधियों के साथ बातचीत, फिर स्पष्टीकरण, फिर और अधिक जानकारी प्राप्त करना। कृपया कट के तहत...

TL, डॉ

जानकारी एकत्र करने के लिए किसी विशेष उपकरण का उपयोग नहीं किया गया (हालाँकि कई लोगों ने शोध को अधिक गहन और जानकारीपूर्ण बनाने के लिए उसी OpenVAS का उपयोग करने की सलाह दी)। यूक्रेन से संबंधित आईपी की सुरक्षा के साथ (यह कैसे निर्धारित किया गया था इसके बारे में अधिक जानकारी नीचे दी गई है), मेरी राय में, स्थिति काफी खराब है (और निश्चित रूप से ऑस्ट्रिया में जो हो रहा है उससे भी बदतर है)। खोजे गए असुरक्षित सर्वरों का शोषण करने का कोई प्रयास या योजना नहीं बनाई गई है।

सबसे पहले: आप किसी निश्चित देश से संबंधित सभी आईपी पते कैसे प्राप्त कर सकते हैं?

यह वास्तव में बहुत सरल है. आईपी ​​पते देश द्वारा स्वयं उत्पन्न नहीं किए जाते, बल्कि उसे आवंटित किए जाते हैं। इसलिए, सभी देशों और उनसे संबंधित सभी आईपी की एक सूची है (और यह सार्वजनिक है)।

हर कोई यह कर सकते हैं डाउनलोड करोऔर फिर इसे फ़िल्टर करें grep यूक्रेन IP2LOCATION-LITE-DB1.CSV> ukraine.csv

ईसाई द्वारा बनाई गई एक सरल लिपि, आपको सूची को अधिक उपयोगी रूप में लाने की अनुमति देता है।

यूक्रेन के पास लगभग ऑस्ट्रिया जितने ही IPv4 पते हैं, सटीक कहें तो 11 मिलियन 11 से अधिक (तुलना के लिए, ऑस्ट्रिया में 640 हैं)।

यदि आप स्वयं आईपी पते के साथ नहीं खेलना चाहते (और आपको ऐसा नहीं करना चाहिए!), तो आप सेवा का उपयोग कर सकते हैं षोडन .io.

क्या यूक्रेन में कोई बिना पैच वाली विंडोज़ मशीनें हैं जिनकी इंटरनेट तक सीधी पहुंच है?

बेशक, एक भी जागरूक यूक्रेनी अपने कंप्यूटर तक ऐसी पहुंच नहीं खोलेगा। या यह होगा?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

नेटवर्क तक सीधी पहुंच वाली 5669 विंडोज़ मशीनें पाई गईं (ऑस्ट्रिया में केवल 1273 हैं, लेकिन यह बहुत अधिक है)।

उफ़. क्या उनमें से कोई ऐसा है जिस पर ETHERNALBLUE कारनामों का उपयोग करके हमला किया जा सकता है, जो 2017 से ज्ञात हैं? ऑस्ट्रिया में ऐसी एक भी कार नहीं थी, और मुझे उम्मीद थी कि यह यूक्रेन में भी नहीं मिलेगी। दुर्भाग्य से, इसका कोई फायदा नहीं है। हमें 198 आईपी पते मिले जिन्होंने इस "छेद" को अपने आप में बंद नहीं किया।

डीएनएस, डीडीओएस और खरगोश के बिल की गहराई

विंडोज़ के बारे में बहुत हो गया। आइए देखें कि हमारे पास DNS सर्वर क्या हैं, जो ओपन-रिज़ॉल्वर हैं और DDoS हमलों के लिए उपयोग किए जा सकते हैं।

यह कुछ इस तरह काम करता है. हमलावर एक छोटा DNS अनुरोध भेजता है, और कमजोर सर्वर पीड़ित को 100 गुना बड़े पैकेट के साथ प्रतिक्रिया देता है। बूम! डेटा की इतनी मात्रा से कॉर्पोरेट नेटवर्क जल्दी से ध्वस्त हो सकते हैं, और एक हमले के लिए बैंडविड्थ की आवश्यकता होती है जो एक आधुनिक स्मार्टफोन प्रदान कर सकता है। और ऐसे हमले भी हुए असामान्य नहीं यहां तक ​​कि GitHub पर भी.

आइए देखें कि क्या यूक्रेन में ऐसे सर्वर हैं।

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

पहला कदम उन लोगों को ढूंढना है जिनके पास खुला पोर्ट 53 है। परिणामस्वरूप, हमारे पास 58 IP पतों की एक सूची है, लेकिन इसका मतलब यह नहीं है कि उन सभी का उपयोग DDoS हमले के लिए किया जा सकता है। दूसरी आवश्यकता पूरी होनी चाहिए, अर्थात् उन्हें ओपन-रिज़ॉल्वर होना चाहिए।

ऐसा करने के लिए, हम एक सरल dig कमांड का उपयोग कर सकते हैं और देख सकते हैं कि हम dig + शॉर्ट test.openresolver.com TXT @ip.of.dns.server को "dig" कर सकते हैं। यदि सर्वर ने ओपन-रिज़ॉल्वर-डिटेक्टेड के साथ प्रतिक्रिया दी, तो इसे हमले का संभावित लक्ष्य माना जा सकता है। ओपन रिज़ॉल्वर लगभग 25% बनाते हैं, जो ऑस्ट्रिया के बराबर है। कुल संख्या के संदर्भ में, यह सभी यूक्रेनी आईपी का लगभग 0,02% है।

आप यूक्रेन में और क्या पा सकते हैं?

ख़ुशी है कि आपने पूछा. खुले पोर्ट 80 के साथ आईपी और उस पर क्या चल रहा है, इसे देखना आसान है (और व्यक्तिगत रूप से मेरे लिए सबसे दिलचस्प)।

वेब सर्वर

260 यूक्रेनी आईपी पोर्ट 849 (http) पर प्रतिक्रिया करते हैं। 80 पतों ने एक साधारण GET अनुरोध पर सकारात्मक प्रतिक्रिया दी (125 स्थिति) जिसे आपका ब्राउज़र भेज सकता है। बाकी ने कोई न कोई त्रुटि उत्पन्न की। यह दिलचस्प है कि 444 सर्वरों ने 200 की स्थिति जारी की, और सबसे दुर्लभ स्थितियाँ 853 (प्रॉक्सी प्राधिकरण के लिए अनुरोध) और एक प्रतिक्रिया के लिए पूरी तरह से गैर-मानक 500 (आईपी "श्वेत सूची" में नहीं) थीं।

अपाचे पूरी तरह से प्रभावी है - 114 सर्वर इसका उपयोग करते हैं। सबसे पुराना संस्करण जो मुझे यूक्रेन में मिला वह 544 है, जो 1.3.29 अक्टूबर 29 को जारी किया गया था (!!!)। nginx 2003 सर्वर के साथ दूसरे स्थान पर है।

11 सर्वर WinCE का उपयोग करते हैं, जो 1996 में जारी किया गया था, और उन्होंने 2013 में इसे पैच करना समाप्त कर दिया (ऑस्ट्रिया में इनमें से केवल 4 हैं)।

HTTP/2 प्रोटोकॉल 5 सर्वर, HTTP/144 - 1.1, HTTP/256 - 836 का उपयोग करता है।

प्रिंटर... क्योंकि... क्यों नहीं?

2 एचपी, 5 ईपीएसन और 4 कैनन, जो नेटवर्क से पहुंच योग्य हैं, उनमें से कुछ बिना किसी प्राधिकरण के हैं।

वेबकैम

यह कोई नई बात नहीं है कि यूक्रेन में बहुत सारे वेबकैम हैं जो विभिन्न संसाधनों पर एकत्रित होकर खुद को इंटरनेट पर प्रसारित कर रहे हैं। कम से कम 75 कैमरे बिना किसी सुरक्षा के इंटरनेट पर अपना प्रसारण करते हैं। आप उन्हें देख सकते हैं यहां.

आगे क्या है?

यूक्रेन ऑस्ट्रिया की तरह एक छोटा देश है, लेकिन आईटी क्षेत्र में बड़े देशों जैसी ही समस्याएं हैं। हमें इस बात की बेहतर समझ विकसित करने की आवश्यकता है कि क्या सुरक्षित है और क्या खतरनाक है, और उपकरण निर्माताओं को अपने उपकरणों के लिए सुरक्षित प्रारंभिक कॉन्फ़िगरेशन प्रदान करना होगा।

इसके अलावा, मैं भागीदार कंपनियाँ एकत्र करता हूँ (भागीदार बनें), जो आपको अपने स्वयं के आईटी बुनियादी ढांचे की अखंडता सुनिश्चित करने में मदद कर सकता है। अगला कदम जो मैं करने की योजना बना रहा हूं वह यूक्रेनी वेबसाइटों की सुरक्षा की समीक्षा करना है। स्विच मत करो!

स्रोत: www.habr.com