{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Ho scansionato l'Ucraina","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A febbraio, l'austriaco Christian Haschek ha pubblicato un articolo interessante sul suo blog intitolato \u00abHo scansionato tutta l'Austria\u00bb<\/a><\/noindex>. Naturalmente, mi sono chiesto cosa succederebbe ripetere questa ricerca, ma gi\u00e0 con l'Ucraina. Alcune settimane di raccolta di informazioni 24 ore su 24, un paio di giorni per redigere l'articolo e durante questa ricerca conversazioni con vari rappresentanti della nostra societ\u00e0, per chiarire e approfondire. Vi invito sotto il cat...
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nPer raccogliere informazioni non sono stati utilizzati strumenti speciali (anche se alcune persone hanno consigliato di utilizzare OpenVAS per rendere la ricerca pi\u00f9 completa e informativa). Per quanto riguarda la sicurezza degli IP che appartengono all'Ucraina (di seguito vi spiegher\u00f2 come sono stati determinati), la situazione, a mio avviso, \u00e8 piuttosto grave (e sicuramente peggiore rispetto a quanto avviene in Austria). Non sono stati fatti n\u00e9 pianificati tentativi di sfruttare i server vulnerabili scoperti.<\/p>\n

Prima di tutto: come si possono ottenere tutti gli indirizzi IP che appartengono a un determinato paese?<\/h2>\n

\nIn realt\u00e0 \u00e8 molto semplice. Gli indirizzi IP non sono generati dal paese stesso, ma assegnati a esso. Pertanto, esiste un elenco (ed \u00e8 pubblico) di tutti i paesi e di tutti gli IP che ad essi appartengono.<\/p>\n

Chiunque pu\u00f2 scaricarlo<\/a><\/noindex>, e poi filtrarlo usando grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv<\/p>\n

Un semplice script creato da Christian<\/a><\/noindex>, permette di rendere l'elenco pi\u00f9 utilizzabile.<\/p>\n

All'Ucraina appartiene quasi lo stesso numero di indirizzi IPv4 che all'Austria, oltre 11 milioni. 11 640 409, per essere precisi (a confronto, in Austria \u2013 11 170 487).<\/p>\n

Se non vuoi giocare con gli indirizzi IP da solo (e non dovresti farlo!), puoi utilizzare il servizio Shodan.io<\/a><\/noindex>.<\/p>\n

Ci sono computer Windows non patchati in Ucraina che hanno accesso diretto a Internet?<\/h2>\n

\nCerto, nessun ucraino consapevole aprirebbe tale accesso ai propri computer. O s\u00ec?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\nSono stati trovati 5669 computer Windows con accesso diretto alla rete (in Austria ce ne sono solo 1273, ma anche questi sono molti).<\/p>\n
Oops. Ce ne sono tra questi che potrebbero essere attaccati utilizzando exploit ETERNALBLUE, noti fin dal 2017? In Austria non c'era nessuna macchina di questo tipo e speravo che in Ucraina non ne fossero trovate. Purtroppo, inutile sperare. Sono stati trovati 198 indirizzi IP che non hanno chiuso questa \u00abfalla\u00bb.<\/p>\n
DNS, DDoS e la profondit\u00e0 del cunicolo del coniglio<\/h2>\n
\nBasta parlare di Windows. Diamo un'occhiata ai server DNS che sono open-resolvers e possono essere utilizzati per attacchi DDoS.<\/p>\n
Funziona pi\u00f9 o meno cos\u00ec. L'attaccante invia una piccola richiesta DNS e il server vulnerabile risponde alla vittima con un pacchetto che \u00e8 100 volte pi\u00f9 grande. Boom! Le reti aziendali possono crollare abbastanza rapidamente a causa di tale volume di dati, e per l'attacco \u00e8 necessaria una larghezza di banda che pu\u00f2 fornire anche uno smartphone moderno. E tali attacchi erano non rari<\/a><\/noindex> anche su GitHub.<\/p>\n
Vediamo se ci sono server di questo tipo in Ucraina.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nCome primo passo identifichiamo quelli che hanno la porta 53 aperta. Come risultato, abbiamo un elenco di 58 730 indirizzi IP, ma questo non significa che possano tutti essere utilizzati per attacchi DDoS. Devono soddisfare un secondo requisito, ossia devono essere open-resolver.<\/p>\n
Puoi utilizzare un semplice comando dig per vedere che possiamo \"scavare\" dig + short test.openresolver.com TXT @ip.of.dns.server. Se il server ha risposto open-resolver-detected, pu\u00f2 essere considerato un potenziale obiettivo di attacco. Gli open resolver costituiscono circa il 25%, paragonabile all'Austria. In termini di quantit\u00e0 totale, si tratta di circa lo 0,02% di tutti gli IP ucraini.<\/p>\n
Cosa altro si pu\u00f2 trovare in Ucraina?<\/h2>\n
\nSono lieto che tu me lo abbia chiesto. Pi\u00f9 semplice (e la cosa pi\u00f9 interessante per me personalmente) \u00e8 vedere gli IP con la porta 80 aperta e cosa ci gira sopra.<\/p>\n
server web<\/h3>\n
\n260 849 IP ucraini rispondono sulla porta 80 (http). 125 444 indirizzi hanno risposto positivamente (stato 200) a una semplice richiesta GET, che pu\u00f2 inviare il tuo browser. Gli altri hanno restituito errori vari. \u00c8 interessante notare che 853 server hanno restituito lo stato 500, mentre gli stati pi\u00f9 rari sono stati 407 (richiesta di autorizzazione proxy) e l'inarrestabile 602 (IP non \u00e8 nella \u00ablista bianca\u00bb) con una risposta ciascuno.<\/p>\n
Apache domina totalmente, con 114 544 server che lo utilizzano. La versione pi\u00f9 datata che sono riuscito a trovare in Ucraina \u2013 1.3.29, \u00e8 stata rilasciata il 29 ottobre 2003 (!!!). Nginx \u00e8 al secondo posto con 61 659 server.<\/p>\n
11 server utilizzano WinCE, rilasciato nel 1996, e smesso di essere patchato nel 2013 (in Austria ce ne sono solo 4).<\/p>\n
Il protocollo HTTP\/2 \u00e8 utilizzato da 5 144 server, HTTP\/1.1 \u2013 256 836, HTTP\/1 \u2013 13 491.<\/p>\n
Stampanti\u2026 perch\u00e9\u2026 perch\u00e9 no?<\/h3>\n
\n2 HP, 5 Epson e 4 Canon, accessibili dalla rete, alcune delle quali senza alcuna autorizzazione.<\/p>\n
\"Ho
\n <\/p>\n
camere web<\/h3>\n
\nNon \u00e8 una novit\u00e0 che in Ucraina ci siano MOLTE webcam che trasmettono in internet, raccolte su diverse piattaforme. Almeno 75 telecamere trasmettono senza alcuna protezione. \u00c8 possibile visualizzarle qui<\/a><\/noindex>.<\/p>\n
\"Ho
\n <\/p>\n
E ora?<\/h2>\n
\nL'Ucraina \u00e8 un paese piccolo, come l'Austria, ma ha gli stessi problemi delle grandi nazioni nel settore IT. Dobbiamo sviluppare una migliore comprensione di ci\u00f2 che \u00e8 sicuro e ci\u00f2 che \u00e8 pericoloso, e i produttori di hardware devono fornire una configurazione iniziale sicura dei loro dispositivi.<\/p>\n
Inoltre, sto raccogliendo aziende partner (diventa partner<\/a><\/noindex>), che possono aiutarti a garantire l'integrit\u00e0 della tua infrastruttura IT. Il prossimo passo sar\u00e0 realizzare una panoramica della sicurezza dei siti ucraini. Non cambiare canale!
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ho scansionato l'Ucraina | ProHoster","description":"A febbraio, l'austriaco Christian Haschek ha pubblicato sul suo blog un interessante articolo intitolato \"Ho scansionato tutta l'Austria\". Naturalmente, mi sono chiesto cosa succederebbe se ripetessi questa ricerca, ma con l'Ucraina. Settimane di raccolta di informazioni 24 ore su 24, qualche giorno per redigere l'articolo, e durante questa ricerca conversazioni con vari membri della nostra comunit\u00e0,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430,","og:url":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}