{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Ho scansionato l'Ucraina","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A febbraio, l'austriaco Christian Haschek ha pubblicato nel suo blog un interessante articolo intitolato \u00abHo scansionato tutta l'Austria\u00bb<\/a><\/noindex>. Naturalmente, mi sono chiesto cosa succederebbe se ripetessi questo studio, ma gi\u00e0 con l'Ucraina. Diverse settimane di raccolta di informazioni a tempo pieno, un paio di giorni per scrivere l'articolo, e durante questa ricerca conversazioni con vari membri della nostra comunit\u00e0 per chiarire e approfondire le informazioni. Continuate a leggere\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nPer la raccolta delle informazioni non sono stati utilizzati strumenti speciali (anche se alcune persone hanno suggerito di utilizzare lo stesso OpenVAS per rendere lo studio pi\u00f9 approfondito e informativo). La situazione sulla sicurezza degli IP che appartengono all'Ucraina (di seguito spiegher\u00f2 come sono stati determinati) \u00e8, a mio parere, piuttosto grave (e sicuramente peggiore rispetto a ci\u00f2 che accade in Austria). Non sono stati fatti n\u00e9 programmati tentativi di sfruttare i server vulnerabili scoperti.<\/p>\n

Prima di tutto: come si possono ottenere tutti gli indirizzi IP che appartengono a un determinato paese?<\/h2>\n

\n\u00c8 in realt\u00e0 molto semplice. Gli indirizzi IP non vengono generati dal paese stesso, ma vengono assegnati a esso. Pertanto, esiste un elenco (ed \u00e8 pubblico) di tutti i paesi e di tutti gli IP che gli appartengono.<\/p>\n

Chiunque pu\u00f2 scaricarlo<\/a><\/noindex>, e poi filtrarlo grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv<\/p>\n

Un semplice script creato da Christian<\/a><\/noindex>, permette di fornire l'elenco in un formato pi\u00f9 utilizzabile.<\/p>\n

All'Ucraina appartiene quasi lo stesso numero di indirizzi IPv4 che all'Austria, oltre 11 milioni. 11.640.409, per essere precisi (per confronto, in Austria sono 11.170.487).<\/p>\n

Se non vuoi giocare con gli indirizzi IP da solo (e non vale la pena farlo!), puoi utilizzare il servizio Shodan.io<\/a><\/noindex>.<\/p>\n

Ci sono in Ucraina macchine Windows non aggiornate che hanno accesso diretto a Internet?<\/h2>\n

\nCerto, nessun ucraino consapevole aprirebbe tale accesso per i propri computer. O forse s\u00ec?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\nSono state trovate 5669 macchine Windows con accesso diretto alla rete (in Austria ce ne sono solo 1273, ma anche questo \u00e8 molto).<\/p>\n
Oops. Ci sono tra questi quelli che potrebbero essere attaccati utilizzando exploit ETHERNALBLUE, noto fin dal 2017? In Austria non c'era nessuna macchina di questo tipo, e speravo che in Ucraina non ne venissero trovate. Sfortunatamente, \u00e8 stato inutile. Sono stati trovati 198 indirizzi IP che non hanno chiuso questa \"falla\".<\/p>\n
DNS, DDoS e la profondit\u00e0 del coniglio<\/h2>\n
\nBasta parlare di Windows. Vediamo cosa abbiamo con i server DNS che sono open-resolvers e possono essere utilizzati per un attacco DDoS.<\/p>\n
Funziona pi\u00f9 o meno cos\u00ec. L'attaccante invia una piccola richiesta DNS, e il server vulnerabile risponde alla vittima con un pacchetto che \u00e8 100 volte pi\u00f9 grande. Boom! Le reti aziendali possono cadere piuttosto rapidamente da un tale volume di dati, e per l'attacco \u00e8 necessaria una larghezza di banda che un moderno smartphone pu\u00f2 fornire. Ed attacchi di questo tipo sono stati non rari<\/a><\/noindex> anche su GitHub.<\/p>\n
Vediamo se ci sono server di questo tipo in Ucraina.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nIl primo passo sar\u00e0 trovare quelli che hanno la porta 53 aperta. In totale abbiamo una lista di 58.730 indirizzi IP, ma questo non significa che possano tutti essere utilizzati per attacchi DDoS. \u00c8 necessario che venga soddisfatta la seconda condizione, ossia devono essere open-resolver.<\/p>\n
Per questo, \u00e8 possibile utilizzare un semplice comando dig e vedere che possiamo \"scavare\" dig + short test.openresolver.com TXT @ip.of.dns.server. Se il server risponde con open-resolver-detected, pu\u00f2 essere considerato un potenziale obiettivo di attacco. Gli open resolver costituiscono circa il 25%, che \u00e8 paragonabile all'Austria. In termini di numero complessivo, si tratta di circa lo 0,02% di tutti gli IP ucraini.<\/p>\n
Cosa altro si pu\u00f2 trovare in Ucraina?<\/h2>\n
\nSono felice che tu abbia chiesto. \u00c8 pi\u00f9 semplice (e personalmente per me pi\u00f9 interessante) vedere gli IP con la porta 80 aperta e cosa c'\u00e8 sopra.<\/p>\n
server web<\/h3>\n
\n260.849 indirizzi IP ucraini rispondono sulla porta 80 (http). 125.444 indirizzi hanno risposto positivamente (200 stato) a una semplice richiesta GET, che pu\u00f2 essere inviata dal tuo browser. Gli altri hanno restituito vari errori. \u00c8 interessante notare che 853 server hanno restituito uno stato 500, mentre gli stati pi\u00f9 rari sono stati 407 (richiesta di autorizzazione proxy) e l'assolutamente non standard 602 (IP non nella \"white list\") con una singola risposta.<\/p>\n
Apache domina completamente \u2014 114.544 server lo utilizzano. La versione pi\u00f9 vecchia che ho trovato in Ucraina \u00e8 la 1.3.29, uscita il 29 ottobre 2003 (!!!). nginx \u00e8 al secondo posto con 61.659 server.<\/p>\n
11 server utilizzano WinCE, che \u00e8 stato rilasciato nel 1996 e l'ultimo aggiornamento \u00e8 avvenuto nel 2013 (in Austria ce ne sono solo 4).<\/p>\n
Il protocollo HTTP\/2 utilizza 5.144 server, HTTP\/1.1 \u2014 256.836, HTTP\/1 \u2014 13.491.<\/p>\n
Stampanti\u2026 perch\u00e9\u2026 perch\u00e9 no?<\/h3>\n
\n2 HP, 5 Epson e 4 Canon, che sono accessibili dalla rete, alcuni di essi senza alcuna autorizzazione.<\/p>\n
\"Ho
\n <\/p>\n
webcam<\/h3>\n
\nNon \u00e8 una novit\u00e0 che in Ucraina ci siano MOLTE webcam che si trasmettono in internet, raccolte su diverse risorse. Almeno 75 camere si trasmettono in internet senza alcuna protezione. Puoi vederle qui<\/a><\/noindex>.<\/p>\n
\"Ho
\n <\/p>\n
Cosa succede dopo?<\/h2>\n
\nL'Ucraina \u00e8 un paese piccolo, proprio come l'Austria, ma ha gli stessi problemi delle grandi nazioni nel campo IT. Abbiamo bisogno di sviluppare una migliore comprensione di ci\u00f2 che \u00e8 sicuro e di ci\u00f2 che non lo \u00e8, e i produttori di hardware dovrebbero fornire una configurazione iniziale sicura dei loro dispositivi.<\/p>\n
Inoltre, sto raccogliendo aziende partner (diventare partner<\/a><\/noindex>), che possono aiutarti a garantire l'integrit\u00e0 della tua infrastruttura IT. Il prossimo passo prevede un'analisi della sicurezza dei siti ucraini. Non andare via!
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ho scansionato l'Ucraina | ProHoster","description":"In febbraio, l'austriaco Christian Haschek ha pubblicato sul suo blog un interessante articolo intitolato \u00abHo scansionato tutto.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/it\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}