Tamin'ny volana febroary, namoaka lahatsoratra mahaliana tao amin'ny bilaoginy mitondra ny lohateny hoe ny Austrian Christian Haschek . Mazava ho azy fa lasa liana tamin’izay hitranga aho raha averina io fianarana io, fa any Ukraine. Herinandro maromaro nanaovana fanangonam-baovao isan'andro, roa andro hanomanana ny lahatsoratra, ary mandritra ity fikarohana ity, dia miresaka amin'ny solontenan'ny fiarahamonintsika, avy eo manazava, ary fantaro bebe kokoa. Azafady, eo ambanin'ny tapaka...
TL, DR
Tsy nisy fitaovana manokana nampiasaina hanangonana vaovao (na dia maro aza no nanoro hevitra ny hampiasa ny OpenVAS mitovy amin'izany mba hahatonga ny fikarohana ho feno sy hampahafantarana kokoa). Miaraka amin'ny fiarovana ny IP mifandraika amin'i Okraina (bebe kokoa momba ny famaritana azy etsy ambany), ny toe-javatra, araka ny hevitro, dia tena ratsy (ary tena ratsy kokoa noho ny zava-mitranga any Aotrisy). Tsy nisy andrana natao na nokasaina hanararaotra ireo mpizara marefo hita.
Voalohany indrindra: ahoana no ahafahanao mahazo ny adiresy IP rehetra an'ny firenena iray?
Tena tsotra tokoa izany. Ny adiresy IP dia tsy noforonin'ny firenena mihitsy, fa natokana ho azy. Noho izany, misy lisitra (ary ampahibemaso) ny firenena rehetra sy ny IP rehetra izay azy.
Afaka ny rehetra ary sivana izany avy eo grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv
, mamela anao hitondra ny lisitra amin'ny endrika azo ampiasaina kokoa.
Okraina dia manana adiresy IPv4 saika mitovy amin'i Aotrisy, mihoatra ny 11 tapitrisa 11 raha ny marina (raha ampitahaina, manana 640 i Aotrisy).
Raha tsy te hilalao amin'ny adiresy IP ianao (ary tsy tokony!), dia azonao ampiasaina ny serivisy .
Misy milina Windows tsy voafehy ve any Okraina izay manana fidirana mivantana amin'ny Internet?
Mazava ho azy fa tsy misy Okrainiana iray tonga saina hanokatra izany fidirana amin'ny solosainy izany. Sa ho izany?
masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l5669 milina Windows manana fidirana mivantana amin'ny tambajotra hita (ao Aotrisy dia tsy misy afa-tsy 1273, fa betsaka izany).
Oops. Misy amin'izy ireo ve mety ho voatafika amin'ny fampiasana ny fanararaotana ETHERNALBLUE, izay efa fantatra hatramin'ny taona 2017? Tsy nisy fiara toy izany tany Aotrisy, ary nanantena aho fa tsy ho hita any Ukraine koa izany. Indrisy fa tsy misy ilana azy. Nahita adiresy IP 198 izahay izay tsy nanakatona an'io "lavaka" io.
DNS, DDoS ary ny halalin'ny lavaka bitro
Ampy izay ny momba ny Windows. Andeha hojerentsika izay ananantsika amin'ny mpizara DNS, izay vahaolana misokatra ary azo ampiasaina amin'ny fanafihana DDoS.
Miasa toy izao izy io. Mandefa fangatahana DNS kely ilay mpanafika, ary mamaly ilay niharam-boina ilay mpizara vulnerable amin'ny fonosana izay avo 100 heny. Boom! Ny tambajotran'ny orinasa dia mety hirodana haingana avy amin'ny angon-drakitra toy izany, ary ny fanafihana dia mitaky ny bandwidth izay azon'ny smartphone maoderina. Ary nisy fanafihana toy izany na dia ao amin'ny GitHub aza.
Andeha hojerentsika raha misy mpizara toy izany any Ukraine.
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -lNy dingana voalohany dia ny fitadiavana ireo izay manana port 53 misokatra. Vokatr'izany dia manana lisitr'ireo adiresy IP 58 izahay, saingy tsy midika izany fa azo ampiasaina amin'ny fanafihana DDoS izy rehetra. Ny fepetra faharoa dia tsy maintsy fenoina, izany hoe tsy maintsy vaha-olana misokatra.
Mba hanaovana izany dia afaka mampiasa baiko dig tsotra isika ary mahita fa afaka "mihady" dig + test.openresolver.com TXT @ip.of.dns.server. Raha namaly tamin'ny alalan'ny open-resolver-detected ny server, dia azo heverina ho lasibatry ny fanafihana izany. Manodidina ny 25% eo ho eo ny solvers misokatra, izay azo ampitahaina amin'i Aotrisy. Raha ny fitambaran'ny isa dia manodidina ny 0,02% amin'ny IP Okrainiana rehetra izany.
Inona koa no hitanao any Ukraine?
Faly ianao nanontany. Mora kokoa (ary ny mahaliana ahy manokana) ny mijery ny IP misy port 80 misokatra sy izay mandeha eo aminy.
mpizara tranonkala
260 IP Okrainiana mamaly ny seranan-tsambo 849 (http). Adiresy 80 no namaly tsara (125 sata) tamin'ny fangatahana GET tsotra azon'ny navigateur alefanao. Ny ambiny dia niteraka fahadisoana iray na hafa. Mahaliana fa ny mpizara 444 dia namoaka sata 200, ary ny sata tsy fahita firy dia 853 (fangatahana fahazoan-dàlana proxy) ary ny 500 tsy manara-penitra tanteraka (IP tsy ao amin'ny "lisitra fotsy") ho an'ny valiny iray.
Manjaka tanteraka ny Apache - mpizara 114 no mampiasa azy. Ny dikan-teny tranainy indrindra hitako tany Okraina dia 544, nivoaka tamin'ny 1.3.29 Oktobra 29 (!!!). nginx dia eo amin'ny laharana faharoa miaraka amin'ny mpizara 2003.
Mpizara 11 no mampiasa WinCE, navoaka tamin'ny 1996, ary vita tamin'ny 2013 izy ireo (4 amin'izy ireo ihany no ao Aotrisy).
Ny protocol HTTP/2 dia mampiasa mpizara 5, HTTP/144 - 1.1, HTTP/256 - 836.
Mpanonta printy... satria... maninona?
2 HP, 5 Epson ary 4 Canon, izay azo idirana amin'ny tambajotra, ny sasany amin'izy ireo tsy misy fahazoan-dàlana.
webcams
Tsy vaovao akory fa ao Okraina dia be dia be ny webcam mandefa ny tenany amin'ny Internet, voaangona amin'ny loharano samihafa. Fakantsary 75 farafahakeliny no mandefa ny tenany amin'ny Internet tsy misy fiarovana. Afaka mijery azy ireo ianao .
Inona ny manaraka?
Firenena kely i Ukraine, toa an'i Aotrisy, saingy manana olana mitovy amin'ny firenena lehibe amin'ny sehatry ny IT. Mila mamolavola fahatakarana tsara kokoa momba ny zavatra azo antoka sy mampidi-doza isika, ary ny mpanamboatra fitaovana dia tsy maintsy manome fandrindrana voalohany azo antoka ho an'ny fitaovany.
Ankoatra izany, manangona orinasa mpiara-miasa aho (), izay afaka manampy anao hiantoka ny fahamarinan'ny fotodrafitrasa IT anao manokana. Ny dingana manaraka nokasaiko hatao dia ny famerenana ny fiarovana ny tranokala Okrainiana. Aza mifamadika!
Source: www.habr.com