ഞാൻ ഉക്രെയ്ൻ സ്കാൻ ചെയ്തു

ഫെബ്രുവരിയിൽ, ഓസ്ട്രിയൻ ക്രിസ്റ്റ്യൻ ഹാഷെക്ക് തന്റെ ബ്ലോഗിൽ രസകരമായ ഒരു ലേഖനം പ്രസിദ്ധീകരിച്ചു "ഞാൻ ഓസ്ട്രിയ മുഴുവൻ സ്കാൻ ചെയ്തു". തീർച്ചയായും, ഈ പഠനം ആവർത്തിച്ചാൽ എന്ത് സംഭവിക്കുമെന്ന് എനിക്ക് താൽപ്പര്യമുണ്ടായി, പക്ഷേ ഉക്രെയ്നുമായി. അനേകം ആഴ്ചകൾ നീണ്ടുനിൽക്കുന്ന വിവരശേഖരണം, ലേഖനം തയ്യാറാക്കാൻ കുറച്ച് ദിവസങ്ങൾ കൂടി, ഈ ഗവേഷണത്തിനിടയിൽ, നമ്മുടെ സമൂഹത്തിലെ വിവിധ പ്രതിനിധികളുമായുള്ള സംഭാഷണങ്ങൾ, തുടർന്ന് വ്യക്തമാക്കുക, തുടർന്ന് കൂടുതൽ കണ്ടെത്തുക. പ്ലീസ് വെട്ടിനു താഴെ...

അച്ചു ഡി.ആർ.

വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് പ്രത്യേക ഉപകരണങ്ങളൊന്നും ഉപയോഗിച്ചിട്ടില്ല (ഗവേഷണം കൂടുതൽ സമഗ്രവും വിജ്ഞാനപ്രദവുമാക്കാൻ ഒരേ ഓപ്പൺവാസ് ഉപയോഗിക്കാൻ നിരവധി ആളുകൾ ഉപദേശിച്ചിട്ടുണ്ടെങ്കിലും). ഉക്രെയ്നുമായി ബന്ധപ്പെട്ട ഐപികളുടെ സുരക്ഷയിൽ (അത് എങ്ങനെ നിർണ്ണയിച്ചു എന്നതിനെക്കുറിച്ച് കൂടുതൽ), എന്റെ അഭിപ്രായത്തിൽ, സ്ഥിതി വളരെ മോശമാണ് (ഓസ്ട്രിയയിൽ സംഭവിക്കുന്നതിനേക്കാൾ മോശമാണ്). കണ്ടെത്തിയ ദുർബലമായ സെർവറുകൾ ചൂഷണം ചെയ്യാൻ ഒരു ശ്രമവും നടത്തുകയോ ആസൂത്രണം ചെയ്യുകയോ ചെയ്തിട്ടില്ല.

ഒന്നാമതായി: ഒരു പ്രത്യേക രാജ്യത്തിന്റേതായ എല്ലാ IP വിലാസങ്ങളും നിങ്ങൾക്ക് എങ്ങനെ ലഭിക്കും?

ഇത് യഥാർത്ഥത്തിൽ വളരെ ലളിതമാണ്. ഐപി വിലാസങ്ങൾ രാജ്യം തന്നെ സൃഷ്ടിച്ചതല്ല, മറിച്ച് അതിന് അനുവദിച്ചതാണ്. അതിനാൽ, എല്ലാ രാജ്യങ്ങളുടെയും അവരുടെ എല്ലാ ഐപികളുടെയും ഒരു ലിസ്റ്റ് (അത് പൊതുവായതാണ്) ഉണ്ട്.

എല്ലാവർക്കും കഴിയും അത് ഡൗൺലോഡ് ചെയ്യുകഎന്നിട്ട് അത് grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv ഫിൽട്ടർ ചെയ്യുക

ക്രിസ്ത്യൻ സൃഷ്ടിച്ച ഒരു ലളിതമായ സ്ക്രിപ്റ്റ്, ലിസ്റ്റ് കൂടുതൽ ഉപയോഗയോഗ്യമായ ഫോമിലേക്ക് കൊണ്ടുവരാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഓസ്ട്രിയയുടേതിന് തുല്യമായ IPv4 വിലാസങ്ങൾ ഉക്രെയ്‌നുണ്ട്, കൃത്യമായി പറഞ്ഞാൽ 11 ദശലക്ഷത്തിലധികം 11 (താരതമ്യത്തിന്, ഓസ്ട്രിയയിൽ 640 ഉണ്ട്).

നിങ്ങൾക്ക് IP വിലാസങ്ങൾ ഉപയോഗിച്ച് കളിക്കാൻ താൽപ്പര്യമില്ലെങ്കിൽ (നിങ്ങൾ പാടില്ല!), നിങ്ങൾക്ക് സേവനം ഉപയോഗിക്കാം ഷോഡാൻ.ഓയോ.

ഇൻറർനെറ്റിലേക്ക് നേരിട്ട് ആക്സസ് ഉള്ള ഏതെങ്കിലും പാച്ച് ചെയ്യാത്ത വിൻഡോസ് മെഷീനുകൾ ഉക്രെയ്നിൽ ഉണ്ടോ?

തീർച്ചയായും, ബോധമുള്ള ഒരു ഉക്രേനിയൻ പോലും അവരുടെ കമ്പ്യൂട്ടറുകളിലേക്ക് അത്തരം ആക്സസ് തുറക്കില്ല. അതോ ആയിരിക്കുമോ?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

നെറ്റ്‌വർക്കിലേക്ക് നേരിട്ട് ആക്‌സസ് ഉള്ള 5669 വിൻഡോസ് മെഷീനുകൾ കണ്ടെത്തി (ഓസ്ട്രിയയിൽ 1273 മാത്രമേയുള്ളൂ, പക്ഷേ അത് ധാരാളം).

ശ്ശോ. 2017 മുതൽ അറിയപ്പെടുന്ന ETHERNALBLUE ചൂഷണങ്ങൾ ഉപയോഗിച്ച് ആക്രമിക്കപ്പെടാവുന്ന ഏതെങ്കിലും അവയിൽ ഉണ്ടോ? ഓസ്ട്രിയയിൽ അത്തരമൊരു കാർ പോലും ഉണ്ടായിരുന്നില്ല, അത് ഉക്രെയ്നിലും കണ്ടെത്തില്ലെന്ന് ഞാൻ പ്രതീക്ഷിച്ചു. നിർഭാഗ്യവശാൽ, അത് പ്രയോജനമില്ല. ഈ "ദ്വാരം" സ്വയം അടയ്ക്കാത്ത 198 IP വിലാസങ്ങൾ ഞങ്ങൾ കണ്ടെത്തി.

DNS, DDoS, മുയൽ ദ്വാരത്തിന്റെ ആഴം

വിൻഡോസിനെക്കുറിച്ച് മതി. ഡിഎൻഎസ് സെർവറുകളിൽ എന്താണ് ഉള്ളതെന്ന് നമുക്ക് നോക്കാം, അവ ഓപ്പൺ-റിസോൾവറുകളും DDoS ആക്രമണങ്ങൾക്ക് ഉപയോഗിക്കാൻ കഴിയും.

ഇത് ഇതുപോലെ പ്രവർത്തിക്കുന്നു. ആക്രമണകാരി ഒരു ചെറിയ DNS അഭ്യർത്ഥന അയയ്‌ക്കുന്നു, അപകടസാധ്യതയുള്ള സെർവർ ഇരയോട് 100 മടങ്ങ് വലുപ്പമുള്ള ഒരു പാക്കറ്റ് ഉപയോഗിച്ച് പ്രതികരിക്കുന്നു. ബൂം! കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകൾക്ക് അത്തരം ഒരു അളവിലുള്ള ഡാറ്റയിൽ നിന്ന് പെട്ടെന്ന് തകരാൻ കഴിയും, ഒരു ആക്രമണത്തിന് ആധുനിക സ്മാർട്ട്‌ഫോണിന് നൽകാൻ കഴിയുന്ന ബാൻഡ്‌വിഡ്ത്ത് ആവശ്യമാണ്. കൂടാതെ ഇത്തരം ആക്രമണങ്ങൾ ഉണ്ടായി അസാധാരണമല്ല GitHub-ൽ പോലും.

ഉക്രെയ്നിൽ അത്തരം സെർവറുകൾ ഉണ്ടോ എന്ന് നോക്കാം.

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

തുറന്ന പോർട്ട് 53 ഉള്ളവ കണ്ടെത്തുക എന്നതാണ് ആദ്യപടി. തൽഫലമായി, ഞങ്ങൾക്ക് 58 IP വിലാസങ്ങളുടെ ഒരു ലിസ്റ്റ് ഉണ്ട്, എന്നാൽ ഇതിനർത്ഥം അവയെല്ലാം ഒരു DDoS ആക്രമണത്തിന് ഉപയോഗിക്കാമെന്നല്ല. രണ്ടാമത്തെ ആവശ്യകത നിറവേറ്റേണ്ടതുണ്ട്, അതായത് അവ തുറന്ന പരിഹാരമായിരിക്കണം.

ഇത് ചെയ്യുന്നതിന്, നമുക്ക് ഒരു ലളിതമായ dig കമാൻഡ് ഉപയോഗിക്കുകയും നമുക്ക് dig + short test.openresolver.com TXT @ip.of.dns.server "ഡിഗ്" ചെയ്യാമെന്ന് കാണുകയും ചെയ്യാം. ഓപ്പൺ-റിസോൾവർ-ഡിറ്റക്റ്റഡ് ഉപയോഗിച്ചാണ് സെർവർ പ്രതികരിച്ചതെങ്കിൽ, അത് ആക്രമണത്തിന്റെ സാധ്യതയുള്ള ലക്ഷ്യമായി കണക്കാക്കാം. ഓപ്പൺ റിസോൾവറുകൾ ഏകദേശം 25% വരും, ഇത് ഓസ്ട്രിയയുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്. മൊത്തം സംഖ്യയുടെ അടിസ്ഥാനത്തിൽ, ഇത് എല്ലാ ഉക്രേനിയൻ ഐപികളുടെയും ഏകദേശം 0,02% ആണ്.

ഉക്രെയ്നിൽ നിങ്ങൾക്ക് മറ്റെന്താണ് കണ്ടെത്താൻ കഴിയുക?

താങ്കൾ ചോദിച്ചതിൽ സന്തോഷം. ഓപ്പൺ പോർട്ട് 80 ഉള്ള ഐപിയും അതിൽ എന്താണ് പ്രവർത്തിക്കുന്നതെന്നും നോക്കുന്നത് എളുപ്പമാണ് (എനിക്ക് വ്യക്തിപരമായി ഏറ്റവും രസകരവും).

വെബ് സെർവർ

260 ഉക്രേനിയൻ ഐപികൾ പോർട്ട് 849 (http) ലേക്ക് പ്രതികരിക്കുന്നു. നിങ്ങളുടെ ബ്രൗസറിന് അയയ്‌ക്കാൻ കഴിയുന്ന ഒരു ലളിതമായ GET അഭ്യർത്ഥനയോട് 80 വിലാസങ്ങൾ പോസിറ്റീവായി (125 സ്റ്റാറ്റസ്) പ്രതികരിച്ചു. ബാക്കിയുള്ളവ ഒന്നോ അല്ലെങ്കിൽ മറ്റൊരു പിശകോ ഉണ്ടാക്കി. 444 സെർവറുകൾ 200 എന്ന സ്റ്റാറ്റസ് നൽകി എന്നത് രസകരമാണ്, കൂടാതെ ഒരു പ്രതികരണത്തിനായി ഏറ്റവും അപൂർവമായ സ്റ്റാറ്റസുകൾ 853 (പ്രോക്സി അംഗീകാരത്തിനായുള്ള അഭ്യർത്ഥന), പൂർണ്ണമായും നിലവാരമില്ലാത്ത 500 (ഐപി "വൈറ്റ് ലിസ്റ്റിൽ" അല്ല") എന്നിവയായിരുന്നു.

അപ്പാച്ചെ തികച്ചും പ്രബലമാണ് - 114 സെർവറുകൾ ഇത് ഉപയോഗിക്കുന്നു. ഉക്രെയ്നിൽ ഞാൻ കണ്ടെത്തിയ ഏറ്റവും പഴയ പതിപ്പ് 544 ആണ്, അത് 1.3.29 ഒക്ടോബർ 29-ന് പുറത്തിറങ്ങി (!!!). 2003 സെർവറുകളുമായി nginx രണ്ടാം സ്ഥാനത്താണ്.

11 സെർവറുകൾ WinCE ഉപയോഗിക്കുന്നു, അത് 1996-ൽ പുറത്തിറങ്ങി, 2013-ൽ അവർ അത് പാച്ചിംഗ് പൂർത്തിയാക്കി (ഓസ്ട്രിയയിൽ ഇവയിൽ 4 എണ്ണം മാത്രമേയുള്ളൂ).

HTTP/2 പ്രോട്ടോക്കോൾ 5 സെർവറുകൾ ഉപയോഗിക്കുന്നു, HTTP/144 - 1.1, HTTP/256 - 836.

പ്രിന്ററുകൾ... കാരണം... എന്തുകൊണ്ട്?

നെറ്റ്‌വർക്കിൽ നിന്ന് ആക്‌സസ് ചെയ്യാവുന്ന 2 HP, 5 Epson, 4 Canon, അവയിൽ ചിലത് യാതൊരു അംഗീകാരവുമില്ലാതെ.

വെബ്ക്യാമുകൾ

ഉക്രെയ്നിൽ നിരവധി വെബ്‌ക്യാമുകൾ ഇന്റർനെറ്റിലേക്ക് പ്രക്ഷേപണം ചെയ്യുന്നുണ്ടെന്നത് വാർത്തയല്ല, വിവിധ ഉറവിടങ്ങളിൽ ശേഖരിക്കുന്നു. കുറഞ്ഞത് 75 ക്യാമറകളെങ്കിലും യാതൊരു പരിരക്ഷയുമില്ലാതെ ഇന്റർനെറ്റിലേക്ക് സ്വയം പ്രക്ഷേപണം ചെയ്യുന്നു. നിങ്ങൾക്ക് അവരെ നോക്കാം ഇവിടെ.

അടുത്തത് എന്ത്?

ഓസ്ട്രിയയെപ്പോലെ ഒരു ചെറിയ രാജ്യമാണ് ഉക്രെയ്ൻ, പക്ഷേ ഐടി മേഖലയിലെ വലിയ രാജ്യങ്ങളുടെ അതേ പ്രശ്‌നങ്ങളുണ്ട്. എന്താണ് സുരക്ഷിതവും അപകടകരവുമായത് എന്നതിനെക്കുറിച്ച് ഞങ്ങൾ നന്നായി മനസ്സിലാക്കേണ്ടതുണ്ട്, കൂടാതെ ഉപകരണ നിർമ്മാതാക്കൾ അവരുടെ ഉപകരണങ്ങൾക്ക് സുരക്ഷിതമായ പ്രാരംഭ കോൺഫിഗറേഷനുകൾ നൽകണം.

കൂടാതെ, ഞാൻ പങ്കാളി കമ്പനികൾ ശേഖരിക്കുന്നു (പങ്കാളിയാകുക), നിങ്ങളുടെ സ്വന്തം ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സമഗ്രത ഉറപ്പാക്കാൻ ഇത് നിങ്ങളെ സഹായിക്കും. ഉക്രേനിയൻ വെബ്‌സൈറ്റുകളുടെ സുരക്ഷ അവലോകനം ചെയ്യുക എന്നതാണ് ഞാൻ ചെയ്യാൻ ഉദ്ദേശിക്കുന്ന അടുത്ത ഘട്ടം. മാറരുത്!

അവലംബം: www.habr.com