मी युक्रेन स्कॅन केले

फेब्रुवारीमध्ये, ऑस्ट्रियन ख्रिश्चन हॅशेकने त्याच्या ब्लॉगवर एक मनोरंजक लेख प्रकाशित केला होता "मी संपूर्ण ऑस्ट्रिया स्कॅन केले". अर्थात, या अभ्यासाची पुनरावृत्ती झाल्यास काय होईल याबद्दल मला स्वारस्य निर्माण झाले, परंतु युक्रेनसह. काही आठवडे चोवीस तास माहितीचे संकलन, लेख तयार करण्यासाठी आणखी काही दिवस आणि या संशोधनादरम्यान, आपल्या समाजातील विविध प्रतिनिधींशी संभाषण, नंतर स्पष्टीकरण, नंतर अधिक जाणून घ्या. कृपया कट अंतर्गत ...

TL; डॉ

माहिती गोळा करण्यासाठी कोणतीही विशेष साधने वापरली गेली नाहीत (जरी अनेक लोकांनी संशोधन अधिक सखोल आणि माहितीपूर्ण करण्यासाठी समान OpenVAS वापरण्याचा सल्ला दिला आहे). युक्रेनशी संबंधित आयपीच्या सुरक्षिततेसह (ते खाली कसे ठरवले गेले याबद्दल अधिक), माझ्या मते, परिस्थिती खूपच वाईट आहे (आणि ऑस्ट्रियामध्ये जे घडत आहे त्यापेक्षा नक्कीच वाईट आहे). शोधलेल्या असुरक्षित सर्व्हरचे शोषण करण्याचा कोणताही प्रयत्न किंवा योजना केलेली नाही.

सर्व प्रथम: एखाद्या विशिष्ट देशाचे सर्व आयपी पत्ते तुम्ही कसे मिळवू शकता?

हे खरं तर खूप सोपे आहे. आयपी पत्ते स्वतः देशाद्वारे तयार केले जात नाहीत, परंतु त्यास वाटप केले जातात. म्हणून, सर्व देशांची आणि त्यांच्याशी संबंधित सर्व आयपींची यादी (आणि ती सार्वजनिक आहे) आहे.

प्रत्येकजण करू शकतो ते डाउनलोड कराआणि नंतर ते फिल्टर करा grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv

ख्रिश्चनांनी तयार केलेली एक साधी लिपी, तुम्हाला सूची अधिक वापरण्यायोग्य स्वरूपात आणण्याची परवानगी देते.

युक्रेनकडे ऑस्ट्रियाएवढेच IPv4 पत्ते आहेत, 11 दशलक्ष 11 पेक्षा जास्त अचूक असणे (तुलनेसाठी, ऑस्ट्रियाकडे 640 आहेत).

तुम्ही स्वतः IP पत्त्यांसह खेळू इच्छित नसल्यास (आणि तुम्ही करू नये!), तर तुम्ही ही सेवा वापरू शकता Shodan.io.

युक्रेनमध्ये कोणतीही अनपॅच नसलेली विंडोज मशीन आहेत ज्यांना इंटरनेटवर थेट प्रवेश आहे?

अर्थात, एकही जागरूक युक्रेनियन त्यांच्या संगणकावर असा प्रवेश उघडणार नाही. किंवा असेल?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

नेटवर्कवर थेट प्रवेश असलेल्या 5669 विंडोज मशीन सापडल्या (ऑस्ट्रियामध्ये फक्त 1273 आहेत, परंतु ते खूप आहे).

अरेरे. 2017 पासून ज्ञात असलेल्या ETHERNALBLUE शोषणांचा वापर करून हल्ला केला जाऊ शकतो असे त्यांच्यापैकी कोणी आहे का? ऑस्ट्रियामध्ये अशी एकही कार नव्हती आणि मला आशा होती की ती युक्रेनमध्येही सापडणार नाही. दुर्दैवाने, त्याचा काही उपयोग नाही. आम्हाला 198 IP पत्ते सापडले ज्यांनी स्वतःमध्ये हे "छिद्र" बंद केले नाही.

DNS, DDoS आणि सशाच्या छिद्राची खोली

विंडोज बद्दल पुरेसे आहे. चला DNS सर्व्हरसह काय आहे ते पाहू, जे ओपन-रिझोल्व्हर आहेत आणि DDoS हल्ल्यांसाठी वापरले जाऊ शकतात.

हे असे काहीतरी कार्य करते. हल्लेखोर एक लहान DNS विनंती पाठवतो आणि असुरक्षित सर्व्हर पीडित व्यक्तीला 100 पट मोठ्या पॅकेटसह प्रतिसाद देतो. बूम! कॉर्पोरेट नेटवर्क इतक्या मोठ्या प्रमाणात डेटामधून त्वरीत कोसळू शकतात आणि आक्रमणासाठी आधुनिक स्मार्टफोन प्रदान करू शकणारी बँडविड्थ आवश्यक आहे. आणि असे हल्ले झाले असामान्य नाही अगदी GitHub वर देखील.

युक्रेनमध्ये असे सर्व्हर आहेत का ते पाहूया.

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

पहिली पायरी म्हणजे ज्यांच्याकडे ओपन पोर्ट 53 आहे ते शोधणे. परिणामी, आमच्याकडे 58 IP पत्त्यांची यादी आहे, परंतु याचा अर्थ असा नाही की ते सर्व DDoS हल्ल्यासाठी वापरले जाऊ शकतात. दुसरी आवश्यकता पूर्ण करणे आवश्यक आहे, म्हणजे ते ओपन-रिझोल्व्हर असणे आवश्यक आहे.

हे करण्यासाठी, आपण एक साधी dig कमांड वापरू शकतो आणि पाहू शकतो की आपण dig + short test.openresolver.com TXT @ip.of.dns.server करू शकतो. जर सर्व्हरने ओपन-रिझोल्व्हर-डिटेक्टेडसह प्रतिसाद दिला, तर ते हल्ल्याचे संभाव्य लक्ष्य मानले जाऊ शकते. ओपन रिझोल्व्हर्स अंदाजे 25% बनवतात, जे ऑस्ट्रियाशी तुलना करता येते. एकूण संख्येच्या बाबतीत, हे सर्व युक्रेनियन IP च्या सुमारे 0,02% आहे.

युक्रेनमध्ये आपण आणखी काय शोधू शकता?

तुम्ही विचारले आनंद झाला. ओपन पोर्ट 80 सह आयपी पाहणे आणि त्यावर काय चालले आहे हे पाहणे सोपे (आणि वैयक्तिकरित्या माझ्यासाठी सर्वात मनोरंजक आहे).

वेब सर्व्हर

260 युक्रेनियन आयपी पोर्ट 849 (http) ला प्रतिसाद देतात. तुमचा ब्राउझर पाठवू शकणार्‍या साध्या GET विनंतीला 80 पत्त्यांनी सकारात्मक प्रतिसाद दिला (125 स्थिती). बाकीच्यांनी एक किंवा दुसरी त्रुटी निर्माण केली. हे मनोरंजक आहे की 444 सर्व्हरने 200 ची स्थिती जारी केली आणि एका प्रतिसादासाठी दुर्मिळ स्थिती 853 (प्रॉक्सी अधिकृततेची विनंती) आणि पूर्णपणे नॉन-स्टँडर्ड 500 (आयपी "व्हाइट लिस्ट" मध्ये नाही) होती.

अपाचे पूर्णपणे प्रबळ आहे - 114 सर्व्हर ते वापरतात. मला युक्रेनमध्ये सापडलेली सर्वात जुनी आवृत्ती 544 आहे, 1.3.29 ऑक्टोबर 29 (!!!). nginx 2003 सर्व्हरसह दुसऱ्या स्थानावर आहे.

11 सर्व्हर WinCE वापरतात, जे 1996 मध्ये रिलीज झाले होते आणि त्यांनी 2013 मध्ये पॅचिंग पूर्ण केले (यापैकी फक्त 4 ऑस्ट्रियामध्ये आहेत).

HTTP/2 प्रोटोकॉल 5 सर्व्हर, HTTP/144 - 1.1, HTTP/256 - 836 वापरते.

प्रिंटर... कारण... का नाही?

2 HP, 5 Epson आणि 4 Canon, जे नेटवर्कवरून प्रवेश करण्यायोग्य आहेत, त्यापैकी काही कोणत्याही अधिकृततेशिवाय.

वेबकॅम

ही बातमी नाही की युक्रेनमध्ये अनेक वेबकॅम इंटरनेटवर प्रसारित केले जातात, विविध संसाधनांवर संकलित केले जातात. किमान 75 कॅमेरे कोणत्याही संरक्षणाशिवाय स्वतःला इंटरनेटवर प्रसारित करतात. तुम्ही त्यांच्याकडे पाहू शकता येथे.

पुढील काय आहे?

युक्रेन हा ऑस्ट्रियासारखा छोटा देश आहे, परंतु आयटी क्षेत्रातील मोठ्या देशांसारख्याच समस्या आहेत. काय सुरक्षित आहे आणि काय धोकादायक आहे याची आम्हाला अधिक चांगली समज विकसित करणे आवश्यक आहे आणि उपकरण उत्पादकांनी त्यांच्या उपकरणांसाठी सुरक्षित प्रारंभिक कॉन्फिगरेशन प्रदान करणे आवश्यक आहे.

याव्यतिरिक्त, मी भागीदार कंपन्या गोळा करतो (भागीदार व्हा), जे तुम्हाला तुमच्या स्वतःच्या IT इन्फ्रास्ट्रक्चरची अखंडता सुनिश्चित करण्यात मदत करू शकते. युक्रेनियन वेबसाइट्सच्या सुरक्षेचे पुनरावलोकन करणे ही माझी योजना आहे. स्विच करू नका!

स्त्रोत: www.habr.com