मैले युक्रेन स्क्यान गरें

फेब्रुअरीमा, अस्ट्रियाका क्रिस्चियन हसचेकले आफ्नो ब्लगमा एउटा रोचक लेख प्रकाशित गरे जसको शीर्षक थियो "मैले सबै अस्ट्रिया स्क्यान गरें"। निस्सन्देह, यो अध्ययन दोहोर्याइयो भने के हुन्छ भन्नेमा म चासो राखें, तर युक्रेनको साथ। केही हप्ताको चौबीसै घण्टा जानकारी सङ्कलन, लेख तयार गर्न अझै केही दिन र यस अनुसन्धानको क्रममा हाम्रो समाजका विभिन्न प्रतिनिधिहरूसँग कुराकानी, त्यसपछि स्पष्टीकरण, त्यसपछि थप जानकारी। कृपया काट अन्तर्गत...

TL; ड

जानकारी सङ्कलन गर्न कुनै विशेष उपकरणहरू प्रयोग गरिएन (यद्यपि धेरै व्यक्तिहरूले अनुसन्धानलाई थप गहिरो र जानकारीमूलक बनाउन उही OpenVAS प्रयोग गर्न सल्लाह दिए)। युक्रेनसँग सम्बन्धित आईपीहरूको सुरक्षाको साथ (यो तल कसरी निर्धारण गरिएको थियो भन्ने बारे थप), मेरो विचारमा, स्थिति एकदम खराब छ (र निश्चित रूपमा अस्ट्रियामा के भइरहेको छ भन्दा खराब)। पत्ता लगाइएको कमजोर सर्भरहरूको शोषण गर्न कुनै प्रयासहरू वा योजना गरिएको छैन।

सबै भन्दा पहिले: तपाइँ कसरी एक निश्चित देशसँग सम्बन्धित सबै आईपी ठेगानाहरू प्राप्त गर्न सक्नुहुन्छ?

यो वास्तवमा धेरै सरल छ। आईपी ​​ठेगानाहरू देश आफैले उत्पन्न गर्दैन, तर यसलाई आवंटित गर्दछ। त्यसकारण, त्यहाँ सबै देशहरूको सूची (र यो सार्वजनिक छ) र तिनीहरूसँग सम्बन्धित सबै आईपीहरू छन्।

सबैले सक्छ यसलाई डाउनलोड गर्नुहोस्र त्यसपछि यसलाई फिल्टर गर्नुहोस् grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv

ईसाई द्वारा बनाईएको एक सरल लिपि, तपाईंलाई थप प्रयोगयोग्य फारममा सूची ल्याउन अनुमति दिन्छ।

युक्रेनसँग अस्ट्रिया जत्तिकै धेरै IPv4 ठेगानाहरू छन्, सटीक हुनको लागि 11 मिलियन 11 भन्दा बढी (तुलनाको लागि, अस्ट्रियामा 640 छ)।

यदि तपाइँ आफैं आईपी ठेगानाहरूसँग खेल्न चाहनुहुन्न (र तपाइँले गर्नु हुँदैन!), त्यसपछि तपाइँ सेवा प्रयोग गर्न सक्नुहुन्छ। Shodan.io.

के त्यहाँ युक्रेनमा कुनै अनप्याच नगरिएका विन्डोज मेसिनहरू छन् जसमा इन्टरनेटमा सीधा पहुँच छ?

निस्सन्देह, एक सचेत युक्रेनीले आफ्नो कम्प्युटरमा यस्तो पहुँच खोल्ने छैन। वा यो हुनेछ?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

नेटवर्कमा प्रत्यक्ष पहुँच भएका 5669 विन्डोज मेसिनहरू फेला परे (अस्ट्रियामा त्यहाँ 1273 मात्र छन्, तर त्यो धेरै छ)।

उफ्। 2017 देखि ज्ञात भएको ETHERNALBLUE शोषण प्रयोग गरेर आक्रमण गर्न सक्ने कुनै पनि तिनीहरूमध्ये छन्? अस्ट्रियामा त्यस्तो एउटै कार थिएन, र मलाई आशा थियो कि यो युक्रेनमा पनि फेला पर्दैन। दुर्भाग्यवश, यो कुनै उपयोग छैन। हामीले 198 आईपी ठेगानाहरू फेला पार्‍यौं जसले आफैंमा यो "प्वाल" बन्द गरेन।

DNS, DDoS र खरायो प्वालको गहिराई

विन्डोजको बारेमा पर्याप्त। हामीसँग DNS सर्भरहरू छन्, जुन खुला-रिजोल्भरहरू छन् र DDoS आक्रमणहरूको लागि प्रयोग गर्न सकिन्छ भनेर हेरौं।

यो केहि यस्तो काम गर्दछ। आक्रमणकारीले सानो DNS अनुरोध पठाउँदछ, र कमजोर सर्भरले 100 गुणा ठूलो प्याकेटको साथ पीडितलाई जवाफ दिन्छ। बूम! कर्पोरेट नेटवर्कहरू डेटाको यस्तो मात्राबाट द्रुत रूपमा पतन हुन सक्छ, र आक्रमणको लागि ब्यान्डविथ चाहिन्छ जुन आधुनिक स्मार्टफोनले प्रदान गर्न सक्छ। र त्यस्ता आक्रमणहरू भए असामान्य होइन GitHub मा पनि।

युक्रेनमा त्यस्ता सर्भरहरू छन् भने हेरौं।

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

पहिलो चरण 53 खुला पोर्ट भएकाहरू फेला पार्नु हो। नतिजाको रूपमा, हामीसँग 58 IP ठेगानाहरूको सूची छ, तर यसको मतलब यो होइन कि ती सबै DDoS आक्रमणको लागि प्रयोग गर्न सकिन्छ। दोस्रो आवश्यकता पूरा हुनुपर्छ, अर्थात् तिनीहरू खुला-रिजोल्भर हुनुपर्छ।

यो गर्नको लागि, हामी एक साधारण डिग आदेश प्रयोग गर्न सक्छौं र देख्न सक्छौं कि हामी "खन्ने" डिग + छोटो test.openresolver.com TXT @ip.of.dns.server गर्न सक्छौं। यदि सर्भरले ओपन-रिजोल्भर-पत्ता लगाएको प्रतिक्रिया दियो भने, यसलाई आक्रमणको सम्भावित लक्ष्य मान्न सकिन्छ। खुला समाधानकर्ताहरूले लगभग 25% बनाउँछन्, जुन अस्ट्रियासँग तुलना गर्न सकिन्छ। कुल संख्याको हिसाबले, यो सबै युक्रेनी आईपीहरूको ०.०२% हो।

तपाईं युक्रेन मा अरू के पाउन सक्नुहुन्छ?

खुसी लाग्यो तपाईंले सोध्नु भयो। यो सजिलो छ (र व्यक्तिगत रूपमा मेरो लागि सबैभन्दा चाखलाग्दो) खुला पोर्ट 80 को साथ आईपी हेर्न र यसमा के चलिरहेको छ।

वेब सर्भर

260 युक्रेनी आईपीहरूले पोर्ट 849 (http) लाई जवाफ दिन्छन्। 80 ठेगानाहरूले तपाईंको ब्राउजरले पठाउन सक्ने साधारण GET अनुरोधलाई सकारात्मक रूपमा (125 स्थिति) प्रतिक्रिया दिए। बाँकीले एक वा अर्को त्रुटि उत्पन्न गर्यो। यो रोचक छ कि 444 सर्भरहरूले 200 को स्थिति जारी गरे, र दुर्लभ स्थितिहरू 853 (प्रोक्सी प्राधिकरणको लागि अनुरोध) र पूर्ण रूपमा गैर-मानक 500 (आईपी "सेतो सूची" मा छैन) एक प्रतिक्रियाको लागि थियो।

Apache बिल्कुल प्रमुख छ - 114 सर्भरहरूले यसलाई प्रयोग गर्दछ। मैले युक्रेनमा फेला पारेको सबैभन्दा पुरानो संस्करण 544 हो, अक्टोबर 1.3.29, 29 (!!!) मा जारी गरियो। nginx 2003 सर्भरको साथ दोस्रो स्थानमा छ।

11 सर्भरहरूले WinCE प्रयोग गर्छन्, जुन 1996 मा जारी गरिएको थियो, र तिनीहरूले यसलाई 2013 मा प्याचिङ पूरा गरे (अस्ट्रियामा यी मध्ये 4 मात्र छन्)।

HTTP/2 प्रोटोकलले 5 सर्भरहरू, HTTP/144 - 1.1, HTTP/256 - 836 प्रयोग गर्दछ।

प्रिन्टर... किनभने... किन होइन?

2 HP, 5 Epson र 4 Canon, जुन नेटवर्कबाट पहुँचयोग्य छन्, तिनीहरूमध्ये केही बिना कुनै प्राधिकरण।

वेबक्यामहरू

यो समाचार होइन कि युक्रेनमा त्यहाँ धेरै वेबक्यामहरू इन्टरनेटमा प्रसारित छन्, विभिन्न स्रोतहरूमा सङ्कलन। कम्तिमा 75 क्यामेराहरूले कुनै पनि सुरक्षा बिना इन्टरनेटमा आफैलाई प्रसारण गर्छन्। तपाईं तिनीहरूलाई हेर्न सक्नुहुन्छ यहाँ.

के अर्को छ?

युक्रेन अस्ट्रिया जस्तै सानो देश हो, तर आईटी क्षेत्रमा ठूला देशहरू जस्तै समस्याहरू छन्। हामीले के सुरक्षित छ र के खतरनाक छ भन्ने बारे अझ राम्रो बुझाइ विकास गर्न आवश्यक छ, र उपकरण निर्माताहरूले तिनीहरूको उपकरणहरूको लागि सुरक्षित प्रारम्भिक कन्फिगरेसनहरू प्रदान गर्नुपर्छ।

थप रूपमा, म साझेदार कम्पनीहरू सङ्कलन गर्छु (साझेदार बन्नुहोस्), जसले तपाईंलाई आफ्नो IT पूर्वाधारको अखण्डता सुनिश्चित गर्न मद्दत गर्न सक्छ। अर्को चरण मैले गर्ने योजना भनेको युक्रेनी वेबसाइटहरूको सुरक्षा समीक्षा हो। स्विच नगर्नुहोस्!

स्रोत: www.habr.com