{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Ik heb Oekra\u00efne gescand","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In februari publiceerde de Oostenrijker Christian Haschek op zijn blog een interessant artikel met de titel \u2018Ik heb heel Oostenrijk gescand\u2019<\/a><\/noindex>. Natuurlijk was ik benieuwd wat er zou gebeuren als ik dit onderzoek zou herhalen, maar dan met Oekra\u00efne. Enkele weken van 24\/7 informatieverzameling, nog een paar dagen om het artikel te schrijven, en tijdens dit onderzoek gesprekken met verschillende vertegenwoordigers van onze samenleving om dingen te verduidelijken of meer te leren. Laten we verder gaan...
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nVoor de informatieverzameling zijn geen speciale middelen gebruikt (hoewel een paar mensen adviseerden om dezelfde OpenVAS te gebruiken voor een grondiger en informatief onderzoek). Wat de veiligheid van IP-adressen betreft die toebehoren aan Oekra\u00efne (hieronder hoe we dat hebben bepaald), is de situatie naar mijn mening behoorlijk slecht (en zeker slechter dan wat er in Oostenrijk gebeurt). Er zijn geen pogingen gedaan of gepland om de kwetsbare servers die zijn gevonden te gebruiken.<\/p>\n

Ten eerste: hoe kun je alle IP-adressen achterhalen die tot een bepaald land behoren?<\/h2>\n

\nDit is eigenlijk heel eenvoudig. IP-adressen worden niet door het land zelf gegenereerd, maar aan het land toegewezen. Daarom is er een lijst (en deze is openbaar) van alle landen en alle IP's die aan hen toebehoren.<\/p>\n

Iedereen kan het downloaden<\/a><\/noindex>, en het vervolgens filteren met grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv<\/p>\n

Een eenvoudig script, gemaakt door Christian<\/a><\/noindex>, maakt het mogelijk om de lijst in een bruikbaardere vorm te brengen.<\/p>\n

Oekra\u00efne bezit bijna evenveel IPv4-adressen als Oostenrijk, meer dan 11 miljoen. Precies 11.640.409, om precies te zijn (ter vergelijking, in Oostenrijk zijn dat er 11.170.487).<\/p>\n

Als je niet zelf met IP-adressen wilt spelen (en dat moet je ook echt niet doen!), kun je de dienst Shodan.io<\/a><\/noindex>.<\/p>\n

gebruiken. Zijn er in Oekra\u00efne ongepatchte Windows-machines met directe internettoegang?<\/h2>\n

\nNatuurlijk zal geen enkele bewuste Oekra\u00efner zo'n toegang voor zijn computers openen. Of toch?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\nEr zijn 5669 Windows-machines met directe netwerktoegang gevonden (in Oostenrijk zijn dat er slechts 1273, maar dat is ook veel).<\/p>\n
Oeps. Zijn er onder hen enige die aangevallen kunnen worden met behulp van de ETHERNALBLUE-exploits, die al sinds 2017 bekend zijn? In Oostenrijk was er geen enkele machine en ik had gehoopt dat er ook in Oekra\u00efne geen gevonden zouden worden. Helaas, dat is zinloos. Er zijn 198 IP-adressen gevonden die deze 'lek' niet hebben gedicht.<\/p>\n
DNS, DDoS en de diepte van het konijnenhol<\/h2>\n
\nGenug over Windows. Laten we kijken naar de DNS-servers, die open resolvers zijn en gebruikt kunnen worden voor DDoS-aanvallen.<\/p>\n
Het werkt ongeveer zo. De aanvaller stuurt een kleine DNS-aanroep, en de kwetsbare server antwoordt het slachtoffer met een pakket dat 100 keer groter is. Bommen! Bedrijfsnetwerken kunnen snel instorten door zo'n datavolume, en voor de aanval is bandbreedte nodig die moderne smartphones kunnen bieden. En dergelijke aanvallen zijn geen zeldzaamheid<\/a><\/noindex> zelfs op GitHub.<\/p>\n
Laten we kijken of er dergelijke servers in Oekra\u00efne zijn.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nDe eerste stap is het vinden van diegenen met een open poort 53. Het resultaat is een lijst van 58.730 IP-adressen, maar dat betekent nog niet dat ze allemaal gebruikt kunnen worden voor DDoS-aanvallen. Ze moeten voldoen aan de tweede voorwaarde, namelijk dat ze open resolvers zijn.<\/p>\n
Hiervoor kan je de eenvoudige dig-opdracht gebruiken om te zien dat we kunnen \"graven\" met dig + short test.openresolver.com TXT @ip.of.dns.server. Als de server antwoorden geeft met open-resolver-detected, kan deze als een potentieel doelwit voor een aanval worden beschouwd. Open resolvers vormen ongeveer 25%, wat vergelijkbaar is met Oostenrijk. Wat betreft het totale aantal is dat ongeveer 0,02% van alle Oekra\u00efense IP's.<\/p>\n
Wat kunnen we nog meer in Oekra\u00efne vinden?<\/h2>\n
\nFijn dat je het vraagt. Het is eenvoudiger (en het meest interessant voor mij persoonlijk) om te kijken naar IP's met een open poort 80 en wat daarop 'draait'.<\/p>\n
webservers<\/h3>\n
\n260.849 Oekra\u00efense IP's reageren op poort 80 (http). 125.444 adressen gaven positief antwoord (status 200) op een eenvoudige GET-aanroep die uw browser kan sturen. De overige leidden tot verschillende fouten. Interessant is dat 853 servers een status van 500 gaven, terwijl de zeldzaamste statussen 407 (aanvraag om proxy-authenticatie) en absoluut niet-standaard 602 (IP niet in de 'witte lijst') waren met elk \u00e9\u00e9n reactie.<\/p>\n
Apache domineert absoluut \u2014 114.544 servers gebruiken het specifiek. De oudste versie die ik in Oekra\u00efne heb gevonden is 1.3.29, uitgebracht op 29 oktober 2003 (!!!). nginx staat op de tweede plaats met 61.659 servers.<\/p>\n
11 servers gebruiken WinCE, dat in 1996 is uitgebracht en in 2013 is gestopt met patchen (in Oostenrijk zijn er maar 4).<\/p>\n
Protocol HTTP\/2 gebruikt 5.144 servers, HTTP\/1.1 \u2014 256.836, HTTP\/1 \u2014 13.491.<\/p>\n
Printers\u2026 omdat\u2026 waarom niet?<\/h3>\n
\n2 HP, 5 Epson en 4 Canon, die beschikbaar zijn via het netwerk, sommige zonder enige autorisatie.<\/p>\n
\"Ik
\n <\/p>\n
webcams<\/h3>\n
\nHet is geen nieuws dat er in Oekra\u00efne HEEL VEEL webcams zijn die zichzelf op internet uitzenden, verzameld op verschillende platforms. Minstens 75 camera's zenden zichzelf op internet uit zonder enige beveiliging. Je kunt ze bekijken. hier<\/a><\/noindex>.<\/p>\n
\"Ik
\n <\/p>\n
Wat nu?<\/h2>\n
\nOekra\u00efne is een klein land, net als Oostenrijk, maar heeft dezelfde problemen als grotere landen op ICT-gebied. We moeten een beter begrip ontwikkelen van wat veilig is en wat niet, en fabrikanten moeten een veilige standaardconfiguratie voor hun apparatuur bieden.<\/p>\n
Daarnaast verzamel ik partnerbedrijven (word een partner<\/a><\/noindex>), die je kunnen helpen bij het waarborgen van de integriteit van je eigen IT-infrastructuur. De volgende stap is om een beveiligingsreview van Oekra\u00efense websites te maken. Blijf kijken!
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ik heb Oekra\u00efne gescand | ProHoster","description":"In februari publiceerde de Oostenrijker Christian Haschek een interessant artikel op zijn blog met de titel \"Ik heb heel Oekra\u00efne gescand.\"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/nl\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}