{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Eu escaneei a Ucr\u00e2nia","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Em fevereiro, o austr\u00edaco Christian Haschek publicou um artigo interessante em seu blog intitulado \u201cEu escaneei toda a \u00c1ustria\u201d<\/a><\/noindex>. Claro, fiquei curioso sobre o que aconteceria se repet\u00edssemos essa pesquisa, mas agora com a Ucr\u00e2nia. Algumas semanas coletando informa\u00e7\u00f5es a tempo integral, mais alguns dias para redigir o artigo, e durante essa pesquisa, conversei com v\u00e1rios representantes da nossa sociedade para esclarecer e aprender mais. Venham comigo...
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nPara a coleta de informa\u00e7\u00f5es, n\u00e3o foram utilizados recursos especiais (embora algumas pessoas tivessem sugerido usar o OpenVAS para tornar a pesquisa mais rigorosa e informativa). Na minha opini\u00e3o, a situa\u00e7\u00e3o da seguran\u00e7a dos IPs relacionados \u00e0 Ucr\u00e2nia (explicarei abaixo como foram determinados) \u00e9 bastante ruim (e certamente pior do que o que acontece na \u00c1ustria). N\u00e3o foram feitas ou planejadas tentativas de explorar os servidores vulner\u00e1veis encontrados.<\/p>\n

Antes de mais nada: como podemos obter todos os endere\u00e7os IP que pertencem a um determinado pa\u00eds?<\/h2>\n

\nNa verdade, \u00e9 muito simples. Os endere\u00e7os IP n\u00e3o s\u00e3o gerados pelo pr\u00f3prio pa\u00eds, mas sim alocados a ele. Portanto, existe uma lista (e ela \u00e9 p\u00fablica) de todos os pa\u00edses e todos os IPs que lhes pertencem.<\/p>\n

Qualquer um pode baix\u00e1-la<\/a><\/noindex>, e ent\u00e3o filtr\u00e1-la usando grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv<\/p>\n

Um simples script criado por Christian<\/a><\/noindex>, permite formatar a lista de uma maneira mais utiliz\u00e1vel.<\/p>\n

A Ucr\u00e2nia possui quase o mesmo n\u00famero de endere\u00e7os IPv4 que a \u00c1ustria, mais de 11 milh\u00f5es. 11.640.409, para ser exato (para compara\u00e7\u00e3o, na \u00c1ustria s\u00e3o 11.170.487).<\/p>\n

Se voc\u00ea n\u00e3o quiser mexer com endere\u00e7os IP por conta pr\u00f3pria (e n\u00e3o deve fazer isso!), pode usar o servi\u00e7o Shodan.io<\/a><\/noindex>.<\/p>\n

Existem m\u00e1quinas Windows n\u00e3o patchadas na Ucr\u00e2nia com acesso direto \u00e0 internet?<\/h2>\n

\nClaro, nenhum ucraniano consciente abriria tal acesso para seus computadores. Ou abriria?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\n5669 m\u00e1quinas com Windows com acesso direto \u00e0 rede foram encontradas (na \u00c1ustria, apenas 1273, mas ainda assim \u00e9 um n\u00famero elevado).<\/p>\n
Ops. Existem entre eles aqueles que poderiam ser atacados usando exploits ETHERNALBLUE, que s\u00e3o conhecidos desde 2017? N\u00e3o havia nenhuma dessas m\u00e1quinas na \u00c1ustria, e eu esperava que na Ucr\u00e2nia tamb\u00e9m n\u00e3o fossem encontradas. Infelizmente, foi in\u00fatil. Foram encontrados 198 endere\u00e7os IP que n\u00e3o fecharam essa \"brecha\".<\/p>\n
DNS, DDoS e a profundidade da toca do coelho<\/h2>\n
\nBasta de Windows. Vamos ver como estamos com os servidores DNS, que s\u00e3o open-resolvers e podem ser usados para ataques DDoS.<\/p>\n
Funciona aproximadamente assim. O atacante envia uma pequena solicita\u00e7\u00e3o DNS, e o servidor vulner\u00e1vel responde \u00e0 v\u00edtima com um pacote que \u00e9 100 vezes maior. Boom! Redes corporativas podem cair rapidamente com esse volume de dados, e para o ataque, \u00e9 necess\u00e1ria uma largura de banda que um smartphone moderno pode fornecer. E esse tipo de ataque j\u00e1 ocorreu n\u00e3o \u00e9 raro<\/a><\/noindex> at\u00e9 mesmo no GitHub.<\/p>\n
Vamos ver se existem servidores assim na Ucr\u00e2nia.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nA primeira etapa \u00e9 encontrar aqueles que t\u00eam a porta 53 aberta. Como resultado, temos uma lista de 58.730 endere\u00e7os IP, mas isso ainda n\u00e3o significa que todos podem ser usados para ataques DDoS. \u00c9 necess\u00e1rio que a segunda condi\u00e7\u00e3o seja atendida, ou seja, eles devem ser open-resolvers.<\/p>\n
Para isso, podemos usar o comando simples dig e ver que conseguimos \"cavar\" dig + short test.openresolver.com TXT @ip.of.dns.server. Se o servidor respondeu open-resolver-detected, pode ser considerado um potencial alvo de ataque. Os open resolvers representam cerca de 25%, o que \u00e9 compar\u00e1vel \u00e0 \u00c1ustria. Em termos de n\u00famero total, isso \u00e9 cerca de 0,02% de todos os IPs ucranianos.<\/p>\n
O que mais podemos encontrar na Ucr\u00e2nia?<\/h2>\n
\nFico feliz que voc\u00ea tenha perguntado. \u00c9 mais simples (e o mais interessante para mim) olhar para IPs com a porta 80 aberta e o que est\u00e1 \"rodando\" neles.<\/p>\n
servidores web<\/h3>\n
\n260.849 IPs ucranianos respondem na porta 80 (http). 125.444 endere\u00e7os responderam positivamente (status 200) a uma simples solicita\u00e7\u00e3o GET que seu navegador pode enviar. Os restantes emitiram diversos erros. \u00c9 interessante que 853 servidores retornaram status 500, e os status mais raros foram 407 (solicita\u00e7\u00e3o de autoriza\u00e7\u00e3o de proxy) e um n\u00e3o padr\u00e3o 602 (IP n\u00e3o na \"lista branca\") com uma resposta.<\/p>\n
Apache domina totalmente \u2014 114.544 servidores usam exatamente isso. A vers\u00e3o mais antiga que eu encontrei na Ucr\u00e2nia \u2014 1.3.29, lan\u00e7ada em 29 de outubro de 2003 (!!!). nginx est\u00e1 em segundo lugar com 61.659 servidores.<\/p>\n
11 servidores usam WinCE, que foi lan\u00e7ado em 1996, e pararam de ser atualizados em 2013 (na \u00c1ustria, h\u00e1 apenas 4 desses).<\/p>\n
O protocolo HTTP\/2 opera em 5.144 servidores, HTTP\/1.1 \u2014 256.836, HTTP\/1 \u2014 13.491.<\/p>\n
Impressoras\u2026 porque\u2026 por que n\u00e3o?<\/h3>\n
\n2 HP, 5 Epson e 4 Canon, que est\u00e3o dispon\u00edveis na rede, algumas delas sem qualquer autoriza\u00e7\u00e3o.<\/p>\n
\"Eu
\n <\/p>\n
c\u00e2meras de v\u00eddeo<\/h3>\n
\nN\u00e3o \u00e9 novidade que na Ucr\u00e2nia h\u00e1 MUITAS c\u00e2meras de v\u00eddeo transmitindo online, reunidas em diferentes recursos. Pelo menos 75 c\u00e2meras transmitem na internet sem qualquer prote\u00e7\u00e3o. Voc\u00ea pode v\u00ea-las aqui<\/a><\/noindex>.<\/p>\n
\"Eu
\n <\/p>\n
E agora?<\/h2>\n
\nA Ucr\u00e2nia \u00e9 um pa\u00eds pequeno, assim como a \u00c1ustria, mas enfrenta os mesmos problemas que pa\u00edses maiores na \u00e1rea de TI. Precisamos desenvolver uma melhor compreens\u00e3o do que \u00e9 seguro e do que \u00e9 perigoso, al\u00e9m de os fabricantes de equipamentos precisarem fornecer configura\u00e7\u00f5es iniciais seguras para seus dispositivos.<\/p>\n
Al\u00e9m disso, estou reunindo empresas parceiras (tornar-se parceiro<\/a><\/noindex>), que podem ajud\u00e1-lo a garantir a integridade de sua infraestrutura de TI. O pr\u00f3ximo passo ser\u00e1 fazer uma revis\u00e3o de seguran\u00e7a dos sites ucranianos. N\u00e3o saia!
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Eu escaneei a Ucr\u00e2nia | ProHoster","description":"Em fevereiro, o austr\u00edaco Christian Haschek publicou em seu blog um artigo interessante intitulado \"Eu escaneei tudo.\"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/pt\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}