Ka Hlakola, Mokreste oa Austria Haschek o ile a hatisa sengoloa se khahlisang ho blog ea hae se nang le sehlooho se reng . Ha e le hantle, ke ile ka thahasella se neng se tla etsahala haeba thuto ena e phetoa, empa le Ukraine. Libeke tse 'maloa tsa pokello ea tlhaiso-leseling ea nako le nako, matsatsi a' maloa ho lokisa sengoloa, 'me nakong ea lipatlisiso tsena, lipuisano le baemeli ba fapaneng ba sechaba sa rona, ebe rea hlakisa, ebe re fumana ho eketsehileng. Ka kopo ka tlase ho sehiloeng...
TL; DR
Ha ho lisebelisoa tse khethehileng tse ileng tsa sebelisoa ho bokella tlhahisoleseding (le hoja batho ba 'maloa ba ile ba eletsa ho sebelisa OpenVAS e tšoanang ho etsa hore lipatlisiso li be le tsebo le tsebo). Ka tšireletseho ea li-IP tse amanang le Ukraine (ho feta kamoo e neng e khethoa ka tlase), boemo, ka maikutlo a ka, bo bobe haholo ('me ka sebele bo bobe ho feta se etsahalang Austria). Ha ho na liteko tse entsoeng kapa tse reriloeng ho sebelisa hampe li-server tse hlaselehang habonolo.
Pele ho tsohle: u ka fumana liaterese tsohle tsa IP joang tsa naha e itseng?
Ha e le hantle e bonolo haholo. Liaterese tsa IP ha li hlahisoe ke naha ka boeona, empa li abeloa eona. Ka hona, ho na le lethathamo ('me ke la sechaba) la linaha tsohle le li-IP tsohle tseo e leng tsa tsona.
E mong le e mong a ka kgona ebe o e sefa grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv
, e u lumella ho tlisa lenane ka mokhoa o ka sebelisoang haholoanyane.
Ukraine e na le hoo e ka bang liaterese tse ngata tsa IPv4 joalo ka Austria, tse fetang limilione tse 11 11 ho ba hantle (ho bapisa, Austria e na le 640).
Haeba u sa batle ho bapala ka liaterese tsa IP ka bouena ('me ha ua lokela!), U ka sebelisa ts'ebeletso. .
Na ho na le mechini ea Windows e sa ngolisoang Ukraine e nang le phihlello e tobileng Marang-rang?
Ha e le hantle, ha ho motho a le mong ea tsebang Seukraine ea tla bula monyetla o joalo oa ho fumana lik'homphieutha tsa bona. Kapa ho tla ba joalo?
masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -lHo ile ha fumanoa mechine ea Windows ea 5669 e nang le phihlelo e tobileng ea marang-rang (Austria ho na le 1273 feela, empa e ngata).
Oops. Na ho na le ba bang har'a bona ba ka hlaseloang ho sebelisoa liketso tsa ETHERNALBLUE, tse tsejoang ho tloha 2017? Ho ne ho se na koloi e joalo Austria, 'me ke ne ke tšepile hore le Ukraine e ke ke ea fumanoa. Ka bomalimabe, ha ho na thuso. Re fumane liaterese tse 198 tsa IP tse sa kang tsa koala "sekoti" sena ka botsona.
DNS, DDoS le botebo ba mokoti wa mmutla
Ho lekane ka Windows. Ha re boneng seo re nang le sona ka li-server tsa DNS, tse nang le litharollo tse bulehileng 'me li ka sebelisoa bakeng sa litlhaselo tsa DDoS.
E sebetsa ntho e kang ena. Mohlaseli o romela kopo e nyenyane ea DNS, 'me seva se tlokotsing se arabela motho ea hlokofalitsoeng ka pakete e kholo ka makhetlo a 100. Boom! Marang-rang a likhoebo a ka oa ka potlako ho tsoa palo e joalo ea data, mme tlhaselo e hloka bandwidth eo smartphone ea sejoale-joale e ka fanang ka eona. 'Me ho ne ho e-na le litlhaselo tse joalo esita le ho GitHub.
Ha re boneng hore na ho na le li-server tse joalo Ukraine.
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -lMohato oa pele ke ho fumana ba nang le boema-kepe bo bulehileng 53. Ka lebaka leo, re na le lethathamo la liaterese tsa IP tsa 58, empa sena ha se bolele hore kaofela ha tsona li ka sebelisoa bakeng sa tlhaselo ea DDoS. Tlhokahalo ea bobeli e tlameha ho finyelloa, e leng hore ba tlameha ho ba le tharollo e bulehileng.
Ho etsa sena, re ka sebelisa taelo e bonolo ea ho cheka 'me re bone hore re ka "cheka" cheka + short test.openresolver.com TXT @ip.of.dns.server. Haeba seva se arabile ka ho lemohuoa-ho bula-resolver, joale se ka nkoa e le sepheo se ka bang teng sa tlhaselo. Litharollo tse bulehileng li etsa hoo e ka bang 25%, e ka bapisoang le Austria. Mabapi le palo eohle, sena se ka bang 0,02% ea li-IP tsohle tsa Ukraine.
Ke eng hape eo u ka e fumanang Ukraine?
Kea thaba ha u botsa. Ho bonolo ('me ho thahasellisa ka ho fetisisa ho' na ka boeena) ho sheba IP e nang le boema-kepe bo bulehileng 80 le se sebetsang ho eona.
seva sa webo
Li-IP tsa 260 tsa Ukraine li arabela boema-kepeng ba 849 (http). Liaterese tse 80 li arabile hantle (boemo ba 125) ho kopo e bonolo ea GET eo sebatli sa hau se ka e romellang. Tse ling kaofela li hlahisitse phoso e le 'ngoe. Hoa thahasellisa hore li-server tse 444 li fane ka boemo ba 200, 'me maemo a sa tloaelehang e ne e le 853 (kopo ea tumello ea moemeli) le 500 e sa tloaelehang ka ho feletseng (IP eseng "lethathamong le lesoeu") bakeng sa karabo e le' ngoe.
Apache e na le taolo e felletseng - li-server tse 114 li e sebelisa. Phetolelo ea khale ka ho fetisisa eo ke e fumaneng Ukraine ke 544, e lokolloa ka la 1.3.29 October, 29 (!!!). nginx e boemong ba bobeli ka li-server tse 2003.
Li-server tse 11 li sebelisa WinCE, e ileng ea lokolloa ka 1996, 'me ba qeta ho e pata ka 2013 (ho na le tse 4 feela tsa tsena Austria).
Protocol ea HTTP/2 e sebelisa li-server tse 5, HTTP/144 - 1.1, HTTP/256 - 836.
Bahatisi ... hobane ... hobaneng?
2 HP, 5 Epson le 4 Canon, tse fumanehang marang-rang, tse ling tsa tsona ntle le tumello ea letho.
li-webcams
Ha se litaba tsa hore Ukraine ho na le LINTHO tse ngata tsa li-webcam tse itlhahisang ho Internet, tse bokelitsoeng mehloling e fapaneng. Bonyane lik'hamera tse 75 li hasanya Inthaneteng ntle le tšireletso leha e le efe. U ka li sheba .
Ke'ng e latelang?
Ukraine ke naha e nyane, joalo ka Austria, empa e na le mathata a tšoanang le a linaha tse kholo lefapheng la IT. Re hloka ho hlaolela kutloisiso e betere ea se bolokehileng le se kotsi, mme baetsi ba lisebelisoa ba tlameha ho fana ka litlhophiso tsa mantlha tse bolokehileng bakeng sa lisebelisoa tsa bona.
Ho feta moo, ke bokella lik'hamphani tsa balekane (), e ka u thusang ho netefatsa botšepehi ba lisebelisoa tsa hau tsa IT. Mohato o latelang oo ke rerileng ho o etsa ke ho hlahloba ts'ireletso ea liwebsaete tsa Ukraine. Se ke oa chencha!
Source: www.habr.com