{"id":30310,"date":"2019-10-31T21:34:48","date_gmt":"2019-10-31T18:34:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ya-proskaniroval-ukrainu\/"},"modified":"2019-10-31T21:34:48","modified_gmt":"2019-10-31T18:34:48","slug":"ya-proskaniroval-ukrainu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/ya-proskaniroval-ukrainu","title":{"rendered":"Jag har skannat Ukraina","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I februari publicerade \u00f6sterrikaren Christian Haschek en intressant artikel i sin blogg med titeln \u201eJag har skannat hela \u00d6sterrike\u201c<\/a><\/noindex>. Sj\u00e4lvklart blev jag nyfiken p\u00e5 vad som skulle h\u00e4nda om man upprepade denna unders\u00f6kning, men nu med Ukraina. Flera veckors dygnet runt insamling av information, ytterligare ett par dagar f\u00f6r att skriva artikeln, och under denna unders\u00f6kning samtal med olika medlemmar i v\u00e5rt samh\u00e4lle f\u00f6r att bekr\u00e4fta och f\u00e5 veta mer. Jag ber om urs\u00e4kt f\u00f6r\u2026
\n<\/a><\/noindex><\/p>\n

TL;DR<\/h2>\n

\nInga speciella verktyg anv\u00e4ndes f\u00f6r informationsinsamling (\u00e4ven om flera personer f\u00f6reslog att anv\u00e4nda samma OpenVAS f\u00f6r att g\u00f6ra unders\u00f6kningen mer grundlig och informativ). S\u00e4kerheten f\u00f6r IP-adresser som tillh\u00f6r Ukraina (mer om hur vi best\u00e4mde detta nedan) \u00e4r, enligt min mening, ganska d\u00e5lig (och definitivt s\u00e4mre \u00e4n vad som h\u00e4nder i \u00d6sterrike). Inga f\u00f6rs\u00f6k har gjorts eller planerats f\u00f6r att utnyttja de uppt\u00e4ckta s\u00e5rbara servrarna.<\/p>\n

F\u00f6rst och fr\u00e4mst: hur kan man f\u00e5 alla IP-adresser som tillh\u00f6r ett visst land?<\/h2>\n

\nDet \u00e4r faktiskt mycket enkelt. IP-adresser genereras inte av landet sj\u00e4lvt, utan tilldelas det. S\u00e5 det finns en lista (och den \u00e4r offentlig) \u00f6ver alla l\u00e4nder och alla IP-adresser som tillh\u00f6r dem.<\/p>\n

Vem som helst kan ladda ner den<\/a><\/noindex>, och sedan filtrera den med grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv<\/p>\n

Ett enkelt skript som skapades av Christian<\/a><\/noindex>, g\u00f6r det m\u00f6jligt att presentera listan i en mer anv\u00e4ndbar form.<\/p>\n

Ukraina har n\u00e4stan lika m\u00e5nga IPv4-adresser som \u00d6sterrike, mer \u00e4n 11 miljoner. 11 640 409 f\u00f6r att vara exakt (i j\u00e4mf\u00f6relse har \u00d6sterrike 11 170 487).<\/p>\n

Om du inte vill leka med IP-adresser sj\u00e4lv (och det \u00e4r inte v\u00e4rt att g\u00f6ra!), kan du anv\u00e4nda tj\u00e4nsten Shodan.io<\/a><\/noindex>.<\/p>\n

Finns det ofixade Windows-maskiner i Ukraina som har direkt internet\u00e5tkomst?<\/h2>\n

\nSj\u00e4lvklart kommer ingen medveten ukrainare att \u00f6ppna s\u00e5dan \u00e5tkomst f\u00f6r sina datorer. Eller kommer de?<\/p>\n

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l<\/code><\/pre>\n
\n5669 maskiner med Windows med direkt n\u00e4tverks\u00e5tkomst har hittats (i \u00d6sterrike finns det bara 1273, men \u00e4ven det \u00e4r mycket).<\/p>\n
Ojd\u00e5. Finns det n\u00e5gra av dem som kan attackeras med exploiten ETHERNALBLUE, som \u00e4r k\u00e4nd sedan 2017? I \u00d6sterrike fanns det inte en enda s\u00e5dan maskin, och jag hoppades att det inte heller skulle hittas i Ukraina. Tyv\u00e4rr, det \u00e4r meningsl\u00f6st. 198 IP-adresser har hittats som inte har st\u00e4ngt denna \"lucka\".<\/p>\n
DNS, DDoS och kaninh\u00e5let<\/h2>\n
\nNog om Windows. L\u00e5t oss se vad vi har f\u00f6r DNS-servrar som \u00e4r open-resolvers och kan anv\u00e4ndas f\u00f6r DDoS-attacker.<\/p>\n
Det fungerar ungef\u00e4r s\u00e5 h\u00e4r. Angriparen riktar en liten DNS-f\u00f6rfr\u00e5gan, och den s\u00e5rbara servern svarar offret med ett paket som \u00e4r 100 g\u00e5nger st\u00f6rre. Boom! F\u00f6retagsn\u00e4tverk kan snabbt falla samman under en s\u00e5dan datavolym, och f\u00f6r attacken beh\u00f6vs en bandbredd som en modern smartphone kan tillhandah\u00e5lla. S\u00e5dana attacker har f\u00f6rekommit. inte ovanligt<\/a><\/noindex> \u00e4ven p\u00e5 GitHub.<\/p>\n
L\u00e5t oss se om det finns s\u00e5dana servrar i Ukraina.<\/p>\n
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l<\/code><\/pre>\n
\nSom ett f\u00f6rsta steg kommer vi att hitta de som har \u00f6ppen port 53. Resultatet \u00e4r en lista med 58 730 IP-adresser, men det betyder inte att de alla kan anv\u00e4ndas f\u00f6r DDoS-attacker. Det m\u00e5ste uppfyllas ett andra krav, n\u00e4mligen att de m\u00e5ste vara open-resolver.<\/p>\n
F\u00f6r detta kan man anv\u00e4nda det enkla kommandot dig och se att vi kan \"gr\u00e4va\" dig + short test.openresolver.com TXT @ip.of.dns.server. Om servern svarade open-resolver-detected kan den betraktas som ett potentiellt angreppsm\u00e5l. Open resolvers utg\u00f6r cirka 25%, vilket \u00e4r j\u00e4mf\u00f6rbart med \u00d6sterrike. N\u00e4r det g\u00e4ller det totala antalet \u00e4r det omkring 0,02% av alla ukrainska IP-adresser.<\/p>\n
Vad mer kan hittas i Ukraina?<\/h2>\n
\nJag \u00e4r glad att du fr\u00e5gade. Det \u00e4r enklare (och mest intressant f\u00f6r mig personligen) att kolla IP-adresser med \u00f6ppen port 80 och vad som k\u00f6rs p\u00e5 dem.<\/p>\n
webbservrar<\/h3>\n
\n260 849 ukrainska IP-adresser svarar p\u00e5 port 80 (http). 125 444 adresser svarade positivt (200 status) p\u00e5 en enkel GET-f\u00f6rfr\u00e5gan som din webbl\u00e4sare kan skicka. \u00d6vriga gav olika felmeddelanden. Intressant nog gav 853 servrar 500 status, medan de mest s\u00e4llsynta statusarna var 407 (f\u00f6rfr\u00e5gan om proxyautorisering) och helt icke-standard 602 (IP inte i \"vitlista\") med ett svar vardera.<\/p>\n
Apache dominerar fullst\u00e4ndigt \u2014 114 544 servrar anv\u00e4nder just honom. Den \u00e4ldsta versionen jag hittade i Ukraina var 1.3.29, som sl\u00e4pptes den 29 oktober 2003 (!!!). Nginx kommer p\u00e5 andra plats med 61 659 servrar.<\/p>\n
11 servrar anv\u00e4nder WinCE, som sl\u00e4pptes 1996 och slutade patchas 2013 (i \u00d6sterrike finns det bara 4 s\u00e5dana).<\/p>\n
Protokollet HTTP\/2 anv\u00e4nder 5 144 servrar, HTTP\/1.1 \u2013 256 836, HTTP\/1 \u2013 13 491.<\/p>\n
Skrivare\u2026 eftersom\u2026 varf\u00f6r inte?<\/h3>\n
\n2 HP, 5 Epson och 4 Canon som \u00e4r tillg\u00e4ngliga fr\u00e5n n\u00e4tverket, n\u00e5gra av dem utan n\u00e5gon autentisering.<\/p>\n
\"Jag
\n <\/p>\n
webbkameror<\/h3>\n
\nDet \u00e4r ingen nyhet att det finns MYCKET m\u00e5nga webbkameror i Ukraina som s\u00e4nder sig sj\u00e4lva p\u00e5 internet och som samlats p\u00e5 olika resurser. Minst 75 kameror s\u00e4nder sig sj\u00e4lva p\u00e5 internet utan n\u00e5got skydd. Du kan titta p\u00e5 dem h\u00e4r<\/a><\/noindex>.<\/p>\n
\"Jag
\n <\/p>\n
Vad h\u00e4nder h\u00e4rn\u00e4st?<\/h2>\n
\nUkraina \u00e4r ett litet land, precis som \u00d6sterrike, men har samma problem som st\u00f6rre l\u00e4nder inom IT. Vi beh\u00f6ver skapa en b\u00e4ttre f\u00f6rst\u00e5else f\u00f6r vad som \u00e4r s\u00e4kert och vad som \u00e4r farligt, och dessutom b\u00f6r h\u00e5rdvarutillverkare tillhandah\u00e5lla en s\u00e4ker grundkonfiguration f\u00f6r sin h\u00e5rdvara.<\/p>\n
Dessutom samlar jag partnerf\u00f6retag (bli partner<\/a><\/noindex>), som kan hj\u00e4lpa dig att s\u00e4kerst\u00e4lla integriteten f\u00f6r din IT-infrastruktur. N\u00e4sta steg planerar jag att g\u00f6ra en s\u00e4kerhetsgranskning av ukrainska webbplatser. H\u00e5ll utkik!
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e \u0410\u0432\u0441\u0442\u0440\u0438\u044e\u00bb. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043c\u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u0443\u0436\u0435 \u0441 \u0423\u043a\u0440\u0430\u0438\u043d\u043e\u0439. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0434\u0435\u043b\u044c \u043a\u0440\u0443\u0433\u043b\u043e\u0441\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0435\u0449\u0435 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0444\u043e\u0440\u043c\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0441\u0435\u0434\u044b \u0441 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30310","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jag skannade Ukraina | ProHoster","description":"I februari publicerade \u00f6sterrikaren Christian Haschek en intressant artikel p\u00e5 sin blogg med titeln \"Jag skannade hela.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/ya-proskaniroval-ukrainu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0423\u043a\u0440\u0430\u0438\u043d\u0443 | ProHoster","og:description":"\u0412 \u0444\u0435\u0432\u0440\u0430\u043b\u0435 \u0430\u0432\u0441\u0442\u0440\u0438\u0435\u0446 Christian Haschek \u0432 \u0441\u0432\u043e\u0435\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u00ab\u042f \u043f\u0440\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b \u0432\u0441\u044e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/ya-proskaniroval-ukrainu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:48+00:00","article:modified_time":"2019-10-31T18:34:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30310","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:36:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:36:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=30310"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30310\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=30310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=30310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=30310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}