Я просканировал Украину +86



В феврале австриец Christian Haschek в своем блоге опубликовал интересную статью под названием «Я просканировал всю Австрию». Конечно, мне стало интересно, что будет, если повторить это исследование, но уже с Украиной. Несколько недель круглосуточного сбора информации, еще пару дней на то, чтобы оформить статью, а в течение этого исследования беседы с различными представителями нашего общества, то уточнить, то узнать больше. Прошу под кат…

TL;DR


Для сбора информации не использовалось никаких специальных средств (хотя несколько человек советовали использовать тот же OpenVAS, чтобы сделать исследование основательнее и информативнее). С безопасностью IP, которые относятся к Украине (ниже о том, как определяли), ситуация, на мой взгляд, довольно плохая (и точно хуже того, что происходит в Австрии). Никаких попыток использовать обнаруженные уязвимые серверы не сделано и не запланировано.

Прежде всего: как можно получить все IP адреса, которые принадлежат к определенной стране?


Это на самом деле очень просто. IP адреса не генерируются самой страной, а выделяются ей. Поэтому есть список (и он публичный) всех стран и всех IP, которые им принадлежат.

Каждый может скачать его, а затем отфильтровать его grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv

Простой скрипт, который создал Кристиан, позволяет привести список в более пригодный к использованию вид.

Украине принадлежит почти столько же IPv4 адресов, как и Австрии, более 11 млн. 11 640 409, если быть точным (для сравнения в Австрии — 11 170 487).

Если вы не хотите играть с IP адресами самостоятельно (и это не стоит делать!), То можно использовать сервис Shodan.io.

Есть ли в Украине непропатченые Windows машины, имеющие прямой доступ к интернет?


Конечно, ни один сознательный украинец не будет открывать такой доступ для своих компьютеров. Или будет?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

5669 машин под Windows с прямым доступом к сети найдено (в Австрии таких только 1273, но и это много).

Упс. Есть ли среди них такие, что можно было бы атаковать с помощью эксплойтов ETHERNALBLUE, который известен еще с 2017 года? В Австрии не было ни одной такой машины, и я надеялся, что в Украине тоже не будет найдено. К сожалению, бесполезно. Найдено 198 IP адресов, которые не закрыли эту «дыру» у себя.

DNS, DDoS и глубина кроличьей норы


Достаточно о Windows. Давайте посмотрим, что у нас с DNS серверами, которые являются open-resolvers и могут быть использованы для DDoS атаки.

Это работает примерно так. Атакующий направляет маленький DNS запрос, а уязвимый сервер отвечает жертве пакетом, который больше в 100 раз. Бум! Корпоративные сети могут довольно быстро упасть от такого объема данных, а для атаки нужна пропускная способность, которую может обеспечить современный смартфон. И такие атаки были не редкость даже на GitHub.

Посмотрим, есть ли такие серверы в Украине.

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

Первым шагом найдем те, которые имеют открытый 53 порт. В результате имеем список из 58 730 IP адресов, но это еще не значит, что они все могут быть использованы для DDoS атаки. Нужно, чтобы выполнялось второе требование, а именно они должны быть open-resolver.

Для этого можно использовать простую команду dig и увидеть, что мы сможем «накопать» dig + short test.openresolver.com TXT @ip.of.dns.server. Если сервер отвечал open-resolver-detected, то его можно считать потенциальным объектом атаки. Open resolver'ы составляют примерно 25%, что сравниваемо с Австрией. С точки зрения общего количества, то это около 0,02% всех украинских IP.

Что еще можно найти в Украине?


Рад, что вы спросили. Проще (и самое интересное для меня лично) посмотреть, IP с открытым 80 портом и что на нем «крутится».

вебсервера


260 849 украинских IP отвечают на 80 порт (http). 125 444 адреса ответили положительно (200 статус) на простенький GET запрос, который может направить ваш браузер. Остальные выдали те или иные ошибки. Интересно, что 853 сервера выдали 500 статус, а редчайшими статусами стали 407 (запрос на прокси авторизацию) и абсолютно нестандартный 602 (IP не в «белом списке») по одному ответу.

Apache доминирует абсолютно — 114 544 серверы используют именно его. Самая старая из найденных мной версий в Украине — 1.3.29, вышедшей 29 октября 2003 (!!!). nginx на втором месте 61 659 серверов.

11 серверов используют WinCE, которая вышла в 1996 году, а закончили патчить ее в 2013 году (в Австрии таких только 4).

Протокол HTTP/2 использует 5 144 серверов, HTTP / 1.1 — 256 836, HTTP / 1 — 13 491.

Принтеры… потому что… почему бы нет?


2 HP, 5 Epson и 4 Canon, которые доступны из сети, некоторые из них без всякой авторизации.

image

вебкамеры


Это не новость, что в Украине есть ОЧЕНЬ много вебкамер, транслирующих себя в интернет, собранных на разных ресурсах. По крайней мере 75 камер транслируют себя в интернет без всякой защиты. Посмотреть на них можно здесь.

image

Что дальше?


Украина — небольшая страна, как и Австрия, но имеет те же проблемы, что и большие страны в сфере ИТ. Нам необходимо выработать лучшее понимание того, что является безопасным, а что опасным, а также производители оборудования должны предоставлять безопасную начальную конфигурацию своего оборудования.

Кроме того, я собираю компании-партнеры (стать партнером), которые могут помочь вам обеспечить неприкосновенность собственной ИТ инфраструктуры. Следующим шагом планирую сделать обзор безопасности украинских сайтов. Не переключайтесь!

Вы можете помочь и перевести немного средств на развитие сайта



Комментарии (176):

  1. Bringoff
    /#19912976

    5669 машин под Windows с прямым доступом к сети найдено (в Австрии таких только 1273, но и это много).

    Как по мне, здесь и далее прямое сравнение с Австрией некорректно. Как минимум, потому что Австрии население в 4.5 раза меньше (согласно последним данным гугла). Машин с прямым доступом, как в этой цитате, меньше во столько же раз. Прямые выводы и с этих данных не следуют, но нюанс значимый.

    • ral
      /#19912984

      я сравнивал по количеству IP, а не по населению. Вполне «возможно», что windows машины используются в корпоративном сегменте, где на одну компанию приходится сотня-другая машин.

  2. vilgeforce
    /#19912996

    У вас команда для dig с ошибкой написана :-)

    • ral
      /#19913004

      да, пробел лишний :-) подправил

  3. vilgeforce
    /#19913026

    Кстати о DNS. Какой процент серверов на AXFR отвечает — тоже было бы интересно…

    • ral
      /#19913036

      добавил в копилку идей для продолжения исследования. это скорее первый блин, чтобы посмотреть насколько тема интересна, с одной стороны, а с другой, показать, что с безопасностью «надо что-то думать...»

      • vilgeforce
        /#19913074

        Я этих идей могу накидать… Определение версии DNS-сервера, например. Мало кто знает что ее можно получить легальным DNS-запросом (как и внутреннее имя хоста), еще меньше подменяют ее на левую. Затем — поиск по CVE для этих серверов. Отдельно — рекурсивные резолверы со старыми версиями, были в них возможности для DoS с одного запроса.

        • ral
          /#19913118

          я в мае планирую подавать проект на RIPE community projects, если получу финансирование, то можно будет основательнее заняться. если интересно присоединится, то контакты есть в профиле

  4. teecat
    /#19913504

    Мне тут подсказывают, что 445 это может быть не только Windows
    И интересуются по поводу планов проверить 22 порт, а также 139 и 443

    • ral
      /#19913558

      может быть не только windows, согласен, но вторым шагом сканировались открытые 445 порты именно на EternalBlue уязвимость.
      Порты сканировать хорошо, но «на грани фола», так как провайдеры к этому относятся не очень хорошо. Но в копилку идей записал ;)

      • teecat
        /#19913588

        Да, думаю, если Россию сканировать, то велика вероятность, что сочтут за атаку. Если только в несколько приемов

        • ral
          /#19913628

          да, опасность того, что могли счесть за атаку есть и достаточно велика, особенно, в России (но не будем про политику)

          • teecat
            /#19913644

            Я боюсь, что любое такое исследование соседней страны сейчас будет воспринято как атака с вытекающими угрозами на высшем уровне. Грусть

            • ral
              /#19913664 / +1

              соседнюю страну ТОЧНО сканировать не стоит, я о том, что даже ВНУТРИ страны такое могут воспринять за атаку

              • Anton23
                /#19914540

                Так возьмите ВПН в РФ и сканируйте ее сколько хотите изнутри

                • ral
                  /#19914554

                  можно и не впн, а впс

                  • Anton23
                    /#19914558

                    Можно и впску

                    • ral
                      /#19914590

                      это даже правильнее будет, я думаю, так можно уже ставить тот же OpenVAS и проводить более основательное исследование, но, повторюсь, как хобби, я это не готов делать — будет заказ, можно будет сделать

                • VolCh
                  /#19916578 / +5

                  Хотите новости «иностранные хакеры проникли в российский интернет через неразрешенный впн»?

                  • ral
                    /#19918782 / +1

                    ага, еще и Телеграм использовали для общения! ужасть просто!

          • Aik2019
            /#19918766

            сразу про политику, вот каждый ватный прид.р.к пишет про политику если надо сравнить с россией.
            автор по сути признался что занимается противозакоными действиями в международном маштабе.
            понятно что он россию сканировать не будит вопервых что бы такие патриоты нервали горло что он такой плохой, во вторых что бы этиже патриоты его не отправили в сизо.

            а Украину взял что бы такие патриоты кричали как все плохо в Украине не то что у нас.Мы же самые умные. Ну типа умные.

            • ral
              /#19918776

              ну изначально я делал это исследование в первую очередь для Украины, но так исторически сложилось, что на Хабре достаточно специалистов и из Украины, чтобы она попала им на глаза. А кто и что будет кричать, то мне как-то все равно, главное, чтобы те, кто может/умеет — задумались, ведь ситуация далеко не уникальная.

            • Sonic55rus
              /#19923870 / +1

              Ээээм… Человек, вы ошиблись. Это хабр, а не токсичный полит-видос на ютубчике.

        • User2Qwer
          /#19917028 / +1

          Да, думаю, если Россию сканировать, то велика вероятность, что сочтут за атаку. Если только в несколько приемов

          Куча ботов да школьников сканирует рандомно сети постоянно. Или вы уже забыли предупреждения антивирусов о сканирований порта.

        • FrankACowperwood
          /#19918756

          Ага, а в США и Германии за это по головке погладят и наградят за качественно составленный пост!)) Любая страна на шарике, которая имеет какой-то вес на мировой арене за такие дела привлекла бы к ответственности! Я из Украины, если что!

          • ral
            /#19918760

            потому я и говорю, что кросс-граничное такое исследование проводить не стоить.

          • teecat
            /#19919286

            Если мне память не изменяет — в Чехии товарища, нашедшего уязвимость, привлечь решили. А уж разбрасываться ярлыками русских/китайских/корейских хакеров и вмешательства в выборы всех до одной стран… Грустный смайл короче

            Хотя какая крупная ИБ компания такое исследование думаю провести может. Но только опять же в стране где она действует

            • ral
              /#19919294

              у нас в Украине были случаи, когда вместо bounty program корпорации пытались привлечь white hat за хакерство :(

              • teecat
                /#19919374

                Законы Украины давненько я не смотрел, а у нас в России с легкостью — несанкционированный доступ и тд
                УК РФ Статья 272. Неправомерный доступ к компьютерной информации
                … из корыстной заинтересованности
                наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок
                … Деяния… если они повлекли тяжкие последствия или создали угрозу их наступления, — … до семи лет.

                • alsii
                  /#19921076

                  > Неправомерный доступ к компьютерной информации

                  … если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации…

                  • teecat
                    /#19921184

                    «А к вам на компьютер (в кэш браузера скажем) таки не попало ни байта информации с атакованного вами компьютера?» (копирование)
                    «После вашей атаки у нас все рухнуло, мамой клянусь!» (уничтожение)

                    И если второе заявление можно отспорить, то первое отспорить будет сложно

                    • alsii
                      /#19926338

                      > А к вам на компьютер (в кэш браузера скажем) таки не попало ни байта информации с атакованного вами компьютера?

                      Угу… а теперь докажите, что эта информация попала именно с «атакованного мной» копьютера. И вообще, какой браузер? Человек «пинговал» компьютеры. Какая информация может быть скопирована в результате пинга?
                      Я бы еще понял попытку применения ст.ст. 29-30, но там п.2. ст.30 «только для тяжких и особо тяжких», а п.3. неприменим, т.к. надо доказывать «по независящим от лица обстоятельствам».

                      • ral
                        /#19926340

                        ну так «хацкеры» же браузером ломают, так в кине показывают ;)

                      • teecat
                        /#19926392

                        Практика правоприменения запрета доступа к опасным сайтам в школах. Приходят из прокуратуры, лезут в кэш браузера, находят запретные ссылки. Ходил ты по ним или нет — не колышет
                        По моему печальному опыту — кто в суд ходил, тот в цирке не смеется.Такую ересь все участники сторон могут нести… Докопаться могут не только до столба — до его тени.
                        Реальный случай (все хочу по нему написать статью, на никак времени нет). Бывший админ обвинен в неправомерном доступе с учетом того, что он лицо с высшим техническим и прочее (по статистике типичный хакер), на компьютере были найдены утилиты удаленного доступа и взлома паролей (ага!, точно же для злого дела припасены)

                        • ral
                          /#19926446

                          ну суды — это вообще отдельная песня…

                        • alsii
                          /#19926616

                          > Бывший админ обвинен в неправомерном доступе с учетом того, что он лицо с высшим техническим и прочее (по статистике типичный хакер), на компьютере были найдены утилиты удаленного доступа и взлома паролей (ага!, точно же для злого дела припасены)

                          С одной стороны вроде все верно:

                          > Приготовлением к преступлению признаются приискание, изготовление или приспособление лицом средств или орудий совершения преступления, приискание соучастников преступления, сговор на совершение преступления либо иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.

                          Но с другой:

                          > 2. Уголовная ответственность наступает за приготовление только к тяжкому и особо тяжкому преступлениям.

                          Тяжкое — это свыше 5 лет, а «за доступ» вроде только 4 года.

                          • teecat
                            /#19926694 / +1

                            Увы все зависит от:
                            — квалификации тех, кто составлял материалы для суда (вспомним как притягивали за репосты)
                            — квалификации обвиняемого (увы, адвокаты косячат налево и и направо — сам не разбираешься, сам и пострадаешь)
                            — квалификации адвоката (а как ее проверить обвиняемому?)
                            — текущей «политики партии» по данному направлению (делаем статистику по ст. ...)
                            — текущей практики правоприменения (бывает, что ее и нет)
                            — пришел ли обвиняемый в суд (не узнал о суде — сам себе злобный буратино, сто пудово не в его сторону решат)
                            — желания судьи разбираться с делом

                            • alsii
                              /#19926816

                              Блин… придется признать, что вы правы :)

                        • alsii
                          /#19926788

                          > Такую ересь все участники сторон могут нести…

                          Ах, если бы только стороны… У меня жена — юрист. Такое рассказывала… Однажды судья — божий одуванчик, на заседании вытащила из стола советский КоАП, и спрашивала, почему статьи не сходятся. Когда ей на это указали, она сказала: «а, ну ладно...». Хорошо еще, что проекты решений судьи не сами пишут…

                          • ral
                            /#19926798

                            ой… хотя… все логично

                          • teecat
                            /#19926984

                            Решения это нечто. Записывается что успевает записаться, а в решении еще и перепутывается все. У меня перепутали место рождения, причину увольнения и приписали 600тыс долга (перепутали участников дела)
                            «А вы что сами не ошибаетесь разве?», «А фигня, все же понятно»

                            • ral
                              /#19927104

                              это вы еще исковые заявления, которые пишутся пачками, не читали…

      • SHUBATman
        /#19918762

        Я однажды на 445 порту нашел принтер и доступ без ограничений к папке, в которой хранилось исходники сайтов, штуки 3 примерно

        • ral
          /#19918764

          Р — разработчики ;)

          • teecat
            /#19919398

            Так малый бизнес и подавляющая часть среднего, все продавцы — не боятся совершенно ничего. Они антивирус-то не ставят, а вы говорите настройка доступа
            Единственно где видел кстати паранойю — проектные организации в строительстве. Проекты востребованы на рынке, вот там доступ да… Куда там первому отделу

            • ral
              /#19919452

              Да, МСБ в этом совершенно бесстрашные, но и объектом для атаки они будут с малой вероятностью (разве что очередной бот-нет кто-то будет разворачивать).

              • teecat
                /#19919486

                Да почему? Атакуют всех без разбора. Просто они по факту не знают, что заражены. Типичная фраза «нам наш антивирус не сообщал о заражениях, значит у нас все хорошо». Отличная статистика по заражениям от Груп-ИБ о заражениях банков. Банков блин! Огромное количество с повторными заражениями и не принимают никаких мер по предотвращению

  5. questor
    /#19914194 / +1

    Было бы любопытно увидеть подобную статистику по России. Я так понимаю, IP-адресов намного больше и поэтому скрипты будут делать проверки гораздо дольше?

    • ral
      /#19914318

      однозначно, плюс сканировать Россию из Украины не лучшая идея ;) разве что будет конкретный проект, чтобы я мог прикрыться им, если «вдруг» что…

      • Andrey_Dolg
        /#19917672 / +2

        Вы только представьте, с какой помпой можно будет говорить о защите суверенного интернета. А уж станок госдурки как заработает. Однозначно идея плохая, но каков соблазн посмотреть на спектакль. )))

      • edogs
        /#19918078

        сканировать Россию из Украины не лучшая идея
        А какого типа последствий можно ожидать? Относится впрочем не только к украине/россии, а к любой кросс-граничной ситуации. Т.е. в чем именно опасение сканировать именно другую страну и раз уж на то пошло, то россию из украины? Правда интересно, т.к. не видим тут никаких специфический отличий от скана внутри страны или скана между любыми другими странами.

        Andrey_Dolg
        Вы только представьте, с какой помпой можно будет говорить о защите суверенного интернета.
        Этих сканеров в день много запускается, но именно из-за ТС начнется движуха?:)

        • ral
          /#19918754

          Был бы повод, а движуха начнется однозначно. Для себя решил, что для проведения дальнейшего исследования (в том числе, и России) мне необходимо два фактора:
          — договор на проведение такого исследования, чтобы «прикрыться»
          — финансирование, так как в «режиме хобби» его делать сложновато.

          • dimm_ddr
            /#19919734

            Ага и с договором и финансированием вы из «украинские хакеры» превратитесь в «украина устроила кибератаку». То есть вам-то будет, наверное, проще (хотя мне сложно представить как), но вот шуму можно получить на порядок больше.

            • ral
              /#19919964 / +1

              Я понимаю, что шумиху всегда можно поднять.

        • VolCh
          /#19918922 / +1

          Кроссграничное может быть быть воспринято (или подано общественности) как кибератака одного государства на другое.

          • ral
            /#19919064

            потому выше и говорил про впн/впс, но это уже совсем другая история

        • Andrey_Dolg
          /#19919044

          Много но на хабре появится статья на "Как я просканировал Россию из Украины".)))

          • ral
            /#19919054

            напомнило «как управлять миром, не привлекая внимание санитаров» )))

      • strvv
        /#19925634

        ИМХО…
        не знаю, если согласовать такой проект с тем же ФСТЭК, может и грант откроют. в принципе, если адекватно подходить — должны адекватно и отвечать.
        дадут Вам на пару с тем же Эшелоном или Маскомом или с ГНИИ ПТЗИ конкурс, реализуешь, результаты, профит!
        но могут быть нюансы — то что тебя в собственном государстве могут за это нахлобучить, это тоже есть фактор риска.

        • ral
          /#19925642

          ну всегда можно (и нужно!) делать с адекватными партнерами из соседнего государства, а то у нас сейчас не лучшие отношения

          • strvv
            /#19926250

            так я и указал, с кем связываться, если войдут в тему, а это их как раз тема (Защита Информации), а не ФСБ, то вполне нормальная должна быть реакция, и даже подскажут партнёра здесь, чтобы была быстрая обратная связь.

            • ral
              /#19926264

              понял! благодарю за совет

    • ral
      /#19914328

      можно было бы делать по регионам (?), но нужно проверить есть ли привязка блоков IP к федеральным округам…

      • perlestius
        /#19918276

        Насколько знаю, подобного рода идентификация есть, но с нюансами. Сталкивался с ситуацией, когда определялась соседняя область, а однажды московский IP-адрес одного провайдера определился как новосибирский, потому что юрлицо у них в Сибири.

        • ral
          /#19918736

          ну погрешность есть всегда, безусловно, но в целом привязка есть. ясно-понятно ;) на будущее буду иметь в виду!

          • strvv
            /#19926278

            погрешностьиз-за того что AS выделяют организациям, тем же например магистральным провайдерам, а те дальше перераспределяют. AS из непровайдеров имеют только крупные multihomed организации, а они также расположены в множестве регионов. поэтому будет проще локализовать по организации-владельцу. ну и частично попадались региональные таблицы, но валидность их…

            • ral
              /#19926328

              благодарю за пояснения!

      • VolCh
        /#19918938 / +1

        Официальной скорее всего нет. По каким-то косвенным (типа адреса лица, получившего пул) и/или статистическим данным можно делать достаточно достоверные предположения, но не более. Может кто-то из федеральных провайдеров где-то публикует «этот пул мы выделили для Москвы, а этот для Питера» но смысла в этом не вижу.

  6. avidcrawler
    /#19914428

    Украина — небольшая страна

    Это что-то новенькое :) Вы с Китаем сравниваете?
    Если не считать евразийской России, Украина — территориально самое большое европейское государство.

    • ral
      /#19914446

      я с точки зрения ІТ смотрю, территория-то большая, но все больше поля да сельхоз угодья (в статье писал, что количество IP сравнимо с Австрией, которая почти в 10 раз меньше Украины).

      • alfalcon
        /#19916970

        в лучшем случае в 5 раз (почти 9 миллионов)

        • ral
          /#19917004 / +2

          Я про территорию :)

      • avidcrawler
        /#19917888

        Плотность населения России по данным русскоязычной Википедии — 8,56 чел./км?. При этом аналогичный показатель по данным аналогичного источника в Украине — 77,3 чел./км?.
        Исходя из вашей методки оценки, следует что Украина в ~9 раз «больше». А с субъективной «точки зрения ІТ» и того больше выходит :)

        • ral
          /#19919100

          да нет же! ІР в России будет на порядок, думаю, больше, чем в Украине, потому и по территории, и по населению, и по ІТ Россия больше Украины.

          • Aik2019
            /#19919390 / -1

            и че на севере россие и во многих ужных деревнях россии нету ИНТЕРНЕТА или он есть начиная от 1700 за 7 гигабайт при условие если ты купил спутниковую тарлку за 20 тысяч.
            У веряю Россия хоть и большая страна но она маленькая по населению и в интернете не так много людей находится, неудивлюсь что на Россие на 2-5 миллиона всеголишь больше сидит в интернете
            а может и меньше если учесть что в Украине в интернете сидит сегодня 60% страны

            • ral
              /#19919446

              Эм, ну я в курсе, что смертность в России превышает рождаемость, но населения там раза в три (?) больше, чем в Украине. А то, что значительная часть территории страны леса и тундра, то тоже не секрет.

            • w0den
              /#19922514

              В таких спорах, как правило, нужны факты. А факты таковы: Россия имеет 109 552 842 Интернет-пользователей, а Украина — 23 321 390.

              Правда, данные за 30 июня 2017 года, но это все же точнее, чем подсчет лошадей в вакууме.

              • ral
                /#19925378

                о, ну я примерно так и представлял себе. благодарю!

        • Master_Al
          /#19921534

          Внезапно для себя открыл что даже в ЦФО в России плотность всего 60 чел/км?, что меньше чем на Украине.

          • ral
            /#19921538

            «о сколько нам открытий чудных!», как говорил классик

            • strvv
              /#19925762

              посмотрите на другую такую же большую страну, канаду — там основная часть населения (90+%) на широте ростова и южнее.
              а по сетям — они распределены больше организационно (AS), поэтому регион определяется +- тапок (здесь было что определяется то новосиб, то мск, то ещё что...).

              • ral
                /#19925910

                да, Канада в этом плане прелестна!

    • Demon_i
      /#19917822 / -1

      Что значит, ЕСЛИ?

      Если не считать евразийской России

      Так можно и Америку не считать, и Китай. И тут БАЦ, и Украина самая ВЕЛИКАЯ ДЕРЖАВА в МИРЕ.

      • avidcrawler
        /#19917898 / +2

        Не проблема, я перефразирую: среди европейских стран, 100% территории которых расположено в Европе, Украина — самая большая по размеру территории.

        • Demon_i
          /#19917912

          Может стоит смотреть по размеру населения? И забить немножко на 100% территории.

        • Victor_koly
          /#19920432

          Есть страшная тайна. Те, у кого Крым, определяют первого по площади в Европе. Так уж вышло, что Франция обойдет Украину, если Крым — не наш.
          P.S. Ну и если не брать Данию с Гренландией.

          • tyomitch
            /#19920534

            Гренландия не часть Дании.
            В частности, Дания состоит в ЕС, а Гренландия — вне ЕС.

            • Victor_koly
              /#19920640

              И в Гренландию пограничники не пустят по шенгенской визе?:)

              • ral
                /#19920694

                ЕС!= Шенгенская зона

              • tyomitch
                /#19920778

                Так точно, не пустят.

                Greenland and the Faroe Islands are not included in the Schengen area. However, persons travelling between the Faroe Islands, Greenland and the Schengen Area are not subject to border checks. The list of countries whose citizens require a visa for Greenland or the Faroe Islands is the same as for the Schengen Area, but a Schengen visa will not allow the holder access to either territory, only a Danish visa stamped with either «Valid for the Faroe Islands» or «Valid for Greenland», or both.

          • sielover
            /#19921110 / +1

            Не обойдет, у Франции без заморского департамента 551 тысяча кв.км, Украина 603, в т.ч. Крым + Севастополь 28

  7. wordwild
    /#19914524

    Попробую угадать: подавляющее большинство непропатченых машин — клиенты «Укртелеком».

    • ral
      /#19914560

      нет, встречались разные

  8. DVoropaev
    /#19914744

    Хорошая статья!, жаль нету кнопки «донат»

    • ral
      /#19914876

      увы, ничего из тех платежных систем, что предлагает Хабр не использую, но если из Украины, то могу дать карточку Привата в личку, чтобы отблагодарили :)
      А еще можно договориться о партнерстве — я сейчас ищу компании/людей, которым интересно разместить рекламу в моем личном блоге, где размещена та же статья.

  9. esc
    /#19915036

    Вполне логично, что в Украине гораздо больше необновленных версий windows. Ведь основной источник таких систем — торренты и прочие zvercd. Далеко не все из них умеют обновляться.

    А корпоративные пользователи и владельцы ноутбуков (где лицензионную ОС можно встретить гораздо чаще) очень редко имеют прямые ip. Обычно, в таком случае, по дороге есть роутеры и nat.

    • ral
      /#19915808

      Да, корпорации — это отдельная "поляна"

    • Victor_koly
      /#19920490

      Минимальная версия — скачать с р.у.т.р.а.к.е.р. {Win7 MSDN + SP1}. Поставить патч от ETHERNALBLUE и забить. В свете последних новостей — поставить после SP1 IE11 и на него обнову за декабрь.
      Про NAT конечно согласен. Берешь в Киеве 100 Мбит/с до UA-IX и пропускаешь через хороший роутер (как вариант — я именно про обычный роутер). В LAN-порт какой-то Huawei S2720-28TP-EI-AC (честно с потолка взял, что в Гугле нашел — 30к наших денег, может дороговато) пихаешь и из него уже разводишь по сети кабеля.

  10. kikiwora
    /#19915122

    Я не удивлён что такое у нас происходит, с учётом наплевательского отношения людей и нежелания что-либо делать правильно и качественно.
    Но ситуация конечно ужасает масштабами проблемы…

    Повеселило как много у нас легаси систем.

    Спасибо за статью!

    • ral
      /#19915800

      Спасибо за обратную связь!

    • VolCh
      /#19916612 / +3

      Кроме наплевательского отношения может быть:


      • незнание о существовании проблемы в принципе (купил комп — подключил интернет — всё работает — что не так?)
      • неумение что-то настроить, даже если краем ухом где-то слышал, что в интернете могут быть опасности, но "кактус поставил и на порносайты не хожу"
      • заблуждение о том, что сделал сам всё правильно и качественно
      • заблуждение о том, что приглашенный специалист сделал всё правильно и качественно
      • злой умысел в конце-концов, не нежелание сделать правильно, а желание сделать неправильно

      • ral
        /#19918700

        я думаю, что факторов можно найти еще больше, но исправлять ошибки, а для начала хотя бы говорить о них, все равно необходимо!

      • Vld_Sergio
        /#19918704

        «Приглашённый специалист» это в 99% случаев «мальчик по компьютерам», который тоже соответствует этим пунктам — 2,3, и особенно, пятому (чтобы привязать к себе клиента).

        • ral
          /#19918720

          «спецы» есть всегда (именно в кавычках), а я по этому поводу вспоминаю ОЧЕНЬ бородатую шутку о том, что если тебе нравится девушка, то ей надо было поставить Windows ME, чтобы видеться чаще.

          • VolCh
            /#19919016 / +1

            Она ещё бородатей, во времена windows 95 точно была, причём в формулировке «ставь английскую первую, а не русскую OSR2» :)

            • Victor_koly
              /#19920510 / +1

              И речь явно не про раскладку клавиатуры. Ведь настоящий сисадмин всегда ставит основной раскладкой английскую?

          • Вот не надо грязи про Миллениум). В умелых руках месяцами не падала в синий экранчик.

            • ral
              /#19925918

              так мы ж не про грязь, а про девушек)

      • teecat
        /#19919422

        незнание о существовании проблемы в принципе

        Валом. Узок круг, кто читает ИТ новости.

        • ral
          /#19919462

          Потому и поднимаю эту проблему. Хабр только первый из ресурсов. Сегодня выйдет статья на АИН. Дальше — больше :)

  11. Wesha
    /#19917732 / -1

    Я просканировал Украину

    Завтра во всех СМИ незалежной: "Страна подверглась кибератаке, совершённой по прямому указанию <сами знаете кого>".

    • Andriy1218
      /#19917812

      Боюсь, что что-то подобное и может всплыть. Но это уже политика, а ей не место на этом ресурсе.

      • Wesha
        /#19917830 / +1

        Я к тому, что статья, конечно, познавательная, но следовало бы подумать о возможных последствиях, прежде чем начинать такие исследования, особенно в нашу эру шпиономании и stuxnet-ов.

        • Andriy1218
          /#19917854

          Ну так автор вроде не использовал выявленные уязвимости, а только указал на тот факт, что их достаточно. Кто хотел использовать данные уязвимости, делал это раньше и без статьи автора. А данная статья может указать некоторым людям на существующие проблемы, чтобы они задумались и устранили их.

          • Wesha
            /#19917892

            Нет, что дырки закрывать надо — это понятно, но я про то, что где-то могли увидеть, что кто-то их страны X шарится по всем адресам страны Y, а дальше в дело вступает паранойя.

            • parmactep
              /#19918418

              В данном случае кто-то из страны У шарится по адресам страны У. Отставить панику.

              • ral
                /#19918690

                ну там выше предлагали через впн/впс шариться и по другим странам

      • Alonerover
        /#19918480

        «политика, а ей не место на этом ресурсе.»

        — Всё, что делает человек так или иначе имеет отношение к политике. А уж исследование систем безопасности, безотносительно к целям исследователя — тем более политика.

        У Маршака в тему есть стих:

        Не было гвоздя —
        _Подкова
        __Пропала.

        Не было подковы —
        _Лошадь
        __Захромала.

        Лошадь захромала —
        _Командир
        __Убит.

        Конница разбита —
        _Армия
        __Бежит.

        Враг вступает в город,
        _Пленных не щадя,
        __Оттого, что в кузнице
        ___Не было гвоздя…

        • ral
          /#19918642 / -1

          боюсь, что за такие комментарии заминусуют тут ;)

        • emerald_isle
          /#19921224 / +1

          Оказывается, это вольный перевод. А оригинал вот он.

          For want of a nail the shoe was lost.
          For want of a shoe the horse was lost.
          For want of a horse the rider was lost.
          For want of a rider the message was lost.
          For want of a message the battle was lost.
          For want of a battle the kingdom was lost.
          And all for the want of a horseshoe nail.

    • Aik2019
      /#19919302 / -1

      замечу если бы это сделал украинец, все русские сми уже через минут в течение одного месяца всю Украину называли бы пид, расами.

      ну а раз это сделал русский то значит
      все нормально.это напоминает как русские повлияли на выборы в США все русские смеялись, пока США не начала водить САНКЦИИ, а потом все русские начали ныть и кричать рвать рубаху что они этого не делали.н при этом замесяц до этого всВСЕ русские сми смеялись всей страной какие они герой повлияли на выборы ХА ХА.

      Я много помню. как вы сначало сметесь, а по том НОЕТЕ.

      потом не удивляйтесь что после блога на хабе это распечатают все международные сми.

  12. vlanko
    /#19917850 / +1

    А все потому, что многие провайдеры бесплатно дают белый IP.

  13. Vlad_01
    /#19918602 / -4

    Статья на каком языке, на русском или суржике? Вижу что точно не украинский язык.
    Если на русском, то правильно «на Украине», если на «суржике», то «в Украине».
    russkiymir.ru/news/252201

    • ral
      /#19918682

      На украинском статью можно прочитать в моем блоге alexrb.name/2019/03/ya-proskanuvav-ukrainu
      Кстати, на русском тоже «в Украине», вы ведь не говорите «на России», а Украина такая же страна, как и Украина. Это скорее традиция, а не правило, говорить «на Украине», находясь «на России». Жители же Украины предпочитают «в Украине». gn.org.ua/in_ua#summary

      PS
      и да, это жесткий оффтоп

      • trolley813
        /#19919052

        Тоже прошу прощения за офтоп, Полностью согласен, что это исторически сложившаяся традиция, но все-таки не думаю, что говорящие "на Украине" как-то пытаются принизить государство Украина. Те же поляки тоже говорят na Ukrainie (а еще na Bialorusi и даже na Krymie).
        Другой пример — Гренландия и Кипр — территории на одноименных островах: Гренландия подчиняется Дании, в то время как Кипр — вполне независимое государство (к тому же и занимающее только часть острова). Но все же: в Гренландии, но на Кипре.

        • ral
          /#19919084 / +1

          ну вот те, кто находится на территории Украины и пользуется русским языком в общении (ага, есть и такие) эту традицию пытаются менять. И не только обычные граждане, но и СМИ, например, газеты «Аргументы и факты В Украине» или «Известия В Украине»

        • tyomitch
          /#19919116

          вполне независимое государство (к тому же и занимающее только часть острова)

          То, что это государство занимает только часть острова, считает одна только Турция.

          • ral
            /#19919154 / +1

            пст, давайте про географию не тут? ;)

      • VolCh
        /#19919130 / +1

        По сути все, так называемые правила — это лишь попытка систематизировать и формализовать языковые традиции. В отдельных случаях — попытка сформировать новые традиции.

        • striver
          /#19919408

          Как часто пользуетесь "?"?

    • VolCh
      /#19919036

      Думаю, если бы привели ссылку хотя бы на gramota.ru, то карма меньше бы упала.

      А вообще вы учитываете наличие у русского языка диалектов?

      • Victor_koly
        /#19920530

        Киевскому диалекту российского уже больше 350 лет или только 100?

        • ral
          /#19920560 / +1

          Господа, предлагаю (настойчиво) филологические изыски проводить в другом месте

  14. sm0k3net
    /#19918644

    Делал похожий ресерч по Беларуси когда-то, собирал информацию с привязкой еще к хостинг провайдерам по DNS, есть некоторая статистика к примеру по сайтам на одном IP, AXFR / DNS Amplification, определение используемых CMS, сбор доменных имен с ограничением по зоне и еще до кучи. Если это актуально, могу расшарить конечно же, просто не думал, что такого характера информация будет интересна широкой аудитории.

    • ral
      /#19918646

      круто! давай, можно будет потом сделать более комплексное исследование Центральной/Востоной Европе, например

  15. vortupin
    /#19918648

    ral, вы забыли упомянуть один маленький нюанс — законно ли заниматься подобной деятельностью на территории Украины? Если нет, то вы сильно рискуете… Вами могут воспользоваться, как «информационным поводом».

    • ral
      /#19918660

      Перед тем, как заняться этим, прочитал внимательно УК. Придраться можно всегда, безусловно, но если следовать букве и духу закона, то я ничего не нарушил таким исследованием.

      • Aik2019
        /#19919346 / -1

        Можно читать общий Уголовный кодекс но к каждому Уголовному делу есть еще 10-20 сносок, к примеру ты провер по сути сканирование портов тем самым как самолет шпион сделал фото разветку.

        По тому если захотят попадеш международный розыск, к примеру многие страны подержут, и бо читал как то что такие деятельности производят только под заказ государства специальным фирмам.
        Сам себе маляву написал коротко.

        • ral
          /#19919458 / +1

          Уважаемый, вы юрист со специализацией в интеллектуальной собственности и информационной безопасности? По тону комментария подозреваю, что нет. Тогда вопрос — что вы им хотел сказать?

      • vortupin
        /#19921586

        Ну, дай Бог, как говорится. AFAIR, у нас, в Штатах, массовое сканирование является преступлением, правда, не уверен, что были прецеденты привлечения к ответственности за такое. Но, теоретически, на уровне провайдера детектируется «на раз», при условии, что вы сканируете со своего IP. Но если использовать VPN/ssh эккаунт из Китая, то вполне безопасно, с моей точки зрения ;)

        • ral
          /#19921604 / +1

          про Штаты буду знать (хотя, честно говоря, удивлен! это федеральное преступление? или в конкретном штате?), у нас формально только нарушение регламента провйдера интернет может быть, но и с этим даже не столкнулся. ну и да, впн/впс решает множество вопросов ;)

          • vortupin
            /#19921744 / +1

            Не, я, похоже, соврал (сорри), нет такого федерального закона, да в законах штатов это нигде явно не присутствует. Вот что пишет "первая найденная гуглом ссылка".
            Так что можете сканировать US абсолютно спокойно :D Но если планируете когда-либо сюда приехать, все-таки задумайтесь: АНБ и другие секретные правительственные организации получили сейчас большое финансирование на internet security protection, и, imho, вероятность попасть «под раздачу» не нулевая…

            • ral
              /#19921928

              я Штатах был по правительственной программе обмена, потому если что-то и делат, то только совместно и с финансированием

  16. alexkbs
    /#19919380

    Интересно существенно количество веб-серверов с ошибками в ответах. Если сервер отвечал 301 или 302 кодом и отправлял на https, то это ошибка? Или это в статистике по ответу с кодом 200?

    • VolCh
      /#19919642

      401, 403 и 404 в ситуации непубличных серверов для GET / вполне нормально. Особенно, если по IP стучать.

  17. minalexpro
    /#19919834

    Кто-нибудь уже сделал «Я просканировал Россию»?

    • ral
      /#19919956

      Еще нет :) Украина не Россия, как писал один из наших бывших президентов

  18. Victor_koly
    /#19920558

    Я вот честно не в курсе такого вопроса. Имея факт, что открыт 53 порт, можно дальше понять, что часть этих IP можно назначить как DNS — в свойствах IPv4 сетевухи, свойствах области на DHCP-сервере или как «Conditional Forwarding» в свойствах DNS-сервера на WinServer 2008-16?

  19. mukoladerevlo
    /#19920704

    Статья интересная, но некоторые могут воспринять ее как призыв к действию…
    Помните петю и медок?

    • ral
      /#19921554

      так вот, чтобы петя не повторился и сделал такое исследование… потому как выводов, судя по всему, не сделали, или сделали недостаточно…

      • tyomitch
        /#19921616

        Так и в этот раз не сделают.

        • ral
          /#19921652

          значит найдем финансирование, повторим исследование и будем повторять, пока не дойдет. а что делать?

  20. Drebin893
    /#19922928

    А была информация по т.н. «отдельным районам» Донецкой и Луганской областей Украины? Там ведь тоже продолжат работу украинские провайдеры.

    • ral
      /#19924670

      не поверите, но даже Крым

  21. Если сканировать Россию, результаты будут такие же, числа только побольше будут.
    Возможно исследователь увидит непропатченную хп с голой попой торчащей в интернет. Не бойтесь это сети банкоматов с неправильной настройкой политик. Многие удаленные банкоматы подключаются по 3жи свистку без всяких впнов туннелирования трафика и прочих техник. Принтеры доступные из Зимбабве не редкость как и домашние веб-сервера на домашнем роутере без пароля с доступом во внешний мир.

    • ral
      /#19925930

      домашние веб-сервера — это еще полдела, но подозреваю, что и home automation можно тоже открыть