Дебати так дебати
- 12.04.19, 19:10
Київський IT-підприємець Алекс Рябцев займається веб-розробкою і підтримкою сайтів, давно цікавиться питаннями комп’ютерної безпеки. Коли він прочитав статтю про те, як Крістіан Гашек просканував усю Австрію по IP, то вирішив повторити той самий експеримент, але з українським пулом інтернет-адрес. Результати він опублікував у своєму блозі. Редактор AIN.UA поспілкувалась із Алексом про цей експеримент.
Як отримати усі IP, що належать одній країні?Принципова ідея Алекса була в тому, щоби не використовувати жодних спеціальних засобів при дослідженні. Для того, щоби просканувати весь пул IP-адрес, що відносяться до однієї країни, потрібно просто подивитись публічний список: IP-адреси видаються на кожну країну і їхні списки публікуються. Можна скачати такий список і відфільтрувати grep Ukraine IP2LOCATION-LITE-DB1.CSV > ukraine.csv
Крістіан написав скрипт для свого експерименту, Алекс скористався ним, щоби привести список у зручніший вигляд. Виявилось, що Україні належить майже стільки ж IPv4 адрес, як і Австрії: 11 640 409, якщо бути точним (для порівняння в Австрії – 11 170 487).
Для роботи з IP-адресами також можна використати сервіс Shodan.io.
Кілька знахідок експерименту:1. В Україні є непропатчені Windows машини, які мають прямий доступ до інтернету.
Алекс виявив, що з українськими IP-адресами можна знайти 5669 машин під Windows з прямим доступом до мережі (що вочевидь небезпечно), за допомогою команди masscan -p445 –rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l
Серед них є і ті, що вразливі до атаки експлойту ETHERNALBLUE, відомого ще з 2017 року. «В Австрії не було жодної такої машини, і я сподівався, що в Україні також не буде знайдено. На жаль, марно. Знайдено 198 IP адрес, які не закрили цю “дірку” у себе», – пише спеціаліст.
2. В Україні є DNS-сервери-open-resolvers, що можуть бути використані для DDoS-атаки.
За допомогою masscan -pU:53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l Алекс спочатку знайшов ті, що мають відкритий 53 порт, і отримав список зі 58 730 IP-адрес. Втім, це ще не означає, що їх усі можна використати для DDoS-атаки, ці сервери також мають бути open-resolver (тобто, DNS, що дозволяє будь-якому клієнту себе використовувати).
Для цього він використав команду dig: dig +short test.openresolver.com TXT @ip.of.dns.server. Якщо сервер відповідав open-resolver-detected, то можна було вважати його потенційним об’єктом атаки. Такі сервери в українському інтернеті складають 25% від усіх (приблизно так само, як і в Австрії). Серед усіх українських IP – це 0,02%. «Небагато, але може спричинити певні проблеми», – говорить він.
3. Є IP з відкритим 80-м портом (тобто, можна подивитись через браузер). Що на ньому зазвичай «висить»?
Саме сканування заняло приблизно місяць, якісь з тестів займали добу часу, якісь йшли пару тижнів.
За словами розробника, це – лише перший крок, далі він буде шукати фінансування під проект, зокрема через RIPE community projects, щоб робити його хвилями й дивитися на динаміку безпеки в Україні.
«Можу сказати, що проблеми існують доволі серйозні, але Україна – не унікальна в цьому. У нас ситуація точно гірше, ніж в Австрії, хоча по кількості IP ми майже однакові. І найголовніше, що про інформаційну безпеку треба думати постійно, як про гігієну. порада проста: вкладати гроші в ІТ не раз на 5-10 років, коли треба поміняти комп’ютер чи зробити новий сайт, а постійно, бо це така ж інфраструктура, як авто чи офіс», – зазначив автор дослідження.
https://gist.github.com/chrisiaut/8473c8c0f28ca929e6f84e4e3d068241
http://alexrb.name/2019/03/ya-proskanuvav-ukrainu/
На улице ты видишь мужчину. Подходишь к нему и говоришь: «Я классно готовлю».
- Это прямой маркетинг.
Ты пришла в музей с друзьями и видишь мужчину. Один из твоих друзей подходит к нему и говорит: «Она классно готовит».
- Это реклама.
В ресторане ты видишь мужчину. Ты поднимаешься и поправляешь платье, подходишь к нему и наливаешь ему напиток. Ты говоришь: «Позвольте», - и подходишь к нему ближе, чтобы поправить ему галстук, и одновременно касаешься его руки, а затем говоришь: «Кстати, а ещё я классно готовлю».
- Это пиар.
В университете ты видишь парня. Путем хитрых махинаций ты устраиваешь грязную склоку между присутствующими девушками, а сама остаёшься в стороне. Когда все передерутся, ты говоришь: «Пойдем отсюда! Девушки не должны драться, лучше бы научились готовить как я.»
- Это чёрный пиар.
В кафе ты видишь мужчину. Он подходит к тебе и говорит: «Я слышал, ты вкусно готовишь».
- Это узнаваемый брэнд.
Ты приходишь на мероприятие, а там куча красивых девиц. Ты поправляешь локоны и говоришь: «Я умею вкусно готовить, и мне ничего за это не надо!»
- Это демпинг.
Ты приходишь в театр и говоришь: «Я умею вкусно печь, и ты будешь третьим, кто попробует мой торт», и достаёшь контейнер.
- Это сетевой маркетинг.
На мероприятие ты вообще не пошла, но все там только и говорят о том, как ты вкусно умеешь готовить.
- Это раскрученная торговая марка.
Ты пришла в музей с друзьями и видишь мужчину. Подходишь к нему и говоришь, что тебя зовут Светка. Все знают, как хорошо Светка готовит. При этом Светка знает, что ты выдала себя за неё. За это Светка получает шоколадку.
- Это франчайзинг.
Ты пришла в ресторан с подругами, и вы видите ресторатора. Каждая из вас рассказывает, как вкусно она готовит и что она за это хочет получить.
- Это тендер.
Ты собираешься на бал, а подруга уже там и распространяет записки, в которых описано, как ты вкусно умеешь готовить.
- Это распространение пресс-релиза.
Ты приходишь на вечеринку и говоришь в микрофон, что вкусно запекаешь утку. Через пару дней все гости с вечеринки встречаются в диспансере.
- Это жертвы недобросовестной рекламы.
Ты приходишь на новогоднюю вечеринку и говоришь пятерым присутствующим там парням, что если каждый из них расскажет пятерым своим корешам, что ты вкусно готовишь, а те, в свою очередь, ещё пятерым и т. д., то ты им приготовишь блюда. Когда уже полстраны мечтает, попробовать твои блюда, ты всех динамишь и скрываешься в неизвестном направлении.
- Это «МММ».
Ты приходишь в ресторан и заявляешь, что ты вкусно готовишь. Hо тому, кто угостит швейцарским шоколадом и французским шампанским, ты подаришь "Наполеон". А тому, у кого есть «Советское шампанское» и плитка «Алёнки», - два "Наполеона" или, может, даже два "Наполеона" плюс "Тирамису".
- Это протекционизм.
Ты приходишь на вечеринку вместе со Светкой (ты классно печёшь, она круто жарит)... Всем присутствующим выставляется условие: мы вместе...
- Это стратегическое партнерство.
Ты берёшь у подруги миксер и продукты, обещая отдать ей каждую вторую шоколадку, которую заработаешь за вечер...
- Это акционерное общество.
Ты уродина, и тебя видеть никто не хочет... Но папа проплачивает банкет... Толпа народу, и все готовы любить твои пончики...
- Это государственные субсидии.
Ты приходишь на вечеринку, не танцуешь, не смеёшься и просто плюёшь на всех, моешь руки в крюшоне, сплевываешь на свечки, воткнутые в торт... Все вокруг следят за тобой с вожделением...
- Это лидирующее положение на рынке.
Ты вегетарианка, но вынуждена ходить на дегустацию стейков...
- Это политика компании.
Все давно знают, насколько ты вкусно готовишь... И тут ты пускаешь слух, что смотришь бои ММА...
- Это захват новых рынков.
Ты приходишь в кафе, видишь мужчину и рассказываешь, как ты вкусно готовишь и что тебе необходимы 2 чашки кофе и 2 шоколадки. Вы идёте к тебе в ресторан, но ты говоришь, что ты устала, и вместо тебя готовит твоя подруга. За это ты ей отдаешь одну чашку кофе и одну шоколадку.
- Это аутсорсинг.
Вы приходите в университет, видите студента, подходите к нему и говорите: «Поехали к нам в пекарню, мы делаем клёвые пончики». А он говорит: «Я не могу, потому что не люблю сладкое».
- Это неверный выбор целевой группы.
Ты готовишь за шоколадки и кофе, после чего передаёшь заработанное подруге, которая приносит всё это добро к тебе домой, и вы в компании с друзьями пьёте кофе и закусываете...
- Это отмывание капитала.
Ты приходишь в театр, вся такая красивая, уверенная в себе и умная... Ты знаешь, что плюс ко всему ты отлично готовишь... Ты готова совершенно бесплатно подарить свои пончики любому мужчине... Но всех мужчин расхватали какие-то девицы и требуют от них денег.
- Это рынок.
- Моня, я сейчас-таки наконец сделаю тебя счастливым!
- О, Циля... Мне будет тебя очень не хватать!
- Мамуля, а что от Одессы ближе, Луна или Житомир?
- Мишенька, ты шутишь?
- Не-а.
- Хорошо. Ты Луну видишь?
- Да.
- Ну таки вот! А Житомир??
- Жизнь иногда выкидывает такое, шо стоит остановиться и подобрать!
- Абраша, сынок, ты должен помнить, что если не сдашь экзамены, то у тебя всегда есть другая дорога.
- Какая, мам?
- Которую нужно подметать.
Тост одесситки:
- Так выпьем за то, чтобы наши платья совпадали с нашими размерами!
Два еврея наблюдают за палестинцами, запускающими ракету в сторону
Израиля. Ракета взлетает, неожиданно делает разворот и падает обратно на
запускающих.
- Яша! Ты не знаешь, как на идиш будет "Аллах акбар"??
- Тетя Соня, а что такое "приходит опыт"?
- А это тогда, малыш, когда вместо вопросов "что?", "где?" и "когда?" приходит один единственный вопрос "А зачем?".