рдореИрдВрдиреЗ рдпреВрдХреНрд░реЗрди рдХреЛ рд╕реНрдХреИрди рдХрд┐рдпрд╛

рдлрд░рд╡рд░реА рдореЗрдВ, рдСрд╕реНрдЯреНрд░рд┐рдпрд╛рдИ рдХреНрд░рд┐рд╢реНрдЪрд┐рдпрди рд╣реИрд╢реЗрдХ рдиреЗ рдЕрдкрдиреЗ рдмреНрд▓реЙрдЧ рдкрд░ рдПрдХ рджрд┐рд▓рдЪрд╕реНрдк рд▓реЗрдЦ рдкреЛрд╕реНрдЯ рдХрд┐рдпрд╛ рдЬрд┐рд╕рдХрд╛ рд╢реАрд░реНрд╖рдХ рдерд╛ "рдЖрдИ рдХреНрд░реЙрд╕реНрдб рдСрд▓ рдСрд╕реНрдЯреНрд░рд┐рдпрд╛ ред " рдмреЗрд╢рдХ, рдореБрдЭреЗ рдЖрд╢реНрдЪрд░реНрдп рдерд╛ рдХрд┐ рдЕрдЧрд░ рдпрд╣ рдЕрдзреНрдпрдпрди рджреЛрд╣рд░рд╛рдпрд╛ рдЬрд╛рддрд╛, рд▓реЗрдХрд┐рди рдпреВрдХреНрд░реЗрди рдХреЗ рд╕рд╛рде рдХреНрдпрд╛ рд╣реЛрддрд╛ред рдХрдИ рд╣рдлреНрддреЛрдВ рдХреЗ рджреМрд░ рдХреА рдЬрд╛рдирдХрд╛рд░реА рдЗрдХрдЯреНрдард╛ рдХрд░рдирд╛, рдПрдХ рд▓реЗрдЦ рдХреЛ рдкреВрд░рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХреБрдЫ рдФрд░ рджрд┐рди рдФрд░ рдЗрд╕ рдЕрдзреНрдпрдпрди рдХреЗ рджреМрд░рд╛рди, рд╣рдорд╛рд░реЗ рд╕рдорд╛рдЬ рдХреЗ рд╡рд┐рднрд┐рдиреНрди рдкреНрд░рддрд┐рдирд┐рдзрд┐рдпреЛрдВ рдХреЗ рд╕рд╛рде рдЪрд░реНрдЪрд╛ рдХрд░рдирд╛, рдлрд┐рд░ рд╕реНрдкрд╖реНрдЯ рдХрд░рдирд╛, рдлрд┐рд░ рдЕрдзрд┐рдХ рд╕реАрдЦрдирд╛ред рдХреГрдкрдпрд╛, рдмрд┐рд▓реНрд▓реА рдХреЗ рдиреАрдЪреЗ ...

рдЯреАрдПрд▓, рдбреЙ


рдЬрд╛рдирдХрд╛рд░реА рдПрдХрддреНрд░ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХреЛрдИ рд╡рд┐рд╢реЗрд╖ рдЙрдкрдХрд░рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ (рд╣рд╛рд▓рд╛рдВрдХрд┐ рдХрдИ рд▓реЛрдЧреЛрдВ рдиреЗ рдЕрдзреНрдпрдпрди рдХреЛ рдЕрдзрд┐рдХ рдЧрд╣рди рдФрд░ рд╕реВрдЪрдирд╛рддреНрдордХ рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╣реА OpenVAS рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рд╕рд▓рд╛рд╣ рджреА рдереА)ред рдЖрдИрдкреА тАЛтАЛрд╕реБрд░рдХреНрд╖рд╛ рдХреЗ рд╕рд╛рде, рдЬреЛ рдпреВрдХреНрд░реЗрди рд╕реЗ рд╕рдВрдмрдВрдзрд┐рдд рд╣реИ (рдиреАрдЪреЗ рдпрд╣ рдХреИрд╕реЗ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛), рд╕реНрдерд┐рддрд┐, рдореЗрд░реА рд░рд╛рдп рдореЗрдВ, рдмрд╣реБрдд рдмреБрд░рд╛ рд╣реИ (рдФрд░ рдирд┐рд╢реНрдЪрд┐рдд рд░реВрдк рд╕реЗ рдСрд╕реНрдЯреНрд░рд┐рдпрд╛ рдореЗрдВ рдЬреЛ рд╣реЛ рд░рд╣рд╛ рд╣реИ рдЙрд╕рд╕реЗ рднреА рдмрджрддрд░)ред рдЦреЛрдЬреЗ рдЧрдП рдХрдордЬреЛрд░ рд╕рд░реНрд╡рд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХрд╛ рдХреЛрдИ рдкреНрд░рдпрд╛рд╕ рдпрд╛ рдпреЛрдЬрдирд╛ рдирд╣реАрдВ рдмрдирд╛рдИ рдЧрдИ рдереАред

рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ: рдореИрдВ рд╕рднреА рдЖрдИрдкреА рдкрддреЗ рдХреИрд╕реЗ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддрд╛ рд╣реВрдВ рдЬреЛ рдПрдХ рдирд┐рд╢реНрдЪрд┐рдд рджреЗрд╢ рдХреЗ рд╣реИрдВ?


рдпрд╣ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдмрд╣реБрдд рд╕рд░рд▓ рд╣реИред рдЖрдИрдкреА тАЛтАЛрдкрддреЗ рджреЗрд╢ рджреНрд╡рд╛рд░рд╛ рд╕реНрд╡рдпрдВ рдЙрддреНрдкрдиреНрди рдирд╣реАрдВ рдХрд┐рдП рдЬрд╛рддреЗ рд╣реИрдВ, рдмрд▓реНрдХрд┐ рдЗрд╕реЗ рдЖрд╡рдВрдЯрд┐рдд рдХрд┐рдП рдЬрд╛рддреЗ рд╣реИрдВред рдЗрд╕рд▓рд┐рдП, рд╕рднреА рджреЗрд╢реЛрдВ рдФрд░ рд╕рднреА рдЖрдИрдкреА рдХреА рдПрдХ рд╕реВрдЪреА (рдФрд░ рдпрд╣ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рд╣реИ) рдЙрдирдХреА рд╣реИред

рд╣рд░ рдХреЛрдИ рдЗрд╕реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рдлрд┐рд░ рдЗрд╕реЗ рдлрд╝рд┐рд▓реНрдЯрд░ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдпреВрдХреНрд░реЗрди IP2LOCATION-LITE-DB1.CSV> ukraine.vv

рдПрдХ рд╕рд╛рдзрд╛рд░рдг рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЬрд┐рд╕реЗ рдХреНрд░рд┐рд╢реНрдЪрд┐рдпрди рдиреЗ рдмрдирд╛рдпрд╛ рдерд╛, рдЖрдкрдХреЛ рд╕реВрдЪреА рдХреЛ рдФрд░ рдЕрдзрд┐рдХ рдЙрдкрдпреЛрдЧреА рд░реВрдк рдореЗрдВ рд▓рд╛рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред

рдпреВрдХреНрд░реЗрди рдСрд╕реНрдЯреНрд░рд┐рдпрд╛ рдХреЗ рд░реВрдк рдореЗрдВ рд▓рдЧрднрдЧ рдЖрдИрдкреАрд╡реА 4 рдкрддреЗ рдХрд╛ рдорд╛рд▓рд┐рдХ рд╣реИ, 11 рдорд┐рд▓рд┐рдпрди 11 640 409 рд╕реЗ рдЕрдзрд┐рдХ, рд╕рдЯреАрдХ рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП (рдСрд╕реНрдЯреНрд░рд┐рдпрд╛ рдореЗрдВ рддреБрд▓рдирд╛ рдХреЗ рд▓рд┐рдП - 11 170 487)ред

рдпрджрд┐ рдЖрдк рд╕реНрд╡рдпрдВ рдЖрдИрдкреА рдкрддреЗ рдХреЗ рд╕рд╛рде рдирд╣реАрдВ рдЦреЗрд▓рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ (рдФрд░ рдпрд╣ рдХрд░рдиреЗ рдпреЛрдЧреНрдп рдирд╣реАрдВ рд╣реИ!), рддреЛ рдЖрдк Shodan.io рд╕реЗрд╡рд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред

рдХреНрдпрд╛ рдпреВрдХреНрд░реЗрди рдореЗрдВ рдХреЛрдИ рднреА рдЕрдкреНрд░рдХрд╛рд╢рд┐рдд рд╡рд┐рдВрдбреЛрдЬ рдорд╢реАрдиреЗрдВ рд╣реИрдВ рдЬрд┐рдирдХреА рдЗрдВрдЯрд░рдиреЗрдЯ рддрдХ рд╕реАрдзреА рдкрд╣реБрдВрдЪ рд╣реИ?


рдмреЗрд╢рдХ, рдХреЛрдИ рднреА рдЬрд╛рдЧрд░реВрдХ рдпреВрдХреНрд░реЗрдиреА рдЕрдкрдиреЗ рдХрдВрдкреНрдпреВрдЯрд░ рддрдХ рдРрд╕реА рдкрд╣реБрдВрдЪ рдирд╣реАрдВ рдЦреЛрд▓реЗрдЧрд╛ред рдпрд╛ рд╣реЛрдЧрд╛?

masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l

5669 Windows ( 1273, ).

. , ETHERNALBLUE, 2017 ? , , . , . 198 IP , ┬л┬╗ .

DNS, DDoS


Windows. , DNS , open-resolvers DDoS .

. DNS , , 100 . ! , , . GitHub.

, .

masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l

, 53 . 58 730 IP , , DDoS . , , open-resolver.

dig , ┬л┬╗ dig + short test.openresolver.com TXT @ip.of.dns.server. open-resolver-detected, . Open resolver' 25%, . , 0,02% IP.

?


, . ( ) , IP 80 ┬л┬╗.


260 849 IP 80 (http). 125 444 (200 ) GET , . . , 853 500 , 407 ( ) 602 (IP ┬л ┬╗) .

Apache тАФ 114 544 . тАФ 1.3.29, 29 2003 (!!!). nginx 61 659 .

11 WinCE, 1996 , 2013 ( 4).

HTTP/2 5 144 , HTTP / 1.1 тАФ 256 836, HTTP / 1 тАФ 13 491.

тАж тАж ?


2 HP, 5 Epson 4 Canon, , .

image


, , , . 75 . .

image

?


тАФ , , , . , , , .

, - ( ), . . !

Source: https://habr.com/ru/post/hi444490/


All Articles