Onderzoekers scannen gehele internet op poort 22
Een groep onderzoekers heeft het gehele internet op poort 22 gescand, de poort die voor het SSH-protocol is gereserveerd. Via SSH kunnen systeembeheerders op afstand op computers inloggen. De onderzoekers keken alleen naar de banner van de gescande poorten en probeerden niet in te loggen.
Deze banner bevat informatie over de gebruikte SSH-versie. Aangezien 40% van de data corrupt raakte, gelden de scangegevens voor 60% van het internet. Daaruit blijkt dat 1,7 miljoen systemen OpenSSH 4.3 draaien, gevolgd door een kleine 1,6 miljoen systemen met OpenSSH 5.3.
De cijfers zijn echter niet waterdicht, aangezien sommige netwerken een router hebben die alle verbindingen van een bepaalde poort naar een enkele machine doorstuurt. De reden dat de onderzoekers de ruwe resultaten publiceren is om te laten weten dat de scans worden uitgevoerd.
Meer poortscans
In tegenstelling tot scans op poort 80 (HTTP) en 443 (HTTPS) leverden de SSH-scans meer klachten op. In totaal kwamen er 58 klachten binnen, voornamelijk geautomatiseerd. Een aantal keren werd er gevraagd om de gescande IP-adressen en ranges niet nog een keer te scannen. De onderzoekers stellen dat ze in de toekomst het onderzoek gaan uitbreiden, onder andere naar FTP en SMTP. "Binnenkort hebben we wekelijkse scans voor zo'n 10 poorten."
Daarbij vragen de onderzoekers aan systeem- en serverbeheerders om het IP-adres (71.6.151.167) van de scanner aan de whitelist toe te voegen. "We zijn bekende beveiligingsonderzoekers, we proberen niets kwaadaardigs te doen en zijn zo transparant als mogelijk over onze scans."
Bedankt voor de transparantie, maar als je bij ons aanbelt, gaan wij er gewoon vanuit dat je ook binnen wilt.
Daarbij zijn de motieven voor het onderzoek onduidelijk, maar zal vast weer neerkomen op een white-paper om een product aan te schaffen...
Ik heb trouwens ook geen "expert" nodig om mij te vertellen dat je poort 22 niet open moet laten staan voor de grote boze buitenwereld.
So whats the big deal ?
Dat is dus een provider die ik nooit zou willen hebben. Een access provider moet access providen, niet filtering (tenzij op mijn verzoek). Wat als ik thuis een Web server (port 80) zou willen gaan draaien, moet ik dan eerst om toestemming van de provider vragen? En toegang vanaf het Internet via ssh (port 22) is na ping toch het ultieme bewijs dat ik thuis always-on Internet heb. Plus dat het rete-handig is om vanaf kantoor zo nu en dan thuis in te kunnen loggen, needless to say.
Groet, Simon (tevreden xs4all-klant).
SSH connectie kan toch ook worden toegewezen aan een andere poort (hopelijk niet door malware).
Stuitte onder andere op dit artikel, zal het nog een paar keer moeten lezen voordat ik het begrijp.
Maar misschien kan een ander er wat mee en heeft het toegevoegde waarde voor reacties hier.
http://toic.org/blog/2009/reverse-ssh-port-forwarding/
So whats the big deal ?
- Brute force attacks
- Lek in de daemon
To name just two.
Veel linux distro's hebben een eigen build versie zoals (OpenSSH_5.5p1 Debian-6+squeeze3) en de openssh versie 5.5 word dus niet opgeteld bij 5.5 van een andere distro. De resultaten kloppen al dus voor geen meter.
Dit is geen onderzoek (http://en.wikipedia.org/wiki/Scientific_method). Dit is iemand die met de onlangs gebouwde nmap techniek een range heeft gescant. En bij mij is scannen van systemen die niet van jouw zijn de eerste stap naar een succesvolle hack.
DROP all -- 71.6.151.167 0.0.0.0/0
Sep 12 18:38:23 HOSTNAME sshdfilt[1280]: No ssh id string from client, blocking 71.6.151.167 after 0 chances
Scan methode is dus ook al slecht, ik ga er vanuit dat ze nu een tweede scan uitvoeren ze opeens bij 50% van de poorten niet meer kunnen verbinden. Mij mij in ieder geval automatische niet meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.