Das gesamte IPv4-Internet in Minuten scannen
Zusammenfassung
J. Alex Halderman stellt ZMap vor, das den öffentlichen IPv4-Adressraum effizient scannt und dadurch Verwundbarkeit, Verbreitung und Reparatur internetweit messbar macht. Werkzeuge verändern Forschung, wenn zuvor monatelange Messungen in Minuten möglich werden.
Ideen
- ZMap optimiert zustandsloses Senden für sehr große Adressräume.
- Antworten werden getrennt erfasst und später mit den gesendeten Probes verbunden.
- Wiederholte Messungen zeigen Einführung und Beseitigung verwundbarer Dienste.
Einsichten
- Internetweite Sichtbarkeit macht lokale Fehlkonfigurationen zu quantifizierbaren globalen Mustern.
Empfehlungen
- Definiere Zweck, Ausschlüsse und Kontaktinformationen vor großflächigen Messungen.
- Begrenze Rate und Protokoll so, dass fremde Systeme möglichst wenig belastet werden.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.