Das gesamte IPv4-Internet in Minuten scannen
Zusammenfassung
J. Alex Halderman stellt ZMap vor, das den öffentlichen IPv4-Adressraum effizient scannt und dadurch Verwundbarkeit, Verbreitung und Reparatur internetweit messbar macht.
Ideen
- ZMap optimiert zustandsloses Senden für sehr große Adressräume.
- Antworten werden getrennt erfasst und später mit den gesendeten Probes verbunden.
- Wiederholte Messungen zeigen Einführung und Beseitigung verwundbarer Dienste.
Einsichten
- Werkzeuge verändern Forschung, wenn zuvor monatelange Messungen in Minuten möglich werden.
- Internetweite Sichtbarkeit macht lokale Fehlkonfigurationen zu quantifizierbaren globalen Mustern.
Fakten
- J. Alex Halderman hält den Vortrag auf der Veranstaltung 30C3.
- Die Aufzeichnung dauert 63 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2013.
Empfehlungen
- Definiere Zweck, Ausschlüsse und Kontaktinformationen vor großflächigen Messungen.
- Begrenze Rate und Protokoll so, dass fremde Systeme möglichst wenig belastet werden.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.