PressXAI-MindTM - polski system do ochrony urzędów i firm.
STUDIUM PRZYPADKU - GMINA IZABELIN.PL - OBRAZ CYFROWEGO CHAOSU.
To pierwsza gmina, która otrzymała finansowanie w ramach 'Cyberbezpieczny Samorząd'.
Zmarnowano po prostu publiczne pieniądze, tak jak w większości polskich Samorządów.
1) ZASOBY MAŁEJ GMINY WISZĄ NA OŚMIU RÓŻNYCH SIECIACH IT.
Po ataku hakerskim nie ma takiej Prokuratury, która znajdzie przestępców.
number city country organization
(1) (Falkenstein) (DE) (AS24940 Hetzner Online GmbH)
(2) (Toruń) (PL) (AS50599 DATA SPACE SP Z O O)
(3) (Warsaw) (PL) (AS203417 LH.pl Sp. z o.o.)
(4) (Warsaw) (PL) (AS47544 IQ PL Sp. z o.o.)
(5) (Warsaw) (PL) (AS57367 Atman Sp. z o.o.)
(6) (Warsaw) (PL) (AS41079 Cyber_Folks S.A.)
(7) (Warsaw) (PL) (AS12824 home.pl S.A.)
(8) (Warsaw) (PL) (AS16276 OVH SAS)
2) ANALIZA OTWARTYCH PORTÓW.
(PORT-NUMBER) (PORT-STATUS) (SERVICE-TYPE)
(53) (open) (domain)
(222) (open) (rsh-spx) ;; hacking threat
(2223) (open) (rockwell-csp2)
(4190) (open) (sieve)
(18887) (open) (unknown) ;; hacking threat
(28888) (open) (unknown) ;; hacking threat
(35002) (open) (rt-sound) ;; hacking threat
(38889) (open) (unknown) ;; hacking threat
(40149) (open) (unknown) ;; hacking threat
(PORT-NUMBER) (PORT-STATUS) (SERVICE-TYPE)
PressXAI-Mind TM sprawdza dokładnie wszystkie porty.
Porty o wysokich numerach wskazują na obecność hakerów.
Opis jednego z ataków:
'Korzystając z tuneli SSH, przestępcy weszli się do środka, aby móc poruszać się po sieci.
Otworzyli porty o wysokich numerach i łączyli bez BEZ zostawiania śladów w plikach logowania.'
3) KRADZIEŻ DANYCH - W IZABELIN.PL JEST WIĘCEJ KLUCZY SSH NIŻ INFORMATYKÓW...
(ip-decimal) (domain-name) (ssh-key)
(3111886919) (izabelin.pl) (UeXLyY4WPvV7ZvKM2oE+/3MhzclvQoXO7cl+TM1BwIo)
(3111886919) (izabelin.pl) (l/jfbMOzZibqe/kD2WHuhdbpRiVIg/YcG8M9mt67lHM)
(3111886919) (izabelin.pl) (pzZDBxeBXDsy72vicjUMT1g5QpDU0HoRFA1fQGG1ZdY)
(ip-decimal) (domain-name) (ssh-key)
Informatyk zmieni pracę, ale może się latami logować do zasobów Gminy.
Wszystko się dzieje po roku od otrzymania środków z 'Cyberbezpieczny Samorząd.'
______________________________________________________________________________________
4) TABELA DNS - BRAK PRZEMYŚLANEGO ZARZĄDZANIA ARTERAMI GMINY.
Większość aliasów jak mail01.izabelin.pl itp. jest niepotrzebna lub źle skonfigurowana.
Zasada podstawowa to minimalizacja aliasów, gdyż każdy może mieć inny zestaw otwartych portów.
134 aliasy x potencjalnie 65 535 otwartych portów = 8 781 690 = 8.78 miliona otwartych portów.
Podstawowe błędy w DNS i w portach to główna przyczyna bezsilności organów ścigania po cyber atakach.
DLA SPECJALISTÓW - można pominąć.
Pokazanie ilości ścieżek ataku, na które po 'CyberBezpieczny Samorząd' narażona jest IZABELIN.PL.
(no) (ip-addres (domain-na (1 A) (2 NS) (3 MD) (4 MF) (5 CNAME) (6 SOA) (7 MB) (8 MG) (9 MR) (10 NULL) (11 WKS) (12 PTR) (13 HINFO) (14 MINFO) (15 MX) (16 TXT) (252 AXFR) (253 MAILB (254 MAILA (255 ALL)
(0) '(31118869 '(izabelin T T NIL NIL NIL T NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(1) '(31118869 '(35012175 T T T T T T T T T T T T T T T T NIL NIL NIL T
(2) '(31118869 '(api.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(3) '(31118869 '(app.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(4) '(30002077 '(archiwum T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(5) '(31118869 '(auth.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(6) '(87888436 '(autodisc T T T T T T T T T T T T T T T T NIL NIL NIL T
(7) '(31118869 '(backup.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(8) '(31118869 '(barracud T T T T T T T T T T T T T T T T NIL NIL NIL T
(9) '(30002077 '(bip.cent T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(10) '(35623709 '(bip.gops T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(11) '(78804730 '(bip.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(12) '(31118869 '(blog.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(13) '(31118869 '(bof.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(14) '(31118869 '(box.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(15) '(30002077 '(centrum. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(16) '(31118869 '(cki.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(17) '(35623709 '(cloud.ad T T T T T T T T T T T T T T T T NIL NIL NIL T
(18) '(27215378 '(cmentarz T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(19) '(31118869 '(correo.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(20) '(31118869 '(cp.izabe T T T T T T T T T T T T T T T T NIL NIL NIL T
(21) '(30002077 '(cpanel.c T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(22) '(35623709 '(cuwi.iza T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(23) '(35623709 '(dobrepra T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(24) '(78804730 '(e.izabel T T T T T T T T T T T T T T T T NIL NIL NIL T
(25) '(31118869 '(esp.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(26) '(12970869 '(eurzad.i T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(27) '(35623709 '(formular T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(28) '(35623709 '(forum.iz T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(29) '(30002077 '(ftp.cent T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(30) '(35623709 '(ftp.izab T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(31) '(31118869 '(gate.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(32) '(35623709 '(gmina.iz T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(33) '(35623709 '(gminna.s T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(34) '(35623709 '(gminnast T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(35) '(35623709 '(gops.iza T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(36) '(35623709 '(gosir.iz T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(37) '(31118869 '(gw.izabe T T T T T T T T T T T T T T T T NIL NIL NIL T
(38) '(35623709 '(helpdesk T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(39) '(31118869 '(hermes.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(40) '(31118869 '(home.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(41) '(31118869 '(host.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(42) '(31118869 '(imap1.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(43) '(31118869 '(imap2.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(44) '(31118869 '(info.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(45) '(15401375 '(karta.iz T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(46) '(31172101 '(konsulta T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(47) '(24483941 '(loteria. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(48) '(30002077 '(mail.cen T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(49) '(31118869 '(mail.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(50) '(31118869 '(mail01.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(51) '(31118869 '(mail02.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(52) '(31118869 '(mail11.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(53) '(31118869 '(mail12.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(54) '(31118869 '(mail3.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(55) '(31118869 '(mail6.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(56) '(31118869 '(mail7.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(57) '(31118869 '(mail8.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(58) '(31118869 '(mail9.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(59) '(31118869 '(mailgw.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(60) '(31118869 '(mailout. T T T T T T T T T T T T T T T T NIL NIL NIL T
(61) '(31118869 '(mailrela T T T T T T T T T T T T T T T T NIL NIL NIL T
(62) '(31118869 '(mailserv T T T T T T T T T T T T T T T T NIL NIL NIL T
(63) '(31118869 '(mbox.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(64) '(35623709 '(mrg.izab T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(65) '(31118869 '(ms.izabe T T T T T T T T T T T T T T T T NIL NIL NIL T
(66) '(31118869 '(ms1.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(67) '(30002077 '(mta-sts. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(68) '(31118869 '(mta.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(69) '(31118869 '(mx0.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(70) '(31118869 '(mx01.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(71) '(31118869 '(mx02.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(72) '(31118869 '(mx1.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(73) '(31118869 '(mx10.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(74) '(31118869 '(mx20.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(75) '(31118869 '(mx3.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(76) '(31118869 '(mx4.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(77) '(31118869 '(mx5.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(78) '(31118869 '(mx7.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(79) '(31118869 '(newslett T T T T T T T T T T T T T T T T NIL NIL NIL T
(80) '(31118869 '(ns.izabe T T T T T T T T T T T T T T T T NIL NIL NIL NIL
(81) '(31118869 '(ns1.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(82) '(31118869 '(ns2.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(83) '(35623709 '(odpady.i T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(84) '(35623709 '(osp.izab T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(85) '(31118869 '(outmail. T T T T T T T T T T T T T T T T NIL NIL NIL T
(86) '(31118869 '(po.izabe T T T T T T T T T T T T T T T T NIL NIL NIL T
(87) '(35623709 '(poczta.a T T T T T T T T T T T T T T T T NIL NIL NIL T
(88) '(30002077 '(poczta.c T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(89) '(31118869 '(poczta.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(90) '(30002077 '(pop.cent T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(91) '(31118869 '(post.iza T T T T T T T T T T T T T T T T NIL NIL NIL T
(92) '(31118869 '(przedszk T T T T T T T T T T T T T T T T NIL NIL NIL T
(93) '(15401375 '(questy.i T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(94) '(31118869 '(relay1.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(95) '(31118869 '(relay2.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(96) '(31118869 '(remote.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(97) '(35623709 '(rys.izab T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(98) '(31118869 '(secure.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(99) '(31118869 '(securema T T T T T T T T T T T T T T T T NIL NIL NIL T
(100) '(35623709 '(senior.i T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(101) '(31118869 '(server.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(102) '(31118869 '(server2. T T T T T T T T T T T T T T T T NIL NIL NIL T
(103) '(30002077 '(smtp.cen T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(104) '(31118869 '(smtp2.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(105) '(31118869 '(smtp3.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(106) '(31118869 '(smtps.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(107) '(31118869 '(smtpsegu T T T T T T T T T T T T T T T T NIL NIL NIL T
(108) '(31118869 '(sniper.i T T T T T T T T T T T T T T T T NIL NIL NIL T
(109) '(31118869 '(srv.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(110) '(35623709 '(start.ad T T T T T T T T T T T T T T T T NIL NIL NIL T
(111) '(31118869 '(stats.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(112) '(31118869 '(stolowka T T T T T T T T T T T T T T T T NIL NIL NIL T
(113) '(31118869 '(store.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(114) '(35623709 '(szkola.i T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(115) '(30002077 '(test.cen T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(116) '(35623709 '(uchwalak T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL T T NIL NIL NIL NIL
(117) '(30002077 '(webdisk. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(118) '(30002077 '(webmail. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(119) '(31118869 '(webmail. T T T T T T T T T T T T T T T T NIL NIL NIL T
(120) '(31118869 '(whm.izab T T T T T T T T T T T T T T T T NIL NIL NIL T
(121) '(30002077 '(www.arch T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(122) '(30002077 '(www.bip. T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(123) '(30002077 '(www.cent T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(124) '(30002077 '(www.cpan T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(125) '(35623709 '(www.gmin T T T T T T T T T T T T T T T T NIL NIL NIL T
(126) '(35623709 '(www.gmin T T T T T T T T T T T T T T T T NIL NIL NIL T
(127) '(31118869 '(www.izab T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(128) '(31172101 '(www.kons T T T T T T T T T T T T T T T T NIL NIL NIL T
(129) '(24483941 '(www.lote T T T T T T T T T T T T T T T T NIL NIL NIL T
(130) '(30002077 '(www.test T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(131) '(30002077 '(www.webd T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(132) '(30002077 '(www.webm T NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL NIL
(133) '(31118869 '(zmail.iz T T T T T T T T T T T T T T T T NIL NIL NIL T
(no) (ip-addres (domain-na (1 A) (2 NS) (3 MD) (4 MF) (5 CNAME) (6 SOA) (7 MB) (8 MG) (9 MR) (10 NULL) (11 WKS) (12 PTR) (13 HINFO) (14 MINFO) (15 MX) (16 TXT) (252 AXFR) (253 MAILB (254 MAILA (255 ALL)
Podstawą w cyber-security jest minimalizacja wektorów ataków, powyższa tabela temu zaprzecza.
Dlatego wszystkie Urzędy powinny być chronione przez polski PressXAI-MindTM.
PressXAI-MindTM - w służbie społeczeństwu.