Shodan – Was ist Shodan und welche IP’s werden verwendet

Shodan, was ist das eigentlich? Viele betiteln es als „gefährlichste Suchmaschine der Welt“ und man kann Shodan tatsächlich für bösartige Zwecke nutzen. Shodan gibt es bereits seit 2013 und seitdem „scannt“ diese Suchmaschine auch jede im Internet erreichbare IP auf Dienste, offene Ports und stellt die Ergebnisse inkl. Suchfunktion im Internet zur Verfügung.

Eigentlich dachte ich, dass diese Suchmaschine seit den großen Skandalen mit Videokameras, Herzschrittmacher, Ampel usw. schon bekannt sein sollte aber dem ist leider nicht so und heute wurde ich wieder gefragt was Shodan eigentlich ist.

Nun was es ist hab ich oben ja schon erklärt. Natürlich kann man mit Shodan gezielt Dienste und offene Ports im Internet suchen und gezielt Straftaten damit begehen. Sei es weil man mit diesen Informationen dann in irgendwelche Heizsysteme, Ampeln oder gar private Überwachungskameras eindringen kann und die Daten natürlich im Netz hochladen könnte oder Steuerungen, bei Ampeln zum Beispiel, so manipulieren könnte, dass sogar Leib und Leben in Gefahr wäre. Aber es liegt ja in der eigenen Hand seine Systeme die öffentlich erreichbar sind so abzusichern, dass das nicht passiert. 

Die Kehrseite ist die Verwendung von Shodan als Serverbetreiber. Damit lässt sich natürlich sehr leicht herausfinden was eventuell an den eigenen Servern nicht so ist wie gewollt und an welchen Stellen man noch mal Hand anlegen muss. Natürlich möchte man nicht, dass auch das gesamte Internet diese Ergebnisse sieht sondern nur man selbst. Nun, dazu benötigt man einen Premium Account bei Shodan. Mit 19 $ monatlich ist das auch gar nicht mal so viel um die Dienste nutzen zu können. 

Alternativ, und das gefällt mir deutlich besser, kann man Shodan einfach auf seinen Servern blocken. Dies ist zumindest dahingehend Sinnvoll damit nichts oder nur wenig in dieser Suchmaschine von den eigenen Servern landet. Es wäre natürlich zu einfach wenn die nur 1-2 IP’s haben würden von dem aus diese Scans durchgeführt werden. Ich suche ca einmal im Monat nach den IP’s und aktualisiere dementsprechend die Firewallregeln auf den Servern. Die IP’s herauszufinden ist auch gar nicht so schwer, es gibt da eine tolle Suchmaschine die einem alle IP’s schön auflistet (Das könnte man „Mit eigenen Waffen ausgesperrt“ nennen) 🙂 

Esnimmt allerdings schon ein paar Stunden in Anspruch um wirklich die meisten IP’s heraus zu bekommen. Die Zeit möchte ich einigen ersparen und daher habe ich hier die aktuelle Liste der IP’s von denen aus Scans durchgeführt werden. Eine Garantie auf Vollständigkeit übernehme ich natürlich nicht 😉 

IP Liste Stand 17. April 2017

Share it!