05-16-2026, 01:20 PM
Sve je počelo jednom običnom pretragom za otvorene Remote Desktop usluge gde je iskočilo ovo na jednoj IP adresi:
iz podataka kojim se identifikuje server saznajemo da je verzija operativnog sistema Windows Server 2012 R2 verzija 6.3.9600.
Saznajemo i da se računar zove FOND a Windows domen na kojem se nalazi se zove EKOPLAN. ima i FQDN domen ekoplan.gov.rs.
Od kraja 2008. do marta 2015. kada su ministarstva bila spojena postojao je sajt Ministarstvo poljoprivrede i zaštite životne sredine koji je bio ekoplan.gov.rs
Ovaj operativni sistem je izašao 2013. godine, njegova redovna podrška istekla 2018. a bezbednosna podrška istekla 2023. dok produžena beznednosna ažuriranja ističu ove godine:
Držati Remote Desktop otvorenim ka internetu na starom operativnom sistemu je krajnje neodgovorno, a možda i protivzakonito ako uzmemo u obzir novi zakon o sajber bezbednosti?
Na istoj krajnjoj tački imamo i SSH usluga na portu 22 koji se identifikuje kao "SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u7". Ova verzija SSH-a je izašla 2016-12-19 i podložna je raznim ranjivostima :
Na istoj IP adresi imamo i Apache web server verzije Apache/2.4.25 za koji postoje razne ranjivosti :
https://vulmon.com/searchpage?q=apache+h...ver+2.4.25
Mreža ovog ministarstva se hostuje na Telekomu a ne na državnoj mreži Kancelarije ITE. Koristi IP opseg 93.87.11.160/26. Ako pogledamo još neke IP adrese iz ovog opsega možemo naći još starinskih verzija softvera :
web server na 93.87.11.181 prijavljuje verziju nginx/1.16.1 koja je izašla 2019. godine
web server na 93.87.11.182 prijavljuje verziju nginx/1.21.6 koja je izašla 2022. i PHP/7.4.27 koje je EOL još od 2022-11-28
Glavni sajt ekologija.gov.rs ipak iz nekog razloga nije na tom IP opsegu nego je na Hetzneru u Nemačkoj ali i on je takođe žrtva neažuriranih verzija...
SSH je verzije OpenSSH7.6p1 Ubuntu 4ubuntu0.3 koji je izašao 2018. i podložan je raznim ranjivostima :
Web server je nginx/1.14.0 (Ubuntu) koji je takođe izašao 2018. i koji ima mnoge kritične ranjivosti :
Ostaje pitanje zašto Ministarstvo zaštite životne sredine nema adekvatnu administraciju svoje infrastrukture i redovno ažuriranje krajnjih tačaka koje su javno na internetu? I šta po tom pitanju preuzima Kancelarija za informacione tehnologije i elektronsku upravu?
iz podataka kojim se identifikuje server saznajemo da je verzija operativnog sistema Windows Server 2012 R2 verzija 6.3.9600.
Saznajemo i da se računar zove FOND a Windows domen na kojem se nalazi se zove EKOPLAN. ima i FQDN domen ekoplan.gov.rs.
Od kraja 2008. do marta 2015. kada su ministarstva bila spojena postojao je sajt Ministarstvo poljoprivrede i zaštite životne sredine koji je bio ekoplan.gov.rs
Ovaj operativni sistem je izašao 2013. godine, njegova redovna podrška istekla 2018. a bezbednosna podrška istekla 2023. dok produžena beznednosna ažuriranja ističu ove godine:
Držati Remote Desktop otvorenim ka internetu na starom operativnom sistemu je krajnje neodgovorno, a možda i protivzakonito ako uzmemo u obzir novi zakon o sajber bezbednosti?
Na istoj krajnjoj tački imamo i SSH usluga na portu 22 koji se identifikuje kao "SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u7". Ova verzija SSH-a je izašla 2016-12-19 i podložna je raznim ranjivostima :
Na istoj IP adresi imamo i Apache web server verzije Apache/2.4.25 za koji postoje razne ranjivosti :
https://vulmon.com/searchpage?q=apache+h...ver+2.4.25
Mreža ovog ministarstva se hostuje na Telekomu a ne na državnoj mreži Kancelarije ITE. Koristi IP opseg 93.87.11.160/26. Ako pogledamo još neke IP adrese iz ovog opsega možemo naći još starinskih verzija softvera :
web server na 93.87.11.181 prijavljuje verziju nginx/1.16.1 koja je izašla 2019. godine
web server na 93.87.11.182 prijavljuje verziju nginx/1.21.6 koja je izašla 2022. i PHP/7.4.27 koje je EOL još od 2022-11-28
Glavni sajt ekologija.gov.rs ipak iz nekog razloga nije na tom IP opsegu nego je na Hetzneru u Nemačkoj ali i on je takođe žrtva neažuriranih verzija...
Code:
ekologija.gov.rs has address 94.130.187.109SSH je verzije OpenSSH7.6p1 Ubuntu 4ubuntu0.3 koji je izašao 2018. i podložan je raznim ranjivostima :
Web server je nginx/1.14.0 (Ubuntu) koji je takođe izašao 2018. i koji ima mnoge kritične ranjivosti :
Ostaje pitanje zašto Ministarstvo zaštite životne sredine nema adekvatnu administraciju svoje infrastrukture i redovno ažuriranje krajnjih tačaka koje su javno na internetu? I šta po tom pitanju preuzima Kancelarija za informacione tehnologije i elektronsku upravu?