Atak na Internet
Dodano:
Rozmnażający się poprzez niezabezpieczone serwery MS-SQL robak "Slammer" może powodować spowolnienie działania całej sieci.
"Slammer" rozmnarza się używając dziury w serwerach korzystających z oprogramowania Microsoft SQL Server. Po zarażeniu komputera, robak rozpoczyna losowe wyszukiwanie kolejnych ofiar.
I mimo, że dotychczasowe analizy nie wskazują na to, aby robak zawierał jakikolwiek złośliwy kod, to jednak sam fakt poszukiwania przez niego nowych celów ataku może powodować efekty podobne do typu DDoS (ang. Distributed Denial of Service - rozproszony atak powodujący blokadę usługi). Wynika to z bardzo dużej objętości pakietów użytych do skanowania.
Niektórzy dostawcy usług internetowych zapobiegawczo blokują ruch pakietów UDP na porcie 1434, który to używany jest w tym ataku.
blue, auscert.org.au