* [Sarlug] Новый червяк...опять MS облажались!
@ 2003-03-26 9:43 Amodeus
0 siblings, 0 replies; only message in thread
From: Amodeus @ 2003-03-26 9:43 UTC (permalink / raw)
To: sarlug
Червь SQL Slammer атакует интернет
Червь, атакующий известный сервер баз данных от Microsoft, MS SQL
Server, в субботу фактически парализовал работу многих частей
интернета.
В Рунете на несколько часов была полностью или частично
парализована работа многих датацентров, включая такие большие,
как «Зенон Н.С.П.» и «МТУ-Интел». В датацентре Plus.Ru, где
размещён проект VOID, загрузка внешнего канала на M9 доходила до
91 Mbps.
Вне Рунета дела обстояли не лучше. Bank of America объявил о том,
что 13 тысяч его банкоматов не работали, в Южной Корее
крупнейший провайдер KT Corp заявил о том, что абсолютно все его
клиенты не имели доступа к сети во время атаки, в Лос Анджелесе
на ряде магистралей потеря пакетов достигала 95 %, червь
парализовал по крайней мере 5 из 13 корневых DNS-серверов.
Принцип действия SQL Slammer заключается в том, что MS SQL Server
начинает рассылать копии червя в бесконечном цикле. Ситуация
усугубляется тем, что если на маршрутизаторах фильтрация трафика
от червя (порт 1434) ещё возможна, то на уровне свитчей защиты
практически не существует (если не считать принудительный
перевод портов заражённых машин на 10 Mbps).
Надо заметить, что вины Microsoft в случившемся немного, патч для
исправления ошибки, используемой червем был выпущен ещё летом.
Источник void.ru
Я впервые услышал об этой атаке сёдня...такого давно уже не было!
Я не стал исправлять последний абзац сообщения, в
действительности, хоть они и выпустили патч, но тем не менее
изначально они допустили очень серьёзную ошибку!
--
Amodeus
Saratov Linux User Group
amodeus@pisem.net
http://saratov.lug.ru
^ permalink raw reply [flat|nested] only message in thread
only message in thread, other threads:[~2003-03-26 9:43 UTC | newest]
Thread overview: (only message) (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-03-26 9:43 [Sarlug] Новый червяк...опять MS облажались! Amodeus
Saratov Linux User Group
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sarlug/0 sarlug/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sarlug sarlug/ http://lore.altlinux.org/sarlug \
sarlug@lists.lug.ru sarlug@lug.ru
public-inbox-index sarlug
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sarlug
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git