Ja taas laajalevikkinen mato, iskun kohteena IIS:n sijasta MS-SQL, tai oikeammin voisi sanoa, että iskussa on apuna käytetty MS-SQL:ää, kohteenahan on ollut koko Internet.
n. 07.30 on alkanut ainakin joissain avaruuksissa täällä härmässä näkyä kohtuullista kasvua udp-porttiin 1434.
CodeRed, CodeRed II, Code Blue, Nimda, SQL Slammer, mitä yhteistä?
n. 07.30 on alkanut ainakin joissain avaruuksissa täällä härmässä näkyä kohtuullista kasvua udp-porttiin 1434.
CodeRed, CodeRed II, Code Blue, Nimda, SQL Slammer, mitä yhteistä?
Vastaukset 2
Vanhimmat
on se, että korjaukset olivat/ovat ilmestyneet 6kk-12kk sitten ja käyttäjät/ylläpitäjät eivät niitä olleet madon ilmestyessä vieläkään asentaneet.
Oikeasti, jos MS on bugiset softat tehnyt niin käyttäjät/ylläpitäjät ovat vielä kädettömämpiä asentamaan niitä korjauksia :)
Tosin aivan samaa ilmeni viimeksi *nix maailmaa kohauttanesssa OpenSSL madossakin. Exploitin mahdollistanut bugi oli korjattu jo aika päiviä sitten, mutta käyttäjät/ylläpitäjät eivät olleet sitä vain viitsineet asentaa koneilleen.
näinpä kyllä, joskin tuo slapper jäi aika vaisuksi, varmaankin koska sen toimintahan edellytti tuon OpenSSL bugin lisäksi toimivaa kehitysympäristöä.
Tuon OpenSSL:n kanssa moni on varmasti pulassa, koska aika moni on koko web-serveri ympäristönsä kääntänyt lähdekoodeista php:neen, mod_ssl:neen apacheineen yms. ja sen päivittäminen ei olekaan ihan triviaali homma, siis ympäristössä, joka on aktiivisessa käytössä, mutta niin makaa kuin petaa.