个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
蠕虫攻击将成为网络生活的一部分 谈SQL病毒
2003年02月28日10:01:06 http://www.zdnet.com.cn/ 
[an error occurred while processing this directive]
  Siebel Systems认为他们逃过一劫。

  通过观察在周末持续发作的SQL Slammer蠕虫病毒(也叫Sahire或SQL Hell)对众多公司网络袭击产生的影响,人们可以发现,这一次软件制造商的国际事务所只是付出轻微代价就度过了难关。

   从1月24日晚蠕虫病毒开始发作直到星期二的3天多时间里,Slammer进入了Siebel内部网络并且造成通讯堵塞。

  

  “它耗尽了网络资源,”Mark Sunday说(加利福尼亚州圣马特奥电子商务应用程序制造商CIO),“它产生的网络通讯量比以往任何一次都要大。”

  事后的教训:不管网络采取了何种防护措施,没有网络是安全的。某些公司认为自己的网络与Bank of America,American Express和微软这样的大公司一样,处于Trustworthy Computing initiative的保护之下,应该是安全的,但这次它们却发现自己的内部网络因为Slammer的攻击而瘫痪。

  据不完全统计这种蠕虫病毒造成了大概10亿美金的损失,但这种损失带来的最大意义是:人们认识到通过更新软件补丁和升级其他防护措施来巩固安全。安全专家敬告人们,企业需要把攻击视为不可避免,应该集中精力降低损失,而不是尽力创造一个牢不可破的网络。

  “未来几年内,我们还无法预防病毒,”北美病毒查找安全软件公司Trend Micro的主管Joe Hartmann说,“漏洞永远存在。”

  最近几个星期,受害者发现自己的内部网络远不如看起来安全。象Slammer这样的蠕虫病毒只需一个安全环境下的小漏洞,就会让他们花费少则几天多则几周的时间来彻底清除。

  即使Siebel公司将绝大部分网络带宽资源都分给了犹他州的两个数据中心,该蠕虫还是造成了很大破坏。当安全小组找到受感染服务器的时候已经过去了24小时,在这期间Slammer病毒使公司在 San Mateo 总部的内部网络堵塞,造成无法正常使用电子邮件和其他资源。

  “这种病毒的破坏级别超过了尼姆达和红色代码,”信息技术信息共享和分析中心(监视核心网络主要威胁的联邦代理处之一)的实施主管Peter Allor说。

  SQL Slammer蠕虫病毒只有376字节,比红色代码4KB(4096字节)和尼姆达60KB(61440字节)小的多。它利用一个微软六个月前就已经宣布并且可以打补丁的漏洞,通过自我繁殖使得计算机间无法通讯。它体积小到仅需使用一个数据包就可以发送自身所有代码,数据包中Slammer载入内存后计算机就受到了病毒感染。

  这使得Slammer到目前为止是传播速度最快的蠕虫病毒,在加州圣地亚哥大学,劳伦斯伯克利国家实验室和Silicon Defense(提供安全顾问工作)的一份联合报告中指出,在它发作的头10分钟里就感染了百分之九十的易攻击服务器。红色代码与之相比首先需要找寻易感染的服务器,然后再发送自身的一个拷贝。红色代码每37分钟感染的服务器加倍,而Slammer只需要8.5秒钟。 在2001年7月感染了将近400000台计算机,两个月后尼姆达又席卷了全球。[未结束]
[1] [2] [3]     【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· SQL Server2000仍有隐患 微软出Hot Fix修补 2003-12-09 11:11
· 微软为SQL Server发布热修复(Hotfix)补丁 2003-12-08 14:28
· 怎样使MySQL更安全 才能有效对抗解密高手? 2003-11-26 13:54
· Geeklog Forgot 口令 SQL 输入存在安全漏洞 2003-10-23 10:36
· 谁放出了高速病毒Slammer?都是懒散惹的祸! 2003-02-17 10:12
· JPRS警告:SQL slammer一种预防措施存在弊端 2003-02-12 09:42
· 病毒调查:Slammer名气虽大 求职信仍是罪魁 2003-02-10 11:22
· 微软发布了三款反Slammer 蠕虫病毒工具软件 2003-02-08 11:24
· 自己未安装补丁软件 微软深受最新蠕虫侵害 2003-01-29 10:54
· 蠕虫病毒“侵袭”互联网网络游戏“很受伤” 2003-01-28 10:27
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “蠕虫王”蠕虫专题 2003-01-26 07:33
· SQL服务器蠕虫病毒专题 2002-05-29 10:52
· SQL Server漏洞专题 2002-02-25 16:52
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号