个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
蠕虫攻击将成为网络生活的一部分 谈SQL病毒
2003年02月28日10:01:06 http://www.zdnet.com.cn/ 
302 Found

302 Found


nginx/1.0.5
  

   但是Slammer清理起来要比尼姆达容易的多:重起服务器即可。从Incidents.org的数据来看,Slammer影响了大约200000台微软SQL服务器,红色代码袭击的主机数量是它一半。

  不过SQL Slammer比它前辈的影响要显著。

  “我们发现这种蠕虫病毒的一些新行为是我们从前所没有看到过的,”Allor说。以前蠕虫病毒会破坏被感染网络内部操作,但是一般情况下外部人员是无法注意到的。

  “在这个例子里,消费者收到了影响,”Allor接着说。“人们无法拨号上网,飞机无法起飞,ATM取款机无法取款。”

  这些问题都是由这个病毒程序自我繁殖特性产生的,因为蠕虫病毒攻击了网络系统中的弱点――数据库。

   “你可能有几百万用户,他们散落在世界各地,但是他们却都需要从数据库中得到信息,”在安全界相当于Rotary Club的FBI InfraGard国家管理局女主席Phylis说。“这些用户本来是不易受攻击的,但是他们却因为与数据库联系而受影响。”

  

  发生在Bank of America身上的是它的自动柜员机在1月25日突然停止服务。原因在于感染了Slammer服务器产生的大量数据堵塞了Bank of America的内部网络数据库。

  “当一个用户使用ATM柜员机与我们内部网络数据库通信的时候,”银行发言人Lisa Gagnon说,“因为网络堵塞,通信无法完成。”

  通过分析代码,我们可以发现理论上一个受感染服务器发出的蠕虫拷贝数据包可以堵塞100M以太网带宽。

  那天晚上的迟些时候,Bank of America公司的绝大部分ATM柜员机都恢复了服务。它定位了入侵点,但由于安全原因不能详细解释蠕虫入侵细节。

  “不管是因为补丁失效还是我们忘记给服务打补丁,”Gagnon说。“接下来我们要做的就是分析如何才会确保这种事不再发生。”

  说起来容易做起来难。甚至连长期致力于提高公司和软件安全的技术龙头微软也没有能完全防御住蠕虫病毒攻击。

  一封在微软内部信息和技术小组流传的电子邮件,后发布在CNET News.com上,描绘了微软公司在SQL Slammer发作时的混乱景象。

   “所有的应用程序和服务全都受到影响并且性能低下,”Mike Carlson――微软信息技术小组数据中心业务主管,陈述了一封在1月25日太平洋标准时间早晨8:04发送的电子邮件。“由于网络已经堵塞,收集影响细节信息十分困难。”微软的CIO Rick Devenuti说这个软件巨人已从这个教训中获取经验。[未结束]
[1] [2] [3]     【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· SQL Server2000仍有隐患 微软出Hot Fix修补 2003-12-09 11:11
· 微软为SQL Server发布热修复(Hotfix)补丁 2003-12-08 14:28
· 怎样使MySQL更安全 才能有效对抗解密高手? 2003-11-26 13:54
· Geeklog Forgot 口令 SQL 输入存在安全漏洞 2003-10-23 10:36
· 谁放出了高速病毒Slammer?都是懒散惹的祸! 2003-02-17 10:12
· JPRS警告:SQL slammer一种预防措施存在弊端 2003-02-12 09:42
· 病毒调查:Slammer名气虽大 求职信仍是罪魁 2003-02-10 11:22
· 微软发布了三款反Slammer 蠕虫病毒工具软件 2003-02-08 11:24
· 自己未安装补丁软件 微软深受最新蠕虫侵害 2003-01-29 10:54
· 蠕虫病毒“侵袭”互联网网络游戏“很受伤” 2003-01-28 10:27
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “蠕虫王”蠕虫专题 2003-01-26 07:33
· SQL服务器蠕虫病毒专题 2002-05-29 10:52
· SQL Server漏洞专题 2002-02-25 16:52
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号