Codice Rosso Virus:avete letto?

Schummacherr · 25-01-2003, 15:55

avete letto questa?

oggi c'è stato un attacco a tutto il mondo..

http://www.corriere.it/Primo_Piano/S...ie/virus.shtml

Pola · 25-01-2003, 16:08

Leggo ora.
Un attacco in grande stile

ed, effettivamente, c'é un notevole rallentamento del traffico sulla Rete.
Spero proprio che la situazione torni alla normalità il prima possibile.

Schummacherr · 25-01-2003, 16:13

Quote:

Originally posted by "Pola"

Leggo ora.
Un attacco in grande stile

ed, effettivamente, c'é un notevole rallentamento del traffico sulla Rete.
Spero proprio che la situazione torni alla normalità il prima possibile.

i server irc italiani,vedi Azzurra hanno splittato una 20ina di volte oggi ma sembrano ristabilizzati..

i server di Medal of honor ne hanno risentito molto..almeno quelli su cui ho giocato oggi pomeriggio ke solitamente non laggavano...

quindi credo ke ki abbia attaccato abbia avuto un "discreto successo"..

Pola · 25-01-2003, 16:24

Mezz'ora fa, non riuscivo a collegarmi al Forum mentre ero nella Home Page di HWU così come agli altri miei preferiti.
Forse mi é sfuggito, ma nell'articolo non ho letto se hanno scoperto chi sono gli autori di questa "impresa" oppure da dove é provenuta ...

Schummacherr · 25-01-2003, 16:27

Quote:

Originally posted by "Pola"

Mezz'ora fa, non riuscivo a collegarmi al Forum mentre ero nella Home Page di HWU così come agli altri miei preferiti.
Forse mi é sfuggito, ma nell'articolo non ho letto se hanno scoperto chi sono gli autori di questa "impresa" oppure da dove é provenuta ...

non credo l'abbiano scoperto...cmq qui c'è un altro link...

http://news.zdnet.co.uk/story/0,,t269-s2099780,00.html

eraser · 25-01-2003, 16:46

ehm..ho dato la notizia qualche post + sotto

Schummacherr · 25-01-2003, 16:50

Quote:

Originally posted by "eraser"

ehm..ho dato la notizia qualche post + sotto

azz..

sorry..è ke io avevo postato in discussioni generali poi è stato spost..nn avevo visto..

eraser · 25-01-2003, 16:52

non ti preoccupare

cmq per info maggiori sul virus ecco il link al mio post

http://forum.hwupgrade.it/viewtopic.php?t=385659

Ciao

Eraser

Pola · 25-01-2003, 16:52

Ce ne siamo accorti tutti, oggi, quando abbiamo tentato di navigare nel Web: un massiccio attacco DDoS ha creato enormi difficoltà sulla Rete mondiale.

Il responsabile di questo marasma è stato identificato nel W32/SQLSlammer detto anche W32.SQLExp.Worm che é in grado di disattivare i server Microsoft SQL.
Il virus, purtroppo, crea un elevatissimo traffico sulla porta 1434 UDP e continua la sua marcia attraverso i server SQL : questo traffico anomalo ha la capacità di compromettere tutti i sistemi gestiti dal server attaccato, rendendoli irraggiungibili.
Ecco la prima pagina della CNN (sperando che funzioni):
http://www.cnn.com/2003/TECH/internet/01/25/internet.attack.ap/index.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.sqlexp.worm.html

CNN Italia
http://www.cnnitalia.it/2003/MONDO/01/25/1513virus/index.html

eraser · 25-01-2003, 16:54

confermo e guardando il disassemblato sembra pure un worm molto semplice

e ha combinato un casino bestiale

Pola · 25-01-2003, 16:56

Ops, neanch'io l'avevo letto ...
A questo punto, Eraser, potresti fare copia-incolla del tuo post qui così il tuo lo chiudo e metto in rilievo questo sperando che Bilancino sia d'accordo.

Che ne dici?

eraser · 25-01-2003, 16:57

In questo momento i server di no-ip.com sono sotto attacco ddos:

Quote:

No-IP.com Network status update:
The Level(3) network, as well as many other internet providers are currently under a distributed denial of service (DDOS) attack based on a MS SQL exploit. The Level(3) network engineers are currently focusing all efforts on this issue. We will keep you posted as to the status of this issue.

Currently web redirects and access to the No-IP website is affected. Update clients will most likely receive a connection failed warning.

DNS resolution is available via our remote site as well as the spooling of mail.

There is now an article posted on slashdot.org regarding this issue. Here is the posting:

"Since about midnight EST almost every host on the internet has been receiving a 376 byte UDP payload on port ms-sql-m (1434) from a random infected server. Reports of some hosts receiving 10 per minute or more. internetpulse.net is reporting UUNet and Internap are being hit very hard. This is the cause of major connectivity problems being experienced worldwide. It is believed this worm leverages a vulnerability published in June 2002. Several core routers have taken to blocking port 1434 outright. If you run Microsoft SQL Server, make sure the public internet can't access it. If you manage a gateway, consider dropping UDP packets sent to port 1434." bani adds "This has effectively disabled 5 of the 13 root nameservers."

Last updated: Jan 25, 04:51 PDT

causa questo virus

Quote:

W32.SQLExp.Worm is a worm that targets servers running Microsoft SQL. Since this worm exists only in memory, it cannot be detected by traditional antivirus scanners. As a result, Symantec Security Response will not be posting virus definitions for this threat.

The worm sends 376 bytes to 1434/udp - the SQL Server Resolution Service Port. Beginning at 5:31am GMT, we started to see a significant increase in the unique number of source IPs scanning for 1434/udp. Symantec Security Response highly recommends all MS-SQL server system administrators to audit their machines for known security vulnerabilities immediately.

Symantec Security Response also recommends configuring perimeter devices to block 1434/udp traffic from untrusted hosts.

The worm has the unintended payload of performing a Denial of Service due to the large number of packets it sends out.

fonti: 1 2 3

Ciao

Eraser

Schummacherr · 25-01-2003, 17:01

siccome adesso no ho tempo di leggere tutti e i link...

eraser sai per caso se hanno capito ki è stato o da dove è partito precisamente? (in asia ok,ma dove?

)

Pola · 25-01-2003, 17:04

Uno SMACK ad Eraser.

eraser · 25-01-2003, 17:05

no sinceramente non lo so...sto vedendo meglio

Ciao

Eraser

eraser · 25-01-2003, 17:06

Quote:

Originally posted by "Pola"

Uno SMACK ad Eraser.

grazie mille ma non ho fatto granché

Ciao

Eraser

Bilancino · 25-01-2003, 17:09

Ho notato il rallentamento e questa mattina stranamente il mio fido Kerio all'improvviso sotto un attacco si è chiuso da solo senza che navigavo ero semplicemente in linea........

e ho avuto problemi di navigazione.

Ciao

francesco25 · 25-01-2003, 17:42

Quote:

Originally posted by "Schummacherr"

i server irc italiani,vedi Azzurra hanno splittato una 20ina di volte oggi ma sembrano ristabilizzati..

ho visto

!

Quote:

Originally posted by "Schummacherr"

i server di Medal of honor ne hanno risentito molto..almeno quelli su cui ho giocato oggi pomeriggio ke solitamente non laggavano...

ho visto pure quello e domani c'è l 'allenamento con il clan

Schummacherr · 25-01-2003, 20:26

Quote:

Originally posted by "francesco25"

ho visto

!

ho visto pure quello e domani c'è l 'allenamento con il clan

ù

eheh anke io ho visto tutti e due

purtroppo a me nessun clan mi c*aga anke se sono abbastanza forte

Pola · 26-01-2003, 17:42

Altre info qui:
http://www.sophos.com/virusinfo/articles/slowinternet.html

Da ieri, molti Firewall riscontrano attività alla porta 1434: purtroppo, si prevede che i popup di allarme continueranno per almeno ancora due giorni.

25-01-2003, 15:55	#1
Schummacherr Senior Member Iscritto dal: Apr 2002 Città: Bolzano Messaggi: 5585	Codice Rosso Virus:avete letto? avete letto questa? oggi c'è stato un attacco a tutto il mondo.. http://www.corriere.it/Primo_Piano/S...ie/virus.shtml __________________ Ho trattato positivamente con:NoMercy, majinmixxi, solojuve, Riverdog, Rommy, ciccillover, battalion75, onka, uazzamerican, Raven, a17935, marcandrea, nonsenso, pinco88, tigre652, the_crazy_biker, emre5, bottoni, Caront3, pank \| Love my STi

25-01-2003, 16:08	#2
Pola La Moderatrice Iscritto dal: Nov 2000 Città: Torino Messaggi: 3944	Leggo ora. Un attacco in grande stile ed, effettivamente, c'é un notevole rallentamento del traffico sulla Rete. Spero proprio che la situazione torni alla normalità il prima possibile. __________________ The HWU's Paladin HWUpgrade The Path of excess leads to the Tower of Wisdom.

25-01-2003, 16:24	#4
Pola La Moderatrice Iscritto dal: Nov 2000 Città: Torino Messaggi: 3944	Mezz'ora fa, non riuscivo a collegarmi al Forum mentre ero nella Home Page di HWU così come agli altri miei preferiti. Forse mi é sfuggito, ma nell'articolo non ho letto se hanno scoperto chi sono gli autori di questa "impresa" oppure da dove é provenuta ... __________________ The HWU's Paladin HWUpgrade The Path of excess leads to the Tower of Wisdom.

25-01-2003, 16:46	#6
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	ehm..ho dato la notizia qualche post + sotto __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

25-01-2003, 16:52	#8
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	non ti preoccupare cmq per info maggiori sul virus ecco il link al mio post http://forum.hwupgrade.it/viewtopic.php?t=385659 Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

25-01-2003, 16:54	#10
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	confermo e guardando il disassemblato sembra pure un worm molto semplice e ha combinato un casino bestiale __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

25-01-2003, 16:56	#11
Pola La Moderatrice Iscritto dal: Nov 2000 Città: Torino Messaggi: 3944	Ops, neanch'io l'avevo letto ... A questo punto, Eraser, potresti fare copia-incolla del tuo post qui così il tuo lo chiudo e metto in rilievo questo sperando che Bilancino sia d'accordo. Che ne dici? __________________ The HWU's Paladin HWUpgrade The Path of excess leads to the Tower of Wisdom.

25-01-2003, 17:01	#13
Schummacherr Senior Member Iscritto dal: Apr 2002 Città: Bolzano Messaggi: 5585	siccome adesso no ho tempo di leggere tutti e i link... eraser sai per caso se hanno capito ki è stato o da dove è partito precisamente? (in asia ok,ma dove? ) __________________ Ho trattato positivamente con:NoMercy, majinmixxi, solojuve, Riverdog, Rommy, ciccillover, battalion75, onka, uazzamerican, Raven, a17935, marcandrea, nonsenso, pinco88, tigre652, the_crazy_biker, emre5, bottoni, Caront3, pank \| Love my STi

25-01-2003, 17:04	#14
Pola La Moderatrice Iscritto dal: Nov 2000 Città: Torino Messaggi: 3944	Uno SMACK ad Eraser. __________________ The HWU's Paladin HWUpgrade The Path of excess leads to the Tower of Wisdom.

25-01-2003, 17:05	#15
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	no sinceramente non lo so...sto vedendo meglio Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

25-01-2003, 17:09	#17
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	Ho notato il rallentamento e questa mattina stranamente il mio fido Kerio all'improvviso sotto un attacco si è chiuso da solo senza che navigavo ero semplicemente in linea........ e ho avuto problemi di navigazione. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

26-01-2003, 17:42	#20
Pola La Moderatrice Iscritto dal: Nov 2000 Città: Torino Messaggi: 3944	Altre info qui: http://www.sophos.com/virusinfo/articles/slowinternet.html Da ieri, molti Firewall riscontrano attività alla porta 1434: purtroppo, si prevede che i popup di allarme continueranno per almeno ancora due giorni. __________________ The HWU's Paladin HWUpgrade The Path of excess leads to the Tower of Wisdom.

Strumenti
Mostra una versione stampabile Invia questa pagina per email