C'est en effet un vers ravageur qui exploite une faille MSSql corrig�e
depuis belle lurette, qui permettait (avant ... ) de faire des sites ftp
pour du warez.

Il faut bloquer et ne pas logguer les ports :
TCP -> 1433
et 
UDP -> 1434

grep -c DPT=1434 /var/log/syslog me retourne 287 tentatives

Voir sur linuxfr pour plus d'infos : "Un ver d�stabilise Internet"

++


....Le sam 25/01/2003 � 12:11, S�bastien GALLET a �crit :
> VETSEL Patrice wrote:
> 
> >Je me r�ponds pour dire que mon message envoy� 3H avant et bien arriv�,
> >dans la nuit avec celui-ci...
> >
> >
> >Le ven 24/01/2003 � 20:09, VETSEL Patrice a �crit :
> >  
> >
> >>Cela fait 3H que j'ai post� un message et je ne le vois toujours pas ...
> >>
> >>C'est normal ?
> >>Qui plus est il n'y a presque pas de nouveaux posts sur la liste depuis
> >>3H (2 ou 3 seulement) c'est mon provider qui d�conne ou quoi ...
> >>
> Chez moi aussi ca d�conne
> Le web aussi d�conne
> vu sur http://www.grenouille.com
> 
> La charge sur notre serveur est trop importante pour traiter toutes les 
> requ�tes.
> 
> Tr�s peu d'infos pour le moment mais il semblerait qu'une tr�s grosse 
> attaque sur le net au niveau mondial ait impact� un grand nombre de 
> serveurs !
> 
> Stay tuned...
> 
> >>
> >>++
> >>-- 
> >>VETSEL Patrice
> >>
> >>Forum d'aide DEBIAN Francophone sur : http://kagou.tuxfamily.org/
> >>    
> >>
-- 
VETSEL Patrice

Forum d'aide DEBIAN Francophone sur : http://kagou.tuxfamily.org/

Répondre à