El
virus Slammer es un gusano informático, se extendió rápidamente y duplicaba su
tamaño cada 8 segundos y desaceleró rápidamente el tráfico de Internet entre
sus listas de victimas estaban cajeros automáticos el sistema de emergencia 911
y una planta nuclear en Ohaio
El
virus se descubrió el 25 de enero de 2003
Se
extendió rápidamente, infectando a la mayoría de sus 75.000 víctimas dentro de
los diez minutos
Se
trata de un pequeño trozo de código que hace poco más que generar al azar direcciones
IP y enviarse a sí mismo a esas direcciones. Si una dirección seleccionada
pasa a pertenecer a un host que ejecuta una copia sin parches de servicio de
resolución de Microsoft SQL Server escucha en el puerto UDP 1434, el anfitrión
inmediatamente se infecta y empieza a rociar la Internet con más copias del
programa de gusano.
La
ralentizacion fue causada por el colapso de numerosos routers bajo el
bombardeo con muy alto tráfico desde los servidores infectados. Normalmente,
cuando el tráfico es demasiado alto para que los routers lo manejen, se supone
que los routers demoran o detienen temporalmente el tráfico de red. En cambio,
algunos routers fallaron (se convirtieron en inservibles), y los routers
"vecinos" se dieron cuenta de que estos routers se habían detenido y
no debian ser contactados.
No hay comentarios:
Publicar un comentario