Netposition
New member
CodeRed
כולם כאן בטח שמעו על התולעת שתוקפת שרתי IIS, אבל אני לא בטוח שכולם מודעים לחומרת הבעיה. השרתים שלי לא נפגעו ישירות מהתולעת, אבל כמויות הפניות שייצרו שרתים שכן נפגעו הביאו אותם לזחילה מפחידה. לקח לי יומיים וחצי למצוא פתרון שיאפשר להם לנשום קצת- הבעיה היא לא בכמות הפניות (כמה עשרות אלפים ליום לכל כתובת IP) אלא באורך הפניה - בערך 480 בייט כל אחת. המשמעות היא שהשרת מבלה את רוב הזמן בלכתוב לוגים. אחרי שביטלתי את הלוגים החיים חזרו למסלולם. ניתוח של הלוגים מראה שרבים וטובים נפגעו - כולל כמה אתרים ישראלים מוכרים (msn.co.il). הדיווחים האחרונים מדברים גם על HotMail העולמי. התולעת הזו עושה שני דברים - היא קודם כל מנסה להדביק שרתים אחרים - כל שרת מנסה להדביק בין מאה לכמה עשרות אלפי שרתים אחרים (בהתאם לוריאציה של הוירוס ולעוד כמה פרמטרים). הגרסה המקורים נועדה לתקוף את האתר של הבית הלבן בתאריכים מסוימים. הוריאציה האחרונה הרבה יותר מסוכנת - היא יוצרת Backdoor שמאפשר לכל מי שקצת מכיר את הנושא שליטה מלאה על המחשב הפגוע. אז תעשו לעצמכם ולכולנו טובה - תבדקו אם אתם נגועים והאם התקנתם את הטלאי האחרון של מיקרוסופט שפותר את הבעיה. אם יש לכם גישה ללוגים של השרת תנסו לחפש שם את הסטרינג default.ida - אני מבטיח שיהיה לכם מעניין
כולם כאן בטח שמעו על התולעת שתוקפת שרתי IIS, אבל אני לא בטוח שכולם מודעים לחומרת הבעיה. השרתים שלי לא נפגעו ישירות מהתולעת, אבל כמויות הפניות שייצרו שרתים שכן נפגעו הביאו אותם לזחילה מפחידה. לקח לי יומיים וחצי למצוא פתרון שיאפשר להם לנשום קצת- הבעיה היא לא בכמות הפניות (כמה עשרות אלפים ליום לכל כתובת IP) אלא באורך הפניה - בערך 480 בייט כל אחת. המשמעות היא שהשרת מבלה את רוב הזמן בלכתוב לוגים. אחרי שביטלתי את הלוגים החיים חזרו למסלולם. ניתוח של הלוגים מראה שרבים וטובים נפגעו - כולל כמה אתרים ישראלים מוכרים (msn.co.il). הדיווחים האחרונים מדברים גם על HotMail העולמי. התולעת הזו עושה שני דברים - היא קודם כל מנסה להדביק שרתים אחרים - כל שרת מנסה להדביק בין מאה לכמה עשרות אלפי שרתים אחרים (בהתאם לוריאציה של הוירוס ולעוד כמה פרמטרים). הגרסה המקורים נועדה לתקוף את האתר של הבית הלבן בתאריכים מסוימים. הוריאציה האחרונה הרבה יותר מסוכנת - היא יוצרת Backdoor שמאפשר לכל מי שקצת מכיר את הנושא שליטה מלאה על המחשב הפגוע. אז תעשו לעצמכם ולכולנו טובה - תבדקו אם אתם נגועים והאם התקנתם את הטלאי האחרון של מיקרוסופט שפותר את הבעיה. אם יש לכם גישה ללוגים של השרת תנסו לחפש שם את הסטרינג default.ida - אני מבטיח שיהיה לכם מעניין