ВІРУС Slammer. W32 / SQLSlam - A це мережевий черв'як, який поширюється виключно в пам'яті. Черв'як заражає процес Microsoft SQL Server, використовуючи. - презентация

1 ВІРУС Slammer

2 W32 / SQLSlam - A це мережевий черв'як, який поширюється виключно в пам'яті. Черв'як заражає процес Microsoft SQL Server, використовуючи те, що відомо як переповнення буфера. Це дозволяє W32 / SQLSlam - A запускатися як частина вашого SQL сервера. Після запуску хробак намагається відправити себе з вашого сервера поки ви не зупините його виключенням процесу SQL сервера. ( Черв'як фактично переходить в так званий " нескінченний цикл ", так що він ніколи не зупиниться поширювати самого себе.

3 Він влаштував в 2003 році інтернет - катастрофу глобального масштабу, коли за перші три хвилини атаки хробак вразив серверів по всьому світу ( і до кінця цього періоду сканував по 55 млн IP - адрес в секунду ). Кількість уражених вузлів подвоювалося кожні 8,5 секунд.

4 Вірус залишив без інтернету Південну Корею, порушив роботу банкоматів в США і серйозно сповільнив роботу всієї Світової Мережі. І це все натворили якісь « безтілесні » 376 байт, які «жили» виключно в оперативній пам'яті комп'ютера, сканувати IP - адреси і негайно відправляли по ним свої копії. Природно, нічого подібного б не сталося, коли б не серйозна уразливість в СУБД Microsoft SQL Server Оскільки цю уразливість кинулися латати по всьому світу, епідемія спала буквально за день.