Internetový červ ochromil v sobotu část internetu

  • 46
Červ využívající chyby v Microsoft SQL Serveru způsobil DDOS útok, který zapříčinil sobotní odstavení některých internetových serverů. Atak se projevil i v Česku, kde přestal fungovat reklamní server Adrenaline a v návaznosti na něm i řada velkých serverů.

Sobotní den začal pro velký počet administrátorů nezvykle brzy. Některé servery totiž ve včerejších ranních hodinách zahltil DDOS útok. Distributed Denial Of Service znamená zahlcení serverů větším množstvím požadavků, než na které dokáží odpovědět, což vede k jejich zhroucení). Ochromení části internetu způsobil masivně se šířící červ SQL Slammer. Ten využil starší chybu v Microsoft SQL Serveru 2000.

Nový internetový červ paralyzoval část internetu na celém světě. Nevyhnul se ani Česku. Zde vyřadil z provozu inzertní síť Adrenaline. Kvůli jejímu nefungování byly mimo provoz také některé servery či došlo k jejich neúplnému natažení. Takováto situace trvala téměř celý den. Nefungovaly ani weby provozované na hostingových aktivitách využívajících MS SQL Server.

Červ SQL Slammer napadl Microsoft SQL Server instalace, které nebyly zabezpečeny opravnými balíčky - Service Packy. Takových webů bylo, jak se dnes ukázalo, poměrně dost. A to také v Česku, kde se situace vrátila k normálu až ve večerních hodinách. Když se konečně rozjel reklamní server Adrenaline, začala korektně fungovat celá řada odříznutých webů.

Virový útok byl dost podobný ataku z léta 2001, kdy se šířil internetem červ Code Red.

Jak sdělil Ben Koshy z firmy W3 International Media, která v kanadském Vancouveru spravuje systém spojující tisíce uživatelů internetu, když útok vrcholil, byly počítače firmy každou vteřinu zaplavovány 125 megabyty informací.

Kromě Spojených států se podle ČTK problém, který vypukl asi v 6:30 SEČ, nejmarkantněji projevil v některých asijských zemích: v Thajsku, Japonsku, Jižní Koreji a v Kambodži.

Podrobnosti o včerejším útoku naleznete na stránkách eEye Security (anglicky), v češtině na serveru POOH.cz.

Související odkazy: