I girone · Vermi

Il demone Blaster, che riavviava senza sosta

Leggenda

Nell'agosto 2003 un verme sfruttò un buffer overflow nell'interfaccia RPC DCOM di Windows e mise milioni di utenti davanti allo stesso conto alla rovescia: il sistema si sarebbe riavviato, e poi di nuovo, e poi ancora. Nel codice portava un messaggio rivolto a Bill Gates ed era programmato per inondare windowsupdate.com, il luogo stesso della cura. Fu anche per lui che Windows XP SP2 accese il firewall di default.

Esorcismo

Si esorcizza installando le patch con prontezza, come l'MS03-026. Si accende il firewall dell'host e si blocca RPC/DCOM (TCP 135) da ogni rete non fidata: il servizio era pensato per parlare con i vicini, non con tutta Internet.