⬇ Scarica il santino: ·
Il demone Code Red, imbrattatore di IIS
Leggenda
Nel luglio 2001 un verme residente solo in memoria scoprì un buffer overflow nell'estensione dell'Indexing Service di IIS, idq.dll, e in meno di quattordici ore infettò oltre 350.000 server. Imbrattava le pagine web con un messaggio di vanto e a date fisse puntava tutti i suoi zombi contro il sito della Casa Bianca, che si salvò cambiando indirizzo. Il fratello minore, Code Red II, lasciava dietro di sé anche una backdoor.
Esorcismo
Si esorcizza applicando subito le patch ai server web esposti, come l'MS01-033 che era già disponibile. Si rimuovono le estensioni e gli handler ISAPI che nessuno usa, e si tiene d'occhio il traffico in uscita: un server che all'improvviso bussa a mezzo mondo non sta facendo il suo lavoro.