⬇ Scarica il santino: ·
Il demone Slammer, fulmine di un solo pacchetto
Leggenda
Il 25 gennaio 2003 un verme di appena 376 byte, tanto piccolo da stare in un solo pacchetto UDP, colpì il servizio di risoluzione di Microsoft SQL Server con un buffer overflow. In circa dieci minuti infettò 75.000 host, il verme più veloce mai visto fino ad allora, rallentando mezza Internet e mettendo in crisi bancomat e servizi di emergenza. La patch, beffa delle beffe, era uscita sei mesi prima.
Esorcismo
Si esorcizza aggiornando i database (MS02-039) e soprattutto tenendoli lontani da Internet. Si blocca la porta UDP 1434 sul perimetro e si applica il filtraggio in uscita, perché un server di database non ha motivo di lanciare pacchetti verso il mondo intero.