Flagello · 19 luglio 2001

Il flagello rosso di Code Red

Cronaca

Code Red sfruttava un buffer overflow nel servizio di indicizzazione di Microsoft IIS e sfregiava le pagine con la scritta 'Hacked By Chinese!'. La prima versione comparve il 12 luglio 2001, ma fu la variante CRv2, con un generatore casuale finalmente funzionante, a esplodere il 19 luglio: più di 359.000 host infettati in meno di 14 ore, con picchi di oltre 2.000 nuove vittime al minuto. Era anche programmato per inondare di traffico whitehouse.gov.

Lezione appresa

Fu una delle prime epidemie di worm misurate quasi in diretta dai ricercatori di CAIDA, e mostrò che una patch pubblicata non serve a nulla finché nessuno la installa.

Preghiera di riparazione

O Code Red, che prendesti il nome dalla bibita bevuta da chi ti analizzava, tieni lontani i tuoi eredi dai nostri server web e ricordaci di applicare le patch prima che qualcuno le trasformi in worm. Amen.

Come si ricorda

Si ricorda disattivando le estensioni di IIS che non servono e aggiornando i server esposti nel giro di giorni, non di mesi.