Flagello · 18 settembre 2001

Il flagello di Nimda, l'admin alla rovescia

Cronaca

Il 18 settembre 2001, una settimana dopo l'11 settembre, comparve Nimda, cioè 'admin' letto al contrario. Si diffondeva in ogni modo possibile: per email, attraverso le condivisioni di rete aperte, dai siti web compromessi ai loro visitatori, con un directory traversal di IIS e passando dalle backdoor lasciate da Code Red II. In poche ore diventò uno dei worm più rapidi del suo tempo, e il traffico delle sue scansioni e dei suoi invii causò disservizi in tutto il mondo.

Lezione appresa

Mostrò che un attacco può usare molte porte insieme e che chiuderne una sola non basta: la difesa dev'essere a strati, e le macchine già compromesse vanno bonificate davvero.

Preghiera di riparazione

O Nimda, che rovesciasti l'amministratore e la sua giornata, chiudi le nostre condivisioni aperte e le backdoor dei worm precedenti, perché nessun male entri da cinque porte in una volta. Amen.

Come si ricorda

Si ricorda chiudendo le condivisioni scrivibili da chiunque, reinstallando da zero le macchine compromesse e non fidandosi di un sito solo perché lo si conosce.