Innehållsförteckning:
Definition - Vad betyder SQL Slammer?
SQL Slammer är en mask som är inriktad på oöverträffade Microsoft SQL 2000-servrar. Ormen sprider sig mellan servrar, vilket ökar trafiken på UDP-port 1434 och orsakar tung nätverkstrafik som kan bromsa nätverksprestanda och leda till avslag på tjänster. SQL-slammaren bär inte en destruktiv nyttolast. Trots sitt namn använder det inte SQL-språket.
Hemdatorer påverkas vanligtvis inte av denna mask. Eftersom det förblir i ett systems minne är det enkelt att ta bort det.
Techopedia förklarar SQL Slammer
376-byte-maskpaketet påverkar endast SQL-servrar som inte kör SP3, ett Windows-programvarupaket som innehåller en korrigeringsfil för att fixa buffertöverskridningsfelet som ormen utnyttjar. Den lilla maskkoden genererar slumpmässiga IP-adresser och skickar sig till dessa adresser från det infekterade systemet.
Det huvudsakliga symptomen på en SQL Slammer-infektion är hög utgående trafik till UDP 1434. Eftersom masken kunde passa in i ett paket, kunde den snabbt spridas när datorer avfyrade infekterade paket. Som ett resultat orsakade det flera attacker för nekning av tjänster 2002 och 2003. En korrigeringsfil som tillhandahölls av Microsoft 2002, liksom ökad mediatäckning av denna mask, hade minskat risken för infektion kraftigt 2004.
