25.01.2003, 22:05
Zitat:Zahlreichen Berichten zufolge nutze ein boesartiger Wurm eine bereits bekannte Sicherheitsluecke in Microsofts SQL-Server 2000 aus. Der Wurm starte eine Art DoS-Attacke, um weitere Server zu beeintraechtigen.
Der Wurm treibe seit heute Vormittag sein Unwesen, berichtet heise online. Viele Webhoster haben mit teilweise massiven Stoerungen zu kaempfen. Betroffen waren unter anderem der Allgaeuer Hoster Domainfactory und die united-domains AG, deren Website z.T. ueber Stunden nicht erreichbar war.
Der sich schnell verbreitende Wurm habe den Zugang von rund 22.000 Servern erschwert, berichtet Spiegel Online. Der Wurm breche in die Server ein und versuche sich zu verbreiten, erklaere ein Experte von Symantec. Durch die massenhafte Reproduktion des Wurms werde das Datenaufkommen stark erhoeht.
Die Sicherheitsluecke, die der Wurm nutzt sei seit einem halben Jahr bekannt. Ein entsprechendes Patch hatte Micorsoft erst kuerzlich zum Download zur Verfuegung gestellt, jedoch haetten viele Firmen noch nicht nachgeruestet, heisst es bei Spiegel Online weiter.
Die Auswirkungen der Attacke seien weltweit zu spueren. So seien z.B. in Sued-Korea Internet-Anbieter im ganzen Land fuer Stunden gezwungen gewesen den Betrieb einzustellen. Auch in Thailand, Japan, Malaysia, Indien und auf den Philippinen sei es zu Ausfaellen gekommen.
Der Angriff wirkte sich auch spuerbar auf die Erreichbarkeit von all 4 homepages.de und den zur Verfuegung gestellten Diensten aus. Die Domains von all 4 homepages.de sind bei united-domains gehostet, deren Namensserver offenbar nur schlecht erreichbar waren.
Der Wurm beschwert auch den Emailverkehr. So sind etliche Emails an uns heute erst mit einigen Stunden Verspaetung angekommen und wurden zum Teil an den Absender mit einem Fehler-Hinweis zurueckgesandt. Den Verlust von Emails an uns koennen wir nicht aufgrund der genannten Probleme nicht ausschliessen.
Und ich hab mich heute wirklich gefragt, warum so viele Webseiten platt waren.
