Wurm "W32/SQLSlam-A" wütet ganz schön....

Re(6): Wurm "W32/SQLSlam-A" wütet ganz schön....

LoneTiger — Mon, 27 Jan 2003 01:05:46 GMT

Die 1434er werden vom Slammer verursacht, der Rest eher nicht. Ob eine Mail was bringt bezweifle ich eher... Jeder halbwegs verantwortungsvolle Provider sollte schon längst bemerkt haben, wenn ein Server infiziert ist und diese UDP-Pakete unterbunden haben (eine entsprechende Regel in der Firewall dauert keine 5 Minuten ), und dem Rest (?) ist es eh wurscht

Re(6): Wurm "W32/SQLSlam-A" wütet ganz schön....

Psychopath — Mon, 27 Jan 2003 00:06:36 GMT

Naja, versuchen kann man es, ein freundliches email an den Provider zu schicken. Wobei ich vermute, dass es effektiver ist, es an den betreffenden Webmaster o.ae. zu schicken. Also erst einmal die IP in den naechstbesten Browser klopfen und schauen, ob das eine Website ist und falls ja eine email-Adressen fuer technical contact suchen. Wenn nicht, kann man noch einen reverse lookup probieren, die Domain selbst rausnehmen und eine Website suchen.. ansonsten kann mans natuerlich mit der Adresse, die in der ARIN/RIPE/APNIC-whois-DB angegeben ist, probieren...

Re(5): Wurm "W32/SQLSlam-A" wütet ganz schön....

Dr. Ko — Mon, 27 Jan 2003 00:02:52 GMT

ich meinte ob diese meldungen von obigem "phänomen" verursacht werden ......

mittlerweile hab ich auch zig versuche auf diesem 1434 .... da kein server läuft wird es egal sein.

hilft es eigentlich ,wenn die ip adressen an den provider geschickt werden ?

Re(4): Wurm "W32/SQLSlam-A" wütet ganz schön....

LoneTiger — Sun, 26 Jan 2003 19:20:37 GMT

Ich versteh die Frage nicht ganz? Ob ein Zusammenhang besteht? Eher nicht...

135 ist DCE Endpoint Resolution (siehe Google, wenns Dir nichts sagt ), bei Win 2k und XP standardmäßig offen. Ist aber relativ harmlos, wenn Du nicht sonst grobe Fehler bei der Konfiguration gemacht hast.

Und 1434 ist eben der MS-SQL Server. Viel Spaß beim versuchen, wer hat den schon laufen? Das einzig lästige daran (für Privatbenutzer) ist der verursachte Traffic...

Re(3): Wurm "W32/SQLSlam-A" wütet ganz schön....

Dr. Ko — Sun, 26 Jan 2003 18:52:51 GMT

UDP Port 135) from 200.42.51.76 (UDP Port 1635).
UDP Port 1434) from 128.40.92.103 (UDP Port 1114).

in 1/4 stunde,wird wurscht sein oder ?

Re(2): Wurm "W32/SQLSlam-A" wütet ganz schön....

Ice-Tea — Sun, 26 Jan 2003 18:07:21 GMT

317 anfragen und steigend bei mir.... (4 std.)

momentan ist es schwer zu sagen nur wir müssen auf schlimmeres gefasst sein. Lt. informationen werden angriffe von amoklaufenden hacker steigen??? bricht jetzt das internet zusammen oder wassssss????

ich habe gehört das sich eine verherende attaken-welle auf US server geben wird. wie ihr schon mitbekommen habt war am samstag halb österreich lahmgelegt!!! wir werden natürlich auch nicht unberührt davon bleiben!!! @Gott helfe uns!!!

Re: Wurm "W32/SQLSlam-A" wütet ganz schön....

Ice-Tea — Sun, 26 Jan 2003 17:55:11 GMT

ich denke mal hier ist die ursache:???

http://www.cnn.com/2003/TECH/internet/01/25/internet.attack.ap/index.html

Re(2): Wurm "W32/SQLSlam-A" wütet ganz schön....

LoneTiger — Sun, 26 Jan 2003 14:46:20 GMT

Hm, direkt mit dem MS-SQL dürften die nix zu tun haben... 27374 ist ein bekannter SubSeven-Port. Obs damit zusammenhängt, weiß ich derzeit (noch) nicht

Re: Wurm "W32/SQLSlam-A" wütet ganz schön....

LoneTiger — Sun, 26 Jan 2003 14:41:19 GMT

Ich hab gestern von meinem Router 4 Logfiles zugeschickt bekommen, weil der Speicher dafür voll war... Normalerweise bekomm ich etwa 1 pro Woche

Aber da meine Rechner sicher bzw. nicht betroffen sind, kann ich da eh nix machen. Sollte ein Admin tatsächlich seinen Server noch nicht gepatched haben, kann man eh nur hoffen, daß ihm sein Provider die Leitung kappt! (am besten für immer )

Re: Wurm "W32/SQLSlam-A" wütet ganz schön....

AVS — Sun, 26 Jan 2003 12:44:05 GMT

89 in den letzten 24h

Greift der nur über den port an?
Weil auf 15839 und 27374 tut sich auch einiges.

Wurm "W32/SQLSlam-A" wütet ganz schön....

nergal — Sun, 26 Jan 2003 09:10:51 GMT

Ich habe mir die die log-files meines U.S. Robotics Broadband Router angeschaut - ich bin Chello-User - momentan so ca 5 Anfragen auf Port 1434 innerhalb von zwei Stunden. Wenn man bedenkt, daß dieser Wurm zufällig IP-Adressen auswählt, ist dies ein gang schön großes Aufkommen. Habe mit sogar die Mühe gemacht, die befallenen Rechner zu identfizieren und gegenbenfalls dem Admin ein e-mail zu schreiben. Ich weiß, dies ist sicher nur ein Tropfen auf dem heißen Stein - aber ich unternehme lieber etwas in dieser Hinsicht, als nur flame wars bezüglich OS (Linux,mS), SQL-Server zu führen.