Sisällysluettelo:
Määritelmä - Mitä SQL Slammer tarkoittaa?
SQL Slammer on mato, joka on kohdistettu käyttämättömiin Microsoft SQL 2000 -palvelimiin. Mato leviää palvelimien välillä, lisäämällä UDP-portin 1434 liikennettä ja aiheuttaen voimakasta verkkoliikennettä, joka voi hidastaa verkon suorituskykyä ja johtaa palvelun epäämiseen. SQL Slammer ei tuhoa hyötykuormaa. Nimestään huolimatta se ei käytä SQL-kieltä.
Tämä mato ei yleensä vaikuta kotitietokoneisiin. Koska se pysyy järjestelmän muistissa, se on helppo poistaa.
Techopedia selittää SQL Slammerin
376-tavuinen matopaketti vaikuttaa vain SQL-palvelimiin, joissa ei ole SP3: tä, Windows-ohjelmistopalvelupakettia, joka sisältää korjaustiedoston puskurin ylivuotovirheen korjaamiseksi, jota mato hyödyntää. Pieni osa mato-koodista tuottaa satunnaisia IP-osoitteita ja lähettää itsensä näihin osoitteisiin tartunnan saaneesta järjestelmästä.
Tärkein oire SQL Slammer -infektiolle on suuri lähtevä liikenne UDP 1434: ään. Koska mato mahtui yhteen pakettiin, sitä voitiin levittää nopeasti, kun tietokoneet ampuivat tartunnan saaneita paketteja. Seurauksena oli, että se aiheutti useita palvelunestohyökkäyksiä vuosina 2002 ja 2003. Microsoftin vuonna 2002 toimittama korjaustiedosto ja tämän matojen lisääntynyt tiedotusvälineet mediassa olivat vähentäneet huomattavasti infektioriskiä vuoteen 2004 mennessä.
