Bonjour!
Voilà, depuis quelques temps, j'ai remarqué que le virus Slammer alias Helkern avait repris du service.
Je croyais que l'infection avais été endiguée depuis quelques temps déjà.
Les attaques répétées que je subis ( 2 à 4 par jour des fois avec des "habitués" sur la liste, tel que chinamobile.com!) me font penser le contraire.
Je crois savoir que c'est un virus qui s'attaque aux bases de données MySQL et sert "uniquement?" à saturer les serveurs.
http://abcdelasecurite.free.fr/htm [...] le&sid=138
 
Quelqu'un aurait-il d'autres infos fraîches sur le sujet?
 
J'ai trouvé un lien "intéressant?" qui permet de connaître l'origine  des IP provenant des sources d'attaque:  
http://ist.uwaterloo.ca/security/t [...] 202005.txt
 
Ainsi qu'un Whois en ligne? (encore sous construction je crois): qui m'a permis d'identifier certaines IP.
http://netmon-01.seeweb.it/demo_ip [...] 202.173.20
 
Si un spécialiste des whois est de passage, son avis est le bienvenu.
 
merci.

Slammer n'a jamais vraiment cessé son activité, à l'instar de Blaster et de ses sbires... Personne dans mon entourage ne se risque à mettre en ligne un SQL Server 2000 sans le SP3a même de nos jours, même sur un réseau local.
 
EDIT : Slammer attaque SQL Server, pas MySQL.

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo