Kazalo:
Opredelitev - Kaj pomeni SQL Slammer?
SQL Slammer je črv, ki cilja na neprimerne strežnike Microsoft SQL 2000. Črv se širi med strežniki, povečuje promet na pristanišču UDP 1434 in povzroča veliko omrežnega prometa, ki lahko upočasni delovanje omrežja in privede do zavrnitve storitve. SQL slammer ne nosi uničevalnega bremena. Kljub imenu ne uporablja jezika SQL.
Ta črv na splošno ne vpliva na domačih računalnikih. Ker ostane v pomnilniku sistema, ga je enostavno odstraniti.
Techopedia razlaga SQL Slammer
Paket črvov s 376 bajti vpliva samo na strežnike SQL, ki ne izvajajo SP3, servisni paket za programsko opremo Windows, ki vključuje popravek za odpravljanje napake, ki jo črv preliva. Majhen košček črvov ustvari naključne naslove IP in se pošlje na te naslove iz okuženega sistema.
Glavni simptom okužbe s SQL Slammer je velik odhodni promet do UDP 1434. Ker se je črv lahko namestil v en paket, ga je bilo mogoče hitro razmnožiti, ko so računalniki izstrelili okužene pakete. Kot rezultat tega je v letih 2002 in 2003. povzročil več napadov za zavrnitev storitve. Obliž, ki ga je Microsoft izdal leta 2002, pa tudi večje poročanje o tem črvu je do leta 2004 močno zmanjšalo tveganje za okužbo.
