Re: Wirusek.

Autor: Leszek KUBRAK (info_at_infokub.com.pl)
Data: Tue 05 Feb 2002 - 20:35:32 MET


On Tue, 5 Feb 2002 19:16:03 +0100 (MET), Wojciech Gazda wrote:

>Leszek KUBRAK napisał(a):
>>
>> Czy któryś z kolegów używa dresu pa209.lodz-zubardz.sdi.tpnet.pl ?
>>
>> Jeżeli tak to siedzi tam bardzo dożarta Nimda.
>>
>Wlasnie, czy to moze to cos jest odpowiedzialne za nastepujacy efekt:
>dostalem cala sterte maili (undelivered message) i wirus alert tak
>jakbym to ja wyslal... Troche mnie to zdenerwowalo - bo odkiedy to w
>OS/2 wirusy Outleakowe dzialaja?

To nie ten. Nimda atakuje serwery W-2000 i otwiera furtkę dla klienta
"Guest" z prawami "Admin".

A to co dostałeś to jakaś nowość. Ciekawostką jest to, że "wozi"
z sobą własny serwerek SMTP, tak więc rozsyła się niezależnie od
lokalnych ustawień systemu poczty. Na nasze szczęście działa tylko
pod Windą.

A tamto cudo to jakiś "standardowy" użytkownik Windowsów.
Zainstalował W-2000 na maksa, czyli razem z serwerem WWW, ale bez żadnej
ochrony. A Nimda tylko czeka na takich szpeców.

Na szczęście chłopcy z FX nie śpią. Mam zaszczyt testować od 3 tygodni
betę nowego InJoya. Totalnie przebudowany firewall między innymi możliwość
filtrowania pakietów na podstawie zawartości bloku danych), wbudowany serwer
DHCP i.t.p.). Wersja finall w ciągu 2 miesięcy. Wszyscy, którzy mają SDI,
powinni odżałować te parę dolców, żeby mieć spokojne sny.

==================================================
Leszek KUBRAK <info_at_infokub.com.pl>

P.U.I. "InfoKub" tel.0-602-673124
ul.Mogiłki 3A tel.(0-12)650-03-20
30-898 KRAKÓW fax.(0-12)650-03-21



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 15:36:51 MET DST