Newsgroup: it.comp.os.win.xp
Titolo: Per tutti coloro che utilizzano SQL Server 2000

Scaricate ed installate immediatamente il Service Pack 3 (uscito il 17
gennaio), stanotte ha iniziato a diffondersi a macchia d'olio un worm che
attacca SQL Server e satura CPU e connessioni di rete.
Massimo

 attacca SQL Server e satura CPU e connessioni di rete.
ah, ecco, mi pareva che ci fossa qualcosa che non andava......
grazie per la segnalazione!!
ciao
andrea

nonostante quello che potrebbe dire il mio nick, sono Juliet. Ah, quasi 
dimenticavo, Massimo ha scritto: 

a causa d'un bug per il quale avreste gią dovuto installare la patch il 
giugno scorso, per inciso
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.0.21. C/C++ and ASM developers
                               and beta testers are welcome!

 il giugno scorso, per inciso
E' da 2 anni che si conosce sto bug ma......
--
-----------------------------
*FAQ eMuliane*: 
http://rmattioli.gamersrevolt.it/eMule-faq.html

 attacca SQL Server e satura CPU e connessioni di rete.
Esclusivamente per coloro che hanno SQLServer in ascolto
su interfacce pubbliche e senza uno straccio di firewall davanti.
--
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP]
Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.
- This posting is provided "AS IS" with no warranties explicit
  or implied and confers no rights whatsoever.

 su interfacce pubbliche e senza uno straccio di firewall davanti.
Purtroppo, pare che di simili idioti non ce ne siano affatto pochi :-/
Massimo

 wrote in message
news:b143qv$2ce9$1...@newsreader1.mclink.it...


 Gli idioti sono coloro che danno proprio le risposte di usare i firewall.
Quindi devo dedurne che tu, indipendentemente dalla sicurezza dei sistemi
che usi, metteresti tutti i tuoi server su indirizzi pubblici e senza
firewall.
Se è così, spero di non dover mai lavorare su una rete progettata da te.
E comunque, se è per questo, ci sono anch gli idioti che non applicano patch
di sicurezza pubblicate già da sei mesi... e non venirmi a dire che è colpa
del produttore anche questo.
Massimo

 ciao
Software privo di errori e vulnerabilità non esiste.
A distanza di anni e centinaia di revisioni si scoprono possibilità di
exploit
su pacchetti come Bind, SSH/SSL, Apache. Pacchetti pensati
per essere presenti su interfacce pubbliche.
Come puoi pretendere che sistemi NON pensati per essere accessibili
da chiunque possano essere immuni da problemi del genere?



vorrei farti notare che le banche italiane, hanno solo un paio di punti di
accesso a internet, con firewall hardware e software in tandem e ridondati
in ognuno di questi punti.
le principali multinazionali, hanno firewall di un certo "peso" (e costo) a
protezione dei loro punti di accesso alla rete.
tutti i fornitori di servizi internet prevendono, tra le opzioni fornite ai
clienti, anche la configurazione e installazione di firewall per la
protezione delle lan con connessione permanente a internet.
una dittarella americana abbastanza nota (mi pare si chiami cisco...)
produce aggeggini tipo i pix che, se non sbaglio, hanno proprio la funzione
di firewall.
mi vuoi dire che sono tutti idioti che sbagliano a proteggersi?
come esperienza personale, ho trovato che un'adsl riceve scan per la ricerca
di vulerabilità con frequenza piuttosto elevata (~100/giorno).
un privato con un solo pc on, probabilmente può trascurare la cosa.
un'azienda che rende disponibili servizi, necessita di qualche protezione o
cmq della possibilità di bloccare questi tentativi.
ovvero, ha bisogno di un firewall.
dato che la tua opinione è così diversa dalla "massa", probabilmente hai
avuto esperienze con software senza bug.
se volessi farceli conoscere, potremmo migliorare tutti, magari uscendo
dalla nostra idiozia...

 firewall. ciao
cazzate. Un database non deve MAI ascoltare su un'interfaccia pubblica. 
Non direttamente e senza precauzioni, almeno


 ha scritto nel messaggio
news:Xns93169830...@127.0.0.1...


 Quindi a priori non si possono bloccare ne ip ne usare vpn, o altro.
Dai che lo sai anche tu,
ai clienti che si spostano si da un bel PC con la porta USB
ed una chiave USB per una connessione L2TP/IPSEC
Saluti.