Newsgroup: it.comp.os.linux.sys
Titolo: [prob. OT] oggi si e' scatenato un worm?

di sfuggita ho sentito al tg (quindi notizia pochissimo attendibile)
che oggi si e' scatenato un novo worm...
qualcuno ha info ?
ho un paio di macchine linux non raggiungibili...  ma credo siano
problemi di rete visto che manco pingo i router... 
tia

 tia
La rete in effetti è lentissima....
-- 
Stefano Gatti 
Email: 
stefano.ga...@tin.it
 (togliere .levami)
Web: 
digilander.libero.it/sg67


se i providere iniziassere a citare per danni i proprietari delle
macchine non pacthate....  

 macchine non pacthate....  
... sarebbe un sogno, e purtroppo la mattina ti svegli, cerchi di
scaricare la posta, scopri che e' lento come la fame, dopo un po'
di smanettamenti e sacramenti noti che e' giu' il dns e di sabato
mattina ti attacchi al telefono a cercare un server dns che vada,
dato che quella mail la devi mandare, e vorresti leggere le news.
Per fortuna non noto rallentamenti mentre mi scarico allegramente
le ISO di FreeBSD 5.0 (se servono chiedete pure, sono di Milano).
[80 kbytes/sec. non mi fa proprio schifo come performance per una
ADSL no? ;)]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://members.ebay.it/aboutme/delymyth/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Solito vermetto x MS SQL Server
Vecchio di 4 mesi almeno...le patch sono disponibili da ottobre!
Davide

 hanno applicato la patch, mi chiedo?
Be', fai un'attimo mente locale: per applicare la patch devi sicuramente
fermare tutto, riavviare almeno un paio di volte e poi (forse) funziona...
ovviamente non puoi fermare tutto e riavviare un server di produzione
lungo la settimana, quindi o lo fai di notte, o lo fai al fine settimana...
e sinceramente, non e' che io abbia molta voglia di starmene un fine
settimana in ufficio per una fetente patch che non si sa bene cosa fa'...
Inolre c'e' sempre il problema: che fai se la patch ti incarta il
server? 
Poi, ovviamente, c'e' anche l'altra ipotesi: la patch non patcha niente...
non e' la prima volta che un "security fix" corregge un bug e ne 
introduce due...
Davide
(24 ore alla partenza!)

 amministra una macchina tenerla aggiornata.
Perfettamente d'accordo con te. Quello che intendevo dire io e',
forse non e' SOLO colpa di chi non patcha, perche' chi non lo fa'
potrebbe avere le sue ragioni, e chi lo fa', forse e' Ok e forse
no... io personalmente non metterei una macchina con SQL Server
"esposta" su Internet, pero' a volte non hai scelta. 
Davide

 hanno applicato la patch, mi chiedo?
Non ho controllato di persona, ma se veramente la patch era disponibile
da tempo, direi di sì. Comunque è un caso poco frequente. Come sappiamo 
le cimici di m$, in genere, svolazzano in giro per mesi prima di essere 
acchiappate.
-- 
Vincenzo


bha...  un mio server e' stato fuori rete dalle 6 di mattina alle 22
di sera...
lunedi' vado a vedermi il contratto ...  mi ricordo che parla di
penali in caso di blackout prolungati,....
capisco che non e' colpa del provider......  ma....
vaglielo a spiegare ai clienti che la loro fetente pagina web non si
vedeva...
inoltre visto che il traffico si paga....  non vorrei che ci fossero
sorprese...  
# cat  syslog.0  | grep 1434 |wc -l
    319
PS...  anche su windows si puo' filtrare il traffico sulle porte....
passi che magari non si patcha perche a volte scatena casini ma non
vedo il motivo di non lasciare aperte solo le porte che servone e solo
verso le macchine che servono....

 server? 
Si vero, che ne sai? Allora non aggiorniamo piu` niente che non si sa
mai. I nostri server saranno come il gruviera ma non importa.
Davide, scusa, ma questo tuo intervento non lo capisco proprio.
Senza offesa, Ciao.
-- 
TCPA/Palladium FAQ : 
http://www.complessita.it/tcpa/
 
GnuPG FingerPrint  : 3C4D 4D2A 3BBE B24B 4EC2  60E7 6FFE 947C 9CAE 9642

 Davide, scusa, ma questo tuo intervento non lo capisco proprio.
La sua domanda era "ma e' solo colpa di chi non sa fare il proprio
lavoro?" e la mia risposta e' "no, ci sono le attenuanti da
considerare".
Davide

 mai. I nostri server saranno come il gruviera ma non importa.
Ti racconto una storiella.
Nell'anno 199x correva voce che i printer services di IIS5 fossero 
vulnerabili.
Fu cosi' che decisi di patchare il server dell'azienda dove lavoravo.
Fortunatamente avevamo una macchina gemella del server di produzione e 
dopo messo su il fix al riavvio abbiamo assistito ad una serie infinita 
di BSOD.
Sfortunatamente il ripristino alla condizione precedente non ha voluto 
funzionare costringendoci a ripiallare il server di test.
Morale, sul server di produzione abbiamo stoppato i printer services.
Ora, dimmi tu quale server linux fa una cosa del genere e ti pago da bere.
Cia'
-- 
Neo & Rotella (CBR 600 F Rosso Blu) da Campi Bisenzio
/************************************************
ICQ #42292922
Webmaster di:
www.thezion.net
 (now PHP Powered)
Registered Linux User #277621 - 
http://counter.li.org
************************************************/

 su giornali del settore e non e poi, finalmente, si riesce ad averne
Al Tg1 delle 20 di ieri hanno deto che il virus colpisce un 'database
americano'. Che marchettari!
-- 
Vincenzo

 considerare".
Bhe` certo, sicuramente ci sono delle occasioni in cui e` meglio non
rischiare, ma quel che intendevo io e` che non possiamo partire dal
presupposto che patchando creeremmo danni.
Ciao :)


 Ora, dimmi tu quale server linux fa una cosa del genere e ti pago da bere.
;-))
Linux &C. sono tutt'altra cosa per fortuna, se cambi qualcosa il 99.9%
delle volte puoi tornare indietro senza problemi; cosa impossibile con
gli aggiornamenti su windoze. Avete ragione quindi, non si sa mai, a
volte e` meglio non toccare se ci sono altri modi di tappare la falla.
Bye :)


 ha scritto:

Corriere della Sera di oggi (la più importante testata giornalistica
italiana) dice che il worm buca i firewall perchè è di soli 376 byte.
Aggiunge poi di non preoccuparsi perchè non tocca l'hard disk ma solo la
memoria RAM.
Probabilmente al Corriere hanno assunto mio cuggino, quello che una
volta è morto...
-- 
|f(x)-f(y)|<=L|x-y|
Per le risposte in mail, occhio all'antispam!

 volta è morto...
"376 - I Byte del baco,e' piccolo e quindi "buca" gli antivirus.
 Non colpisce gli hard disk,ma solo la memoria ram"

 tia
Non sei l'unico ad aver avuto questi problemi.
Dai grafici mrtg risultavano piu' di 100 mbits in uscita, tutti grazie al
wormetto del cazzo.
Ho sentito altri amici, molti con lo stesso problema.
Questo e' stato *devastante*

> (24 ore alla partenza!)
Ma poi torni ?
--  
Stefano L.

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)



Infatti qui abbiamo dei sql server in giro, ma nessuno e' raggiungibile
dall'esterno su quella porta.
Basta configurare il firewall che abbiamo, e il gioco e' fatto, windows
o linux non e' che importi molto, le porte si possono sempre e comunque
chiudere in un modo o nell'altro.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/



infatti il problema nasce quando si lasciano aperte delle finestre.... ;)