Newsgroup: it.lavoro.professioni.webmaster
Titolo: Aggiornamento situazione "internet attack"

http://story.news.yahoo.com/news?tmpl=story&u=/ap/20030125/ap_wo_en_po/na_ge
n_internet_attack_2

 n_internet_attack_2
Rotfl... essendo internet sotto attacco, a 
story.news.yahoo.com
 non ci
arrivo manco piangendo in turco...

 arrivo manco piangendo in turco...
Ma no, ci si arriva bene, anzi!
Claudio

 Ma no, ci si arriva bene, anzi!
adesso si'.
forse era sotto attacco pure tin <g>.

Per chi non riesce a raggiungere la pagina:
Internet traffic broadly affected by electronic attack 
2 hours, 43 minutes ago  
By TED BRIDIS, Associated Press Writer 
WASHINGTON - Traffic on the many parts of the Internet slowed
dramatically early Saturday, the apparent effects of a fast-spreading,
virus-like infection in the world's digital pipelines and interfering
with Web browsing and delivery of e-mail. 
 
Sites monitoring the health of the Internet reported significant
slowdowns globally. Experts said the latest electronic attack bore
remarkable similarities to "Code Red" virus during the summer of 2001
which also ground traffic to a halt on much of the Internet. 
"It's not debilitating," said Howard Schmidt, one of President George
W. Bush (news - web sites)'s top cyber-security advisers. "Everybody
seems to be getting it under control." Schmidt said the FBI (news -
web sites)'s National Infrastructure Protection Center and private
experts at the CERT Coordination Center (news - web sites) were
monitoring the attacks. 
The virus-like attack sought out vulnerable computers to infect on the
Internet using a known flaw in popular database software from
Microsoft Corp., called "SQL Server." But the attacking software code
was scanning for victim computers so randomly and so aggressively —
sending out thousands of probes each second — that it overwhelmed many
Internet data pipelines. 
"This is like Code Red all over again," said Marc Maiffret, an
executive with eEye Digital Security, whose engineers were among the
earliest to study samples of the attack software. "The sheer number of
attacks is eating up so much bandwidth that normal operations can't
take place." 
The attack sought to take advantage of a software flaw discovered in
July 2002 that permits hackers to infect corporate database servers.
Microsoft deemed the problem "critical" and offered a free repairing
patch, but it was impossible to know how many computer administrators
applied the fix. 
"People need to do a better job about fixing vulnerabilities," Schmidt
said. 

 arrivo manco piangendo in turco...
In realtà Yahoo lo link da qui:
http://www.yahoo.com/s/54962
che poi porta a quell'indirizzo più lungo, probabilmente è uno stratagemma
di Yahoo per fare in modo che in automatico le notizie vecchie vadano ad
indirizzi del tipo story. ecc.. ecc..
Questi indirizzi 
http://www.yahoo.com/s/54962
 invece poi vengono cancellati,
perchè rappresentano solo le news.

 ha scritto nel messaggio
news:1fpcjlk.8if45y1hp3taiN%macg...@despammed.com...

Come mai io allora l'ho aperto senza problemi?

CMQ sembra tutto colpa di SQL DB ovvero da chi non ha aggiornati il DB con
le patch del luglio 2002....  Infatto con la pach non sarebbe successo...


la patch di luglio era cumulativa... la patch al problema era nota da circa
un anno... solo i sedicenti amministratori di sistema non lo sapevano... tu
pensa che ci sono ancora molti SQL Server con  l'utente sa senza password...
pensa te... come siamo messi... e poi alla fine ci rimette MS... che per
fortuna ha cambiato policy... e i primi risultati si vedranno dalla fine del
2003... ovvero gli amministratori che schiacciano due icone... devono
imparare qualche altra cosa...:-)
ciao
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando piů rapidamente di loro. Abbiamo
strumenti migliori, piů idee nuove, nessuna regola che ci rallenti.

 imparare qualche altra cosa...:-)
Ohè, guarda che la prima a parlare di amministrazione semplice e
attraverso interfaccia grafica è Microsoft.
E' tanto semplice parlare di facilità di amministrazione e costi minimi di
formazione quando si vuole gettare merda su Unix (we have the way out no ?
Eh, si, ce l'hanno, un bel worm e sei sicuramente out :p), ma poi non
bisogna lamentarsi se gli admin sono cacche secche, almeno finchè clippy
la graffetta non avverte dolcemente che il server è da patchare.
Anche perchè, tra l'altro, sono molto meno criptici i file di
configurazione classici in /etc, anche quelli complessi come i vari
httpd.conf (che almeno sono *documentati*) che il file di registro di
Windows.
E' sempre stato detto che la politica di Microsoft riguardo ai server era
pericolosa, e ogni tanto solo perchè il worm di turno fa una strage si da
la colpa agli amministratori che non fanno altro che seguire ciò che
Microsft dice: se l'amministrazione è file di registro, ravanamento di dll
e internals perchè la GUI è obbligatoria anche sui server ( con conseguente
spreco massivo di risorse e cellule cerebrali degli admin ? ) ?

 cellule cerebrali degli admin ? ) ?
bastava lanciare le patch... erano messe in ordine sequenziale... quindi non
si dovevano neanche spremere piu' di tanto... addirittura con la sp3 c'era
anche la soluzione al problema di ieri...
ciao
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando più rapidamente di loro. Abbiamo
strumenti migliori, più idee nuove, nessuna regola che ci rallenti.