[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Sperrt UDP/1434!



Hi,

On Sat, Jan 25, 2003 at 12:46:45PM +0100, Florian Weimer wrote:
> Es kursiert ein Wurm, der Pakete an UDP/1434 schickt (ob mit
> gespooften Adressen oder ohne, ist mir zumindest noch nicht klar).

Soweit ich bisher sehen kann, kommen die Pakete von der echten
Source-IP des Rechners.

> Das Ding legt leider nicht nur MS-SQL-Server lahm, sondern größere
> Netze, weil die Pakete zufällige Zieladressen tragen und von vielen
> Hosts oder wenigen gut angebundenen losgeschickt werden. Wir haben
> durhc Pakete von außen etwa 30 aktive Flows pro /24. :-(

200 Mbit/s. zusaetzliche Last in unserem Netz (bei normalerweise etwa
30 Mbit/s. um diese Zeit).  

*Gaaanz* toll.

gert

-- 
USENET is *not* the non-clickable part of WWW!
                                                           //www.muc.de/~gert/
Gert Doering - Munich, Germany                             gert@greenie.muc.de
fax: +49-89-35655025                        gert.doering@physik.tu-muenchen.de

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de