Вы все еще пользуетесь обычным порошком?

[dil]

Тогда к вам идет очередной червяк. На сей раз только на сервера с установленной службой DNS.

Microsoft Windows DNS Service Buffer Overflow Vulnerability
Remote code execution и прочие прелести жизни. Один червяк уже обнаружен в диком виде.

https://secuniaresearch.flexerasoftware.com/advisories/24871/
http://www.microsoft.com/technet/security/advisory/935964.mspx

Уточнение: это не тот DNS, который на 53 порту, а который через RPC, обычно на 1025-м. Поэтому срочно заменять встроенный виндовый DNS на bind не требуется. Хотя вполне можно, хуже не будет.

Comments

[alexkuklin.livejournal.com]

ога, я вчера утром обнаружил, что все .com хосты на работе смотрят на 64.34.*.*
в спешном порядке сервера перевели то ли на linux, то ли на bsd

[webushka.livejournal.com]

Угу, "LoveSan: Возвращение джедая. Теперь всё по другому" :)

[aol985.livejournal.com]

гы. Превед кросавцам, выпускающим винду в открытый интернет, как обычно.

[ivlad.livejournal.com]

хорошо хоть, что не 53 порт. а то б все уже лежало. впрочем, не факт что и так не ляжет. кто мог подумать, что чтолько ms sql будет в интернет смотреть?

[dil.livejournal.com]

Вот именно что. Если люди не прикрывают 1433 порт, я сильно сомневаюсь, что они это делают специально для 1025-го.