(fuera de tema) Ataque Helkern

Hash: SHA1

Personalmente odio esos productos tipo firewall que vienen configurados de
antemano para avisarte constantemente sobre cualquier clase de tráfico
sospechoso. Lo que yo espero es que bloquee el presunto ataque, registre la
incidencia en algún lugar y me deje tranquilo.

Helkern es un alias del gusano Slammer que afecta a servidores SQL Server
2000 y Microsoft Desktop Engine 2000 (MSDE 2000, versión reducida de SQL
Server). El gusano "entra" por el puerto UDP 1434, que causa un
desbordamiento de buffer con posible ejecución de código arbitrario en los
sistemas afectados. La solución está incluida en el SP3 de dichos
productos, por ello es el service pack mínimo recomendado.

Normalmente uno es consciente de tener instalado algún gestor de bases de
datos como SQL Server, aunque ciertas aplicaciones se apoyan en MSDE (o SQL
Server 2005 Express, ya puestos) sin informar de su presencia. Una forma de
saberlo es observar la presencia de servicios tales como MSSQLSERVER,
SQLServerAgent o nombres similares.

Más información:
http://www.vsantivirus.com/sqlslammer.htm

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

Luis Dantaz Bicco () va y dice:

Hola Gente:

Tenia Norton desde el 2003 al 2006 - NSW - me enlentecia y me prestaron
NOD32..me parecio bueno pero con mi eterna duda sobre antiv. y virus
- me dieron ahora el Kapersky Anti Virus Personal.

Ahora, con el Kapersky me esta saliendo varias veces la pantalla Kapersky
Anti Hacker con que " a sido atacado desde (nro IP) tipo de ataque:
Helkern.
Mi duda es - esto es asi ?? porque desconfio bastante de los Antivirus y
los virus - y en terminos "hogareños" - que es este ataque Helkern


Gracias desde Uruguay
Luis