GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>SQL Slammer</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">SQL Slammer</span></h1>

</header>

</div>

<th colspan="2" style="background:#80A080;">Slammer

</th></tr>

<tr>

<th style="text-align:left">Name

</th>

<td>Slammer

</td></tr>

<tr>

<th style="text-align:left">Aliase

</th>

<td>Sapphire

</td></tr>

<tr>

<th style="text-align:left">Bekannt seit

</th>

</td></tr>

<tr>

<th style="text-align:left">Herkunft

</th>

<td>evtl. <a href="Tschechien" title="Tschechien">Tschechien</a>

</td></tr>

<tr>

<th style="text-align:left">Typ

</th>

<td>Netzwerkwurm

</td></tr>

<tr>

<th style="text-align:left">Dateigröße

</th>

<td>404 <a href="Bytes" class="mw-redirect" title="Bytes">Bytes</a>

</td></tr>

<tr>

<th style="text-align:left">Speicherresident

</th>

<td>ja

</td></tr>

<tr>

<th style="text-align:left">Verbreitung

</th>

<td><a href="Exploit" title="Exploit">Exploit</a>

</td></tr>

<tr>

<th style="text-align:left">System

</th>

<td><a href="Windows" class="mw-redirect" title="Windows">Windows</a> mit <a href="MS_SQL_Server" class="mw-redirect" title="MS SQL Server">MS SQL Server</a>

</td></tr>

</tbody></table>

<p><b>Slammer</b> oder <b>SQL-Slammer</b> ist der Name eines <a href="Computerwurm" title="Computerwurm">Computerwurms</a>, der einen ungepatchten <a href="Microsoft_SQL_Server" title="Microsoft SQL Server">Microsoft SQL Server</a> 2000 befallen kann. Er begann am 25. Januar 2003, sich zu verbreiten, und infizierte innerhalb einer halben Stunde 75.000 Opfer, den Großteil davon in den ersten 10 Minuten. Der SQL-Slammer nutzt zwei <a href="Puffer%C3%BCberlauf" title="Pufferüberlauf">Pufferüberläufe</a>. Microsoft hatte schon ein halbes Jahr davor einen Patch veröffentlicht, der allerdings auf vielen Systemen nicht installiert war. Das Besondere an diesem Wurm ist, dass er aus einem einzigen <a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a>-Paket mit nur 376 Bytes besteht, was für seine enorme Verbreitungsgeschwindigkeit sorgte. Der Wurm war so klein, dass er keinen Code enthielt, um sich selbst auf die <a href="Festplattenlaufwerk" title="Festplattenlaufwerk">Festplatte</a> eines infizierten Rechners zu schreiben – er existierte nur im <a href="Arbeitsspeicher" title="Arbeitsspeicher">Arbeitsspeicher</a>. Zudem enthielt der Wurm an sich keine Payload – das Einzige, was der Wurm tun konnte, war, Kopien von sich selbst an zufällig generierte <a href="IP-Adresse" title="IP-Adresse">IP-Adressen</a> zu versenden.

</p><p>Im November 2004 wurden zwei Mitglieder der Virenschreibergruppe <a href="29A" title="29A">29A</a> von der Polizei zur Verbreitung des Wurms befragt.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Aliasse">Aliasse</h2></div>

<p>In einigen Quellen wird der Wurm auch <i>Sapphire</i>, <i>MS-SQL Slammer</i>, <i>WORM_SQLP1434.A</i>, <i>SQL Hell</i> oder <i>Helkern</i> genannt.

</p>

<div class="mw-heading mw-heading2"><h2 id="Auswirkungen">Auswirkungen</h2></div>

<p>Nach einem Bericht der <a href="Nuclear_Regulatory_Commission" title="Nuclear Regulatory Commission">Nuclear Regulatory Commission</a> der USA drang noch im Januar 2003 der Wurm über eine ungesicherte Leitung in das IT-System des <a href="Kernkraftwerk_Davis_Besse" title="Kernkraftwerk Davis Besse">Davis-Besse Atomkraftwerks</a> in Ohio ein und legte das Sicherheitssystem für fast fünf Stunden lahm.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="http://www.wired.com/wired/archive/11.07/slammer.html">Artikel</a> beim <a href="Wired" title="Wired">Wired</a> (englisch)</li>

<li><a rel="nofollow" class="external text" href="http://www.tecchannel.de/server/sicherheit/402050/">Artikel</a> auf tecchannel.de</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://securelist.com/benny-ratter-questioned/29902/">Alex Gostev: Benny, Ratter questioned</a>, SECURELIST, 2004.</span>

</li>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20031206095753/http://www.heise.de/ct/03/18/034/"><i>War der Wurm drin? – IT-Sicherheit in der US-Stromversorgung</i>, c’t 18/2003, S. 34</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 6. Dezember 2003 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>), dort als Quelle genannt: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20061016204410/http://www.securityfocus.com/news/6767"><i>Slammer worm crashed Ohio nuke plant network</i>, Kevin Poulsen, SecurityFocus, 19. August 2003</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> des <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.securityfocus.com%2Fnews%2F6767">Originals</a></span> vom 16. Oktober 2006 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>) <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://www.securityfocus.com/news/6767">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://www.securityfocus.com/news/6767">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/www.securityfocus.com</span>.</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/SQL-Slammer-beeintraechtigte-US-Kraftwerksteuerung-83893.html"><i>SQL-Slammer beeinträchtigte US-Kraftwerksteuerung.</i> Heise-News-Meldung, 17. August 2003</a>.</span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2024-05-01" href="https://de.wikipedia.org/wiki/?title=SQL_Slammer&oldid=244573949">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>