Monitor)に大量のアクセスが発生しているのを見つけました。気のせいかネットも重く感じます(17:30現在)。「韓国、ネットが全面まひ」と関係があるのでしょうか?続報を待ちましょう。"現在MSのSQLをターゲットにしたwormが広まっている模様です。udp/1434を使っている模様なのでルータで落とすのがとりあえずの予防でしょうが、この穴のセキュリティ勧告が出たのが去年の7月だとか。"起きて(ドイツ時間)、メールチェックをしようと思ったが、学術ネットワークの入口で50%強のパケットロス。タレコミをチェックすると複数の体験談がタレコまれていた。BugtraqやNANOGへの投稿をみると、MS-SQLを狙ったワームが元凶なのはかなり確実と見ていいだろう。帯域限界までとにかくパケットを吐き続けけるみたいで、パケットを落す設定をした結果、回線は空いたがルータが過負荷で不安定になった、というケースが多いらしい。未確認ながらランダムに他のポートも狙う様だ。事態の鎮静化と解剖結果が待ち遠しい。O:ネットはあいかわらず渋滞状態だが、とりあえず、穴を持っているホストはひととおり感染したみたいだ。同時に問題のワームの解剖と解析が進んでいる。それによると、UDPパケット1個に収まる376バイトのペイロードで感染し、自分をランダムな相手に送りまくる。パケット1個というコンパクトさと感染行動がタイトなループなことにより、帯域を潰せるみたいだ。ファイルに感染したり、痕跡は残さないのでリブートすると消えるが、とうぜん上記のセキュリティホールは残ったままなのですぐまた感染してしまう。亜種が出てくるだろうから、サービスパックやパッチはちゃんと当てましょう。意図的か偶然か、1月24日はこのセキュリティホールの発見からちょうど半年たった日だ。文化庁がWeb上の著作物に対する「自由利用マーク」を制定この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(#243316)ミトニックよ、いきなりこれか。[gigazine.net]をまとめているサイト発見。毎度のことですが、会社毎に呼称が違うようです。(自分が)混乱しないうちにまとめておきます。同一名称の拡張ストアド・プロシージャがあります。デフォルトのシステム管理権限ユーザIDが同じです。筆頭にヤバそうなのが...両者がTCP/IPの同じポートを使っていた気がしたので、手元の資料で調べてみました。結果、デフォルトのポートは1434番ではないみたいで。良かった良かった(?)。以前は同じポートかもしれないので、一応ご確認を。