Red de conocimiento informático - Conocimiento informático - Cómo protegerse contra el virus SQL Slammer

Cómo protegerse contra el virus SQL Slammer

SQL Slammer, también conocido como "Sapphire", apareció por primera vez el 25 de enero de 2003. Es un gusano inusual. Es un gusano inusual

1. Bloquea el acceso a los puertos UDP/1434 en firewalls o enrutadores de límites externos e internos

2. Encuentra hosts infectados (sistema SQL Server instalado)

Puede iniciar el programa de monitoreo de red (como eID, Sniffer, etc.) para verificar si hay un puerto UDP/1434 apuntando al puerto de destino en la red. Puede encontrar hosts en su red que envíen grandes cantidades de datos al puerto de destino UDP/1434, o puede verificar el enrutador fronterizo (o firewall).

3. Desconecte el host infectado de la red y reinicie el sistema (eliminando el gusano de la memoria). Instale el parche SQL proporcionado por Microsoft y restaure la conectividad de red.

Se recomienda instalar Microsoft SQL Server 2000 SP3 (/sql/downloads/2000/sp3.asp).

O descargue el parche de revisión específico para esta vulnerabilidad: /Downloads/Release.asp?ReleaseID=40602

Después de instalar el parche, el sistema ya no estará infectado con este virus.