Lue uutinen mobiilisivustolla

Microsoft taistelee Doomjuice-hyökkäystä vastaan

10.2.2004 11:50 Verkkosivujen toimintaa valvovan Netcraftin mukaan Microsoft.com-sivosto on alkanut suodattamaan palvelunestohyökkäyksen luomia pyyntöjä. Maanantaiaamupäivän häiriöiden jälkeen sivusto on toiminut pääosin normaalisti.

F-Securen tutkimusjohtaja Mikko Hyppönen arvelee yhtiön weblogissa, että Microsoft.comin maanantaiset ongelmat saattavat liittyä Mydoom.c eli Doomjuice-madon palvelunestohyökkäykseen.

Hyppösen arvion mukaan mato on saastuttanut kymmeniä tuhansia koneita. Internet-liikennettä seuraavan incident.org kertoi maanantai-iltana yli 30 000 osoitteen skannaavan Mydoom-madon avaamaa porttia 3 127. Skannausta suorittavien koneiden lukumäärä on Hyppösen mukaan kuitenkin todellisuudessa korkeampi.

Netcraft kertoi Microsoftin estäneen maantaina www-palvelimiaan vastaamasta pyyntöihin, joista puuttuu User-Agent-otsake. Netcraftin mukaan yhtiö yrittää ilmeisesti erottaa toimella matokoneiden ja selainten luomaa liikennettä toisistaan.

Tiistaiaamupäivälle tultaessa Microsoft.com vastasi edelleen pääosin normaalisti. Netcraft kertoi havainneensa tavallista enemmän virheitä pyynnöissä Atlantan, Texasin ja New Yorkin testipisteistä. Myös F-Securen mukaan Microsoft.comin palvelinten toiminta on ollut ajoittain hidasta.

Microsoftin on hajauttanut www-sivunsa noin 10 palvelimelle.

Netcraft kertoi myös, että Doomjuice ei ole vaikuttanut merkittävästi internetin toimintaan.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa