https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=SQL_SlammerSQL Slammer - Versionsgeschichte2026-05-19T18:07:39ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=SQL_Slammer&diff=511961&oldid=previmported>InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.52024-05-01T18:57:41Z<p><a href="/index.php?title=Benutzer:InternetArchiveBot&action=edit&redlink=1" class="new" title="Benutzer:InternetArchiveBot (Seite nicht vorhanden)">InternetArchiveBot</a> hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5</p>
<p><b>Neue Seite</b></p><div>{{Infobox Computerwurm<br />
| Name = Slammer<br />
| Aliase = Sapphire<br />
| Veröffentlichung = [[2003]]<br />
| Herkunft = evtl. [[Tschechien]]<br />
| Typ = Netzwerkwurm<br />
| Subtyp = <br />
| Autoren = <br />
| Dateigröße = 404&nbsp;[[Bytes]]<br />
| Speicherresident = ja<br />
| Verbreitung = [[Exploit]]<br />
| System = [[Windows]] mit [[MS SQL Server]]<br />
| Programmiersprache = <br />
| Info = <br />
}}<br />
'''Slammer''' oder '''SQL-Slammer''' ist der Name eines [[Computerwurm]]s, der einen ungepatchten [[Microsoft SQL Server]] 2000 befallen kann. Er begann am 25. Januar 2003, sich zu verbreiten, und infizierte innerhalb einer halben Stunde 75.000 Opfer, den Großteil davon in den ersten 10 Minuten. Der SQL-Slammer nutzt zwei [[Pufferüberlauf|Pufferüberläufe]]. Microsoft hatte schon ein halbes Jahr davor einen Patch veröffentlicht, der allerdings auf vielen Systemen nicht installiert war. Das Besondere an diesem Wurm ist, dass er aus einem einzigen [[User Datagram Protocol|UDP]]-Paket mit nur 376 Bytes besteht, was für seine enorme Verbreitungsgeschwindigkeit sorgte. Der Wurm war so klein, dass er keinen Code enthielt, um sich selbst auf die [[Festplattenlaufwerk|Festplatte]] eines infizierten Rechners zu schreiben – er existierte nur im [[Arbeitsspeicher]]. Zudem enthielt der Wurm an sich keine Payload – das Einzige, was der Wurm tun konnte, war, Kopien von sich selbst an zufällig generierte [[IP-Adresse]]n zu versenden.<br />
<br />
Im November 2004 wurden zwei Mitglieder der Virenschreibergruppe [[29A]] von der Polizei zur Verbreitung des Wurms befragt.<ref>[https://securelist.com/benny-ratter-questioned/29902/ Alex Gostev: Benny, Ratter questioned], SECURELIST, 2004.</ref><br />
<br />
== Aliasse ==<br />
In einigen Quellen wird der Wurm auch ''Sapphire'', ''MS-SQL Slammer'', ''WORM_SQLP1434.A'', ''SQL Hell'' oder ''Helkern'' genannt.<br />
<br />
== Auswirkungen ==<br />
Nach einem Bericht der [[Nuclear Regulatory Commission]] der USA drang noch im Januar 2003 der Wurm über eine ungesicherte Leitung in das IT-System des [[Kernkraftwerk Davis Besse|Davis-Besse Atomkraftwerks]] in Ohio ein und legte das Sicherheitssystem für fast fünf Stunden lahm.<ref>{{Webarchiv | url=http://www.heise.de/ct/03/18/034/ | wayback=20031206095753 | text=''War der Wurm drin? – IT-Sicherheit in der US-Stromversorgung'', c’t 18/2003, S. 34}}, dort als Quelle genannt: {{Webarchiv|url=http://www.securityfocus.com/news/6767 |wayback=20061016204410 |text=''Slammer worm crashed Ohio nuke plant network'', Kevin Poulsen, SecurityFocus, 19. August 2003 |archiv-bot=2024-05-01 18:57:41 InternetArchiveBot }}.</ref><ref>[https://www.heise.de/newsticker/meldung/SQL-Slammer-beeintraechtigte-US-Kraftwerksteuerung-83893.html ''SQL-Slammer beeinträchtigte US-Kraftwerksteuerung.'' Heise-News-Meldung, 17. August 2003].</ref><br />
<br />
== Weblinks ==<br />
* [http://www.wired.com/wired/archive/11.07/slammer.html Artikel] beim [[Wired]] (englisch)<br />
* [http://www.tecchannel.de/server/sicherheit/402050/ Artikel] auf tecchannel.de<br />
<br />
== Einzelnachweise ==<br />
<references /><br />
<br />
[[Kategorie:Schadprogramm|Sql Slammer]]<br />
[[Kategorie:Computerwurm]]</div>imported>InternetArchiveBot