Un ataque electrónico afecta el tráfico en Internet

Si quieren mas info sobre el worm aca esta
http://www.eeye.com/html/Research/Flash/AL20030125.html

gracias por la dire toin

a mi me paso que desde la mañana algunas páginas me fallaban, psico entre ellas, pero lanacion, clarin, funcaban joya.

salu2

Los routers de Ciudad Internet y Fibertel (Son los dos ISP que identifique hasta ahora con problemas) encargados de, entre otros, llegar a los servidores de elserver.com suelen 'caerse'.

Esto puede ser por la poca cantidad para mucho trafico o mala configuracion, sinceramente no me puse a investigar, pero si me fije algunos detalles, como que cuando PsicoFXP.com.ar se cae para la mayoria de la gente para los que no estan en esos dos ISP no. (Ej: Usen un proxy de algun otro pais y traten de entrar, van a ver que anda de 10).

Igual ultimamente viene safando asi que se ve que la gente de Fiber y Ciudad se pusieron las pilas.

Un hit contra el puerto 1434(SQL) desde la IP 218.30.12.209 contra el equipo que nombraste.....

Al no tener SQL server... seguramente hizo un par de retry´s ...pero al no estar el 1434 levantado... el intento del gusano fue en vano.-

No creo que traiga dramas si no tenés un SQL instalado...

No obstante , habría que chequear la info del gusano.-

PREGUNTA IMPORTANTE

Siendo que por default , el SQL server utiliza el puerto 1433

Tienen noticias sobre esto???

para que utiliza el puerto 1434 el SQL?? son puertos para los usuarios?? que onda??

Estimados yo en mi firewall de linux tengo este log. me gustaria saber si tiene alguna relacion con lo sucedido.Muchas Gracias

Jan 26 14:19:00 linux81 kernel: SuSE-FW-DROP-DEFAULT IN=ppp0 OUT= MAC= SRC=12.9.143.80 DST=200.41.35.61 LEN=404 TOS=0x00 PREC=0x00 TTL=112 ID=13149 PROTO=UDP SPT=4852 DPT=1434 LEN=384

El puerto 1434 UDP para SQL es el denominado "Microsoft SQL Monitor" y sirve para que los clientes sepan como deben conectarse al servidor. El cliente manda un paquete UDP al puerto 1343 del server SQL a modo de query, para saber a cual puerto TCP se debe concetar. Como bien dijo k@ôS-EnGinE, el número TCP asignado por IANA a ms-sql es 1433, pero al poder cambiar este puerto de ahí viene la utilidad del 1434 UDP (sobretodo si estan corriendo varias instancias).

Impecable.....

Justo lo que necesitaba...

yo hoy eso de las 9 de la mañana abri una pagina y me andubo bien..a la siesta entre lo mas bien a psico..es mas postie un tema sin ningun drama de velocidad ni nada por el estilo...tengo fiber de 512..
salu2

Les cuento que el principal problema es una variante del klez un gusano que explota vulnerabilidades sql por medio del escanneo de rangos de ip y se copia y se distribuye por medio de la libreta de direcciones.
Al copiarse infinitamente crea el llamado DOS (Denial of Service)
attack lo cual cago la mayoria de los lugares.
Esto lo lei en virus attack ahi ta mas completo
creo que la dir es www.virusattack.com.ar fijense no estoy seguro ahi ta todo