Как один червь заразил 359 000 серверов менее чем за день?

19 июля 2001 года новая версия червя Code Red заразила более 359 000 веб-серверов менее чем за четырнадцать часов, используя уязвимость, которая была исправлена ​​и анонсирована месяцем ранее, а затем перенаправила свой трафик на веб-сайт Белого дома. Code Red: как работает самораспространяющийся червь, почему первая версия распространялась медленно, как исследователи назвали его в честь газированного напитка, почему так много серверов так и не были обновлены и как защитить себя сегодня. Взлом, который изменил всё. Уязвимость была обнаружена первыми «хорошими парнями» в небольшой компании eEye Digital Security, и Microsoft выпустила исправление 18 июня 2001 года. Месяц спустя червь обнаружил все машины, на которых он не был установлен. На пике атаки каждую минуту захватывалось более двух тысяч новых машин. Каждая копия была настроена на перегрузку одного фиксированного адреса. Сообщается, что сайт Белого дома был перемещен до начала атаки, и перегрузка не достигла цели. Шесть месяцев спустя Microsoft поставила безопасность выше новых функций. Три важных момента: своевременно устанавливайте обновления, меняйте пароли по умолчанию на всех подключенных устройствах и помните, что перезагрузка не решает проблему. В следующий понедельник: Silk Road и как следователи нашли человека, стоящего за клавиатурой. #coderedworm #кибербезопасность #историякибербезопасности #взломкоторыйизменилвсе Принты из этой серии: https://empire-ops.com/r/shop-niels - винтажные иллюстрации из детских книг, подготовленные для печати. ​​Они созданы с помощью инструментов иллюстраций AI, и это указано в каждом описании.