SQL स्लैमर वायरस (आने वाली घटनाओं का अग्रदूत)

12 फरवरी 2020 | साइब्ररी SQL स्लैमर वायरस (आने वाली घटनाओं का अग्रदूत)

SQL स्लैमर स्प्रेड 30 मिनट

कोरोनावायरस 90+ दिनों तक फैला

SQL स्लैममर वायरस, जिसे सैफ़ायर वायरस के नाम से भी जाना जाता है, एक वर्म के रूप में मौजूद मैलवेयर है जिसने 2003 में कई इंटरनेट होस्ट पर सेवा बाधित कर दी थी , जिससे हजारों नेटवर्क ठप हो गए और इंटरनेट ट्रैफ़िक की गति भी काफ़ी धीमी हो गई! यह वर्म तेज़ी से फैला और अपने 75,000 पीड़ितों में से अधिकांश को दस मिनट के भीतर ही संक्रमित कर दिया। इस वर्म ने माइक्रोसॉफ्ट के SQL सर्वर में मौजूद एक खामी का फायदा उठाया था।

कंप्यूटर और जैविक वायरस के बीच समानताएं?

कोरोनावायरस संक्रमण के वक्र को समतल करने के लिए 2020 का समाधान सामाजिक अलगाव है। 2003 में SQL स्लैमर के प्रसार को रोकने के लिए नेटवर्क अलगाव (TCP 1434 – SQL के संचार पोर्ट को अवरुद्ध करना) आवश्यक था। हालाँकि, जैसा कि 2003 के COVID-जैसे मानचित्र से देखा जा सकता है, कंप्यूटर संक्रमण की गति के कारण, SQL स्लैमर के प्रसार को रोकने के लिए नेटवर्क अलगाव को पर्याप्त तेज़ी से लागू नहीं किया जा सका। यह देखना अभी बाकी है कि क्या दुनिया ने COVID19 के प्रसार को धीमा करने और रोकने के लिए सामाजिक अलगाव को पर्याप्त तेज़ी से लागू करना सीखा है।

संबंधित विषय : आई लव यू वायरस , कोरोनावायरस संबंधी सलाह

स्रोत: एनसी स्टेट स्टडी

एक एसएमबी मालिक के रूप में, मेरे लिए इसका क्या मतलब है?

SQL स्लैमर वर्म से कंपनियों को अनुमानित 750 मिलियन डॉलर से लेकर 1 बिलियन डॉलर तक का नुकसान होता है। इस मामले में, अगर इन कंपनियों ने अपने सिस्टम में पैच लगा लिए होते, तो जोखिम आसानी से टाला जा सकता था। इसलिए, एक व्यवसाय स्वामी के रूप में, सुनिश्चित करें कि आपकी कंपनी के साइबर सुरक्षा कार्यक्रम में निम्नलिखित सुरक्षा उपाय शामिल हों:

  1. अपने सिस्टम में गंभीर कमज़ोरियों के लिए पैच लगाएँ। यह कीड़ा केवल उन्हीं कंप्यूटरों को प्रभावित कर सकता था जिनमें 6 महीने से ज़्यादा समय से पैच नहीं लगाया गया था!
  2. नेटवर्क सेगमेंटेशन और पोर्ट आइसोलेशन का उपयोग करके अपने महत्वपूर्ण सिस्टम को अलग करें। SQL Slammer ने इतने सारे नेटवर्क पर इसलिए हमला किया क्योंकि TCP 1434 नेटवर्क के बीच अनावश्यक रूप से खुला था। अगर पोर्ट बंद या अलग कर दिए गए होते, तो यह वायरस नहीं फैलता।
  3. अपने कर्मचारियों को एक मज़बूत साइबर सुरक्षा जागरूकता कार्यक्रम के ज़रिए प्रशिक्षित करें। उन्हें ईमेल फ़िशिंग हमलों, सोशल इंजीनियरिंग और अन्य हैकर हमलों के तरीकों को पहचानना और उनसे बचना सिखाएँ।
  4. अपने कर्मचारियों को सूचना प्रबंधन, कंप्यूटर का स्वीकार्य उपयोग और न्यूनतम पासवर्ड जैसी नीतियों के साथ नियंत्रित करें।
  5. अपनी कंपनी के संभावित खतरों और कमज़ोरियों को समझने के लिए एक जोखिम मूल्यांकन करवाएँ। फिर, अपने बजट के आधार पर, अपने जोखिमों को स्वीकार्य स्तर तक कम करने के लिए एक सुधार योजना बनाएँ।
  6. अपने कर्मचारियों का फ़िशिंग हमलों के साथ यादृच्छिक परीक्षण करें ताकि यह सुनिश्चित हो सके कि वे इस खतरे पर ध्यान दे रहे हैं।
  7. सुनिश्चित करें कि आपके पास तकनीकी सुरक्षा उपाय मौजूद हैं ताकि जब आपका प्रशिक्षण और प्रशासन विफल हो जाए तो आप सुरक्षित रहें। एंटीवायरस, स्पैम फ़िल्टरिंग, आपके विंडोज़ डेस्कटॉप से ​​एडमिनिस्ट्रेटर अधिकारों को हटाना, और पासवर्ड मैनेजर तैनात करना।

ये सात उपाय आपके जोखिम को कम करने के लिए गहन साइबर सुरक्षा रणनीतियाँ हैं।

SQL स्लैमर वायरस के बारे में अधिक जानने के लिए कृपया यह छोटा वीडियो देखें:

https://www.youtube.com/watch?v=HH2_m4BqJZo

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!


अभी साइनअप करें

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

कॉर्पोरेट एमडीएम: वह फर्जी वर्क ऐप जो आपके टेक्स्ट मैसेज पढ़ना चाहता था

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...

अधिक पढ़ें
OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

OAuth सहमति फ़िशिंग: अपने पासवर्ड के साथ-साथ अपनी अनुमतियों की भी सुरक्षा करें

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...

अधिक पढ़ें
नकली सॉफ़्टवेयर इंस्टॉलर विंडोज़ अपडेट को बंद कर रहे हैं।

नकली सॉफ़्टवेयर इंस्टॉलर विंडोज़ अपडेट को बंद कर रहे हैं।

लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मुझे शुरुआती दिन याद हैं...

अधिक पढ़ें