SQL Slammer 病毒（即将发生的事情的预兆）

12 年 2020 月 XNUMX 日 | 百库

SQL Slammer 传播 30 分钟

冠状病毒传播90天以上

SQL Slammer病毒，又称蓝宝石病毒，是一种蠕虫状恶意软件，曾在2003年对众多互联网主机造成拒绝服务攻击，导致数千起网络中断，甚至严重拖慢了互联网流量！该蠕虫传播迅速，在短短十分钟内就感染了75,000名受害者中的绝大多数。这种蠕虫利用了微软SQL Server中的一个漏洞。

计算机病毒和生物病毒有何相似之处？

2020年，社交隔离是拉平新冠病毒感染曲线的方案。2003年，阻止SQL Slammer病毒传播需要网络隔离（阻断TCP 1434——SQL的通信端口）。然而，正如2003年类似新冠病毒的地图所示，由于计算机感染速度极快，网络隔离措施无法迅速到位，从而阻止SQL Slammer病毒的传播。世界是否已经吸取足够的教训，能够迅速实施社交隔离，从而减缓并阻止新冠病毒的传播，还有待观察。

相关话题：ILOVEYOU病毒、冠状病毒公告

资料来源：北卡罗来纳州立大学研究

作为中小企业主，这对我意味着什么？

SQL Slammer 蠕虫病毒给企业造成的损失估计高达 750 亿美元至 1 亿美元以上。在这种情况下，如果这些公司及时修补系统，风险就可以轻松避免。因此，作为企业主，请确保贵公司的网络安全计划包含以下保护措施：

修补系统中的严重漏洞。该蠕虫病毒只能感染超过6个月未打补丁的计算机！
使用网络分段和端口隔离来隔离关键系统。SQL Slammer 之所以入侵如此多的网络，是因为 TCP 1434 在网络之间不必要地开放了。如果该端口被关闭或隔离，这种病毒就不会传播。
通过强大的网络安全意识培训计划，为您的员工提供培训。教他们如何识别和避免电子邮件钓鱼攻击、社会工程学和其他黑客攻击方法。
至少要用诸如信息处理、计算机的可接受使用和密码等政策来管理您的员工。
对您的公司进行风险评估，了解您面临的潜在威胁和漏洞。然后，根据您的预算制定补救计划，将风险降低到可接受的水平。
随机使用网络钓鱼攻击测试您的员工，以确保他们注意到这种威胁。
确保您拥有技术保护措施，以便在培训和治理失效时为您提供保障。防病毒、垃圾邮件过滤、移除 Windows 桌面的管理员权限以及部署密码管理器。

这七项措施都是降低风险的纵深防御网络安全策略。