[HACK] Code Red

[Roberto Rodriguez-Fernandez]

http://www.incidents.org/diary/diary.php

Resumen rápido: Estadísticas de la distribución del IIS CODE RED Worm
teniendo encuenta las pruebas efectuadas por distintas IP's al puerto 80
de un sistema determinado. Para que os hagais una idea de lo que se
muestra, dos datos:

dia		pruebas
13-07-2001 	611
...
19-07-2001	288975 (sólo las 12 primeras horas del día)
es decir, que una ip determinada recibió escaneos de 288975 ip's
diferentes (infectadas) en 12 horas.
Los que tengan IIS, que le pongan un corcho, y lo tienen en:
http://www.microsoft.com/technet/security/bulletin/MS01-033.asp

Fuente: Sans Institute.

Saludos,
	Ro.