Slammer

Realiza un ataque de tipo DoS a servidores SQL mediante el envío múltiple de archivos con el código del gusano al puerto 1434.

Windows XP/2000/NT/ME/98/95

Descripción Breve 

Slammer es un gusano que tiene las siguientes características:

• Sus ataques afectan exclusivamente a servidores que ejecuten la aplicación Microsoft SQL.
• Para realizar la infección, aprovecha una vulnerabilidad de tipo Desbordamiento de búfer de los servidores SQL que no tengan instalado el Service Pack 3.
• Su estrategia consiste en realizar múltiples envíos de archivos de 376 Bytes con el código del gusano. Con ello, colapsa las redes corporativas y logra una denegación de servicios (DoS).

Un consejo básico de protección contra Slammer consiste en instalar en el servidor SQL el Service Pack, disponible en la página web oficial de Microsoft.

Síntomas Visibles

Dos claros síntomas de la presencia de Slammer en el ordenador son:

• El aumento considerable del tráfico de red a través del puerto UDP 1434 (SQL Server Resolution Service Port)
• La ralentización o incluso bloqueo del servidor.