[網路安全]電腦蠕蟲發動攻擊癱瘓全球網路,歐亞美網絡流量驟降

[路透西雅圖/洛杉磯電]官方表示,由於一隻傳播快速的電腦蠕蟲阻礙了載運數據、網頁以及電子
郵件的全球網絡,導致全球的網路流量周六驟降,長達數小時之久.

專家稱此為18個月來最嚴重的網路破壞攻擊,在攻擊的高峰期間,亞洲、歐洲與美洲的網絡幾乎無
法運作.

這隻蠕蟲幾乎切斷了南韓網絡、阻礙大西洋間網路電話的通訊,並且導致全球使用者暫時無法上
線購物、瀏覽網路或者收發電子郵件.

防毒軟體業者Symantec<SYMC>主管休格表示,雖然這個稱為"Sapphire"或"SQLSlammer"惡意程式
所帶來的干擾似乎已經在周六午後告一段落,但仍可能持續帶來部分損害.

網路監測機構MatrixNetSystems副總裁歐森表示,這隻蠕蟲約自0500GMT開始從亞洲散佈,但很快就
攻擊了美東與北歐的伺服器.

他說,"我們相信這隻蟲源始於香港."

**全面性攻擊**

專家說,與一般電子郵件病毒不同的是,這隻蠕蟲不會感染個別的桌上型電腦,在關閉伺服器電腦
後也不會造成資料遺失或損壞.

不過,其破壞力主要在於大幅降低下載速度,以及無法連結上如線上銀行與購物等網路服務.

這隻SQLSlammer蠕蟲幾乎癱瘓南韓整個網絡系統.該國官員稱這是對其網絡系統的"全面性攻擊".

在美國,美國運通(AmericanExpress)客戶服務代表說,無法存取客戶與信用卡資料,各地的使用者則
抱怨網路流速驟減.

聯邦調查局(FBI)表示正在調查此事,但尚無證據顯示何人製造此一惡意程式.

**攻擊事件可望告一段落**

這隻蠕蟲的攻擊目標為採用微軟(Microsoft)<MSFT>SQLServer2000資料庫軟體,而又缺少重要的安
全更新或補救程式的伺服器.

目前未能聯繫上微軟公司人士,不過微軟在其官方網站上表示,正在測試最新的補救程式.

防毒軟體業者NetworkAssociates<NET>表示,目前為止受到影響的伺服器約15萬至20萬台.

MatrixNetSystems的歐森表示,"好消息是這隻蠕蟲並未刪除或竊取資料,僅是將伺服器關閉."

至美東時間周六下午以後,全球的數據傳輸便逐漸恢復.

他說,部分網絡中斷的情況可能會持續到周一,屆時員工將關閉並修復仍然易遭感染的伺服器."這
起事件到時候應該就結束了."(完)

--編譯沈以文

2003-01-26

贊助商連結

網路出問題？中華電信：微軟的漏洞

針對昨天發生的網路中毒事件，導致許多網友無法上網、許多網站無法正常運作，中華電信說
明，根據研判，應該不是網路的問題，而是由於微軟的漏洞，導致部分網站被病毒感染，經過
搶修，已經逐漸恢復。(李盛雯報導)

中華電信副總經理李炎松說明，這次發生的許多網站失常狀況，應該不是網路的問題，而是起
因於微軟的漏洞(T)中華電信強調，絕對不是因為hinet網路有問題，事實上，中華電信一開始也
以為是網路的問題，後來才把真正出問題的server逐一阻斷、逐一過濾，確認哪些server受到感
染，然後分別通知合作廠商進行處理，到了凌晨，大部分的廠商都已經恢復了。對於這種異常
狀況，李炎松指出，去年或是前年也曾經發生過codered紅色警戒，這並不是台灣獨有的問題，
而是全球性的。至於中華電信代管許多網站，難道沒有相對的權利義務，李炎松表示，依據代
管合約，中華電信的服務內容是提供頻寬，並沒有包含阻斷病毒或是防火牆的服務，因此協助
合作單位處理狀況是一種幫忙不是義務。

中國大陸所有網路突遭網路蠕蟲病毒感染

　　（中央社台北二十六日電）中國大陸國家計算機網絡應急處理協調中心坦承，中國所有網
路突然遭遇網路蠕蟲病毒感染，從昨日十六點零七分開始，上網出現速度變慢現象，情況最嚴
重的網站曾一度癱瘓。


　　新華社今天引述中國大陸國家計算機網絡應急處理協調中心說，這一病毒是利用大陸去年
七月公布的微軟ＳＱＬＳerver２０００的一個系統漏洞，對網路上其他系統產生拒絕服務式的
攻擊，並大量消耗網路資源，導致上網速度便得非常慢，甚至導致個別網站癱瘓。

　　報導說，目前針對大陸網路蠕蟲病毒，中國大陸雖已經採取應急過濾措施，但僅能初步控
制病毒擴散。920126

這裡一堆消息
http://www.icst.org.tw/content/application/ncert/news/index.php