ZeusNews si è recentemente occupata di un problema di sicurezza che si manifesta quando IIS, il web server di Microsoft, è installato congiuntamente a Microsoft Index Server (ribattezzato Indexing Service in Windows 2000): sfruttando una carenza nella gestione della memoria in Index Server, è possibile, richiedendo particolari URL a IIS, provocare un buffer overrun ed ottenere il controllo della macchina attaccata.

Microsoft ha rilasciato in giugno patches risolutive sia per IIS 4 che per IIS 5, ma, a quanto pare, non ancora tutti gli amministratori dei sistemi interessati le hanno installate: il 19 luglio scorso, il worm Code Red, che sfrutta la falla descritta per assumere il controllo dei web server vulnerabili e, dagli stessi, scandagliare la Rete alla ricerca di altri server da colpire, ha mietuto parecchie vittime: oltre 250.000 macchine in meno di 10 ore.

Ma i danni peggiori sembrano essere provocati proprio dall'attività di scanning che Code Red effettua per individuare nuovi bersagli: essa ha determinato, successivamente all'attacco iniziale, un notevole incremento del traffico di rete, con conseguente congestione delle linee e decadimento delle performances del trasporto. Per dirla in una parola: rallentamenti.

Ma il peggio deve ancora venire: domani, 1 agosto 2001, Red Code entrerà nuovamente in azione: la cosiddetta Fase 2, secondo molti esperti di sicurezza, potrebbe essere pilotata da una mutazione del worm originale e colpire in modo ancora più virulento chi ancora non si fosse messo al riparo. La crescita esponenziale del traffico dovuto allo scanning potrebbe, inoltre, provocare percepibili interruzioni della connettività in Rete, tanto per la "navigazione" privata, quanto per l'utilizzo business: carriers e providers sono in giustificato allarme.

L'una di domani (mezzanotte di oggi a Greenwich) è perciò il limite ultimo per effettuare tutte le verifiche del caso e mettersi al riparo. Se amministrate un web server IIS e state partendo per le meritate vacanze, tutto sommato vi conviene rimandare di qualche ora: l'esperienza insegna che le brutte notizie ci raggiungono ovunque...

Hai a disposizione ancora caratteri. Per inserire commenti più lunghi (e senza CAPTCHA), iscriviti.
Il tuo nome:		La tua email: