DomainMaker News

W ten weekend przypada 20 rocznica pierwszego ataku Robaka Internetowego w historii!. Mimo, że minęło wiele lat, a standardy bezpieczeństwa są powtarzane jak mantra to robaki wciąż sieją spustoszenie, zmuszając administratorów do ciągłej czujności. Dzisiaj szkody wyrządzone przez robaki są dużo mniej widoczne oraz mniej nagłaśniane w mediach, ale przez coraz większą informatyzacje życia, znacznie trudniejsze do naprawienia, niż w przeszłości.

2 Listopad 1988 roku Robert Tappan Morris uruchomił aplikację pozornie przeznaczoną do policzenia liczby systemów w Internecie. Został on zaprojektowany w celu propagowanie różnych systemach Unix, wykorzystując kilka luk w zabezpieczeniach ówczesnych systemów, w tym lukę w r-services (rlogin, rsh, i rexec) uwierzytelniania połączeń, w archaicznych funkcji zdalnego debugowania w Sendmail i przepełnienie bufora w finger demon. Przez błąd w tym programie, robak próbował propagacji w systemie znacznie więcej razy niż było to konieczne, powodując dramtyczne zmniejszenie wydajności atakowanych maszyn zurzywając ich zasoby, kompletnie paraliżując ówczesny, jeszcze skromny internet zarażając 6.000 maszyn.  W skrócie mówiąc, pan Morris został aresztowany, uznany za winnego i skazany na 3 lata obserwacji sądowej, grzywnę pieniężną $10.000, 400 godzin prac społecznych i zapłacenie 150.000 dolarów kosztów postępowania.