23 мар. 2011 г.

Резкое снижение сканирований на порт 1434

Внезапно уменьшилось число зараженных SQL серверов в Мире.
По сообщениям нескольких источников число сканирований на порт 1434 уменьшилось чуть ли не в 10 раз. ISC это подтверждает и тоже не понимает в чем загвоздка. А вы догадываетесь?

Пока, все что могу связать с этим событием, это закрытие ботнета Rustock. Но связи не должно было быть, если только этот ботнет не маскировался под MS SQL портом для управления и распространения.

Комментариев нет:

Отправить комментарий