Резкое снижение сканирований на порт 1434
Внезапно уменьшилось число зараженных SQL серверов в Мире.
По сообщениям нескольких источников число сканирований на порт 1434 уменьшилось чуть ли не в 10 раз. ISC это подтверждает и тоже не понимает в чем загвоздка. А вы догадываетесь?
Пока, все что могу связать с этим событием, это закрытие ботнета Rustock. Но связи не должно было быть, если только этот ботнет не маскировался под MS SQL портом для управления и распространения.
Комментариев нет:
Отправить комментарий