Ataque masivo en Internet - Desde la pasada medianoche, hora central estadounidense, se ha producido un ataque masivo de tipo DOS (Denial Of Service) que ha provocado la caída de 5 de los 13 servidores raíz que se encargan de resolver los nombres de servidores en direcciones, aparte de afectar a multitud de servidores de todo tipo en América, parte de Europa y Asia.

Al parecer se trata de un gusano que se transmite a través del puerto 1434 UDP, en el que normalmente está a la escucha el servidor de datos Microsoft SQL Server. Cuando SQL Server recibe un paquete de un byte con el valor 0Ah en el puerto citado, responde enviando un paquete con el mismo valor al origen produciendo una especie de eco. El problema es que el servidor de origen, al recibir ese paquete, contestará de igual forma al segundo, provocando una cadena continua que ocupará a los dos servidores continuamente. Al distribuir este gusano entre miles de servidores se provoca lo que ha ocurrido en las últimas horas, en las que todos experimentamos problemas para conectar con ciertas sedes Web.

Según Slashdot, todos los ordenadores conectados a Internet en las últimas horas han estado recibiendo este gusano, en ocasiones hasta 10 veces por minuto, provocando problemas de conectividad prácticamente en todo el mundo. En ciertos países, como es el caso de Corea del Sur, los servicios de acceso a Internet han estado fuera de servicio durante horas este sábado.
Publicado el 25/1/2003

---