SQL Slammer

SQL Slammer是2003年爆發的一種病毒，其利用SQL SERVER 2000解析連線埠1434緩衝區溢出漏洞對其服務進行攻擊。

基本介紹

• 中文名：SQL Slammer
• 外文名：SQL SERVER
• 時間：(2003年
• 分類：病毒

2003年1月25日爆發，全球共有50萬台伺服器被攻擊，但造成的經濟損失較小。

SQL Slammer也被稱為“藍寶石”(Sapphire)，2003年1月25日首次出現。它是一個非同尋常的蠕蟲病毒，給網際網路的流量造成了顯而易見的負面影響。有意思的是，它的目標並非終端計算機用戶，而是伺服器。它是一個單包的、長度為376位元組的蠕蟲病毒，它隨機產生IP位址，並向這些IP位址傳送自身。如果某個IP位址恰好是一台運行著未打補丁的微軟SQL伺服器桌面引擎(SQL Server Desktop Engine)軟體的計算機，它也會迅速開始向隨機IP位址的主機開火，發射病毒。

正是運用這種效果顯著的傳播方式，SQL Slammer在十分鐘之內感染了7.5萬台計算機。龐大的數據流量令全球的路由器不堪重負，如此循環往復，更高的請求被發往更多的路由器，導致它們一個個被關閉。