| :: Gusano ataca servidores MySQL |
 Symantec ha identificado una variante del gusano W32.Spybot que ataca los servidores MySQL en la plataforma Microsoft Windows.
La variante Spybot intenta infectar los servidores MySQL (bases de datos de código fuente abierto) que utilizan contraseñas débiles para las cuentas administrativas. Además de la propagación de la variante Spybot en los servidores MySQL, se sabe que también se propaga al uso compartido de archivos WINS, DCOM y Windows, al Servicio local de Subsistemas de Autoridad de Seguridad (LSASS) y al servidor Microsoft SQL.
El Sistema de Respuesta de Seguridad de Symantec recomienda a los administradores de red adoptar las siguientes estrategias de mitigación:
- Asegurarse de que las cuentas MySQL empleen contraseñas fuertes y difíciles de adivinar.
- Filtrar el tráfico que entra en los puertos 3306, 42, 135, 445, 1025, 1433 TCP y puerto 69 UDP en los perímetros de la red.
- Filtrar el tráfico que sale en los puertos 5002 y 5003 TCP.
- Restringir las conexiones que entran a la base de datos MySQL únicamente a equipos anfitriones confiables o internos.
- Asegurarse de aplicar las definiciones antivirus más recientes.
Enlaces relacionados
www.symantec.com
Fuente: Diarioti.com
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
 Agregar a favoritos
 Versión Imprimible
 Enviar a un Amigo
Compartir:
   
Notas pasadas
- Cómo limpiar los servicios en Windows
- Crear una copia de seguridad del Registro en Windows XP y Vista
- Pelean el derecho al nombre Gmail
- ¿Cómo iniciar Windows automáticamente sin introducir Login y Password?
|
