Компьюлента. 29 января 2004 года, 17:09
Похоже, распределенная DoS-атака на серверы компании SCO произошла даже раньше, чем ее ожидали. Напомним, что в понедельник ведущие антивирусные компании зарегистрировали появление в Сети новой вредоносной программы - MyDoom (она же Novarg и Shimgapi). Этот вирус распространяется с невероятно высокой скоростью, и на текущий момент код червя содержится примерно в каждом двенадцатом электронном письме. Под угрозу попали и пользователи файлобменной службы KaZaA, в которую вирус пытается проникнуть под видом безобидных, на первый взгляд, файлов.
Среда-четверг отмечены красным: попасть на сайт SCO не удалось
Кроме того, MyDoom содержит функцию организации DoS-атаки на серверы компаний SCO и Microsoft. По информации Symantec, атака должна начаться 1 февраля нынешнего года (в ночь с субботы на воскресенье) и завершиться спустя почти две недели - 12 февраля. Однако, статистика, собранная фирмой Netcraft, свидетельствует о том, что проблемы с доступом к онлайновой странице SCO начались еще в минувшее воскресенье. Пингование серверов компании показало, что время ответа в некоторых случаях переваливало за 17 секунд. Более того, в среду ночью сайт SCO и вовсе отказался обслуживать посетителей и был недоступен в течение почти 36 часов.
Перебои в работе веб-страницы SCO можно объяснить несколькими основными причинами. Во-первых, со слов независимых экспертов, MyDoom начинает атаку на сайт SCO сразу после проникновения на компьютер, отправляя более 60 фальшивых запросов каждые 300 миллисекунд. Впрочем, данная информация подтверждения не нашла. Во-вторых, сотрудники компании могли преднамеренно отключить свои серверы с целью профилактики и подготовки к февральскому "обстрелу". Наконец, в росте трафика стоит "благодарить" новостные сайты и рядовых пользователей сети, решивших лично проверить работоспособность ресурса. Как бы то ни было, но на момент написания заметки веб-страницу SCO удалось загрузить без каких-либо проблем.
