Barrapunto

Este gusano ha saltado a las noticias porque "parece" que intenta limpiar los fallos que permiten propagarse al msblaster. La realidad es que realmente el gusano explota 2 vulnerabilidades: el RPC DCOM y otra de WebDAV. Y encima se pone a hacer un ping flood a toda la subred, con lo que el consumo de red aumenta considerablemente. En un post de slashdot un pavo comentaba que en un minuto llegó a recibir más de un millón de pings y que lo arregló con estas reglas de iptables:

iptables -N ping_throttle
iptables -A ping_throttle -m limit -p limit --limit 10/sec -j RETURN
iptables -A ping_throttle -j DROP

O sea, que ahora hay 2 gusanos por ahí sueltos, ambos lanzando ataques indiscriminadamente, y saturando la red. Y lo bueno es que éste último gusano no siempre "arregla" los desperfectos del msblaster... vamos apañaos ;)

Acabo de probarlas y no funciona, se ve que el tio las puso de memoria... éstas si que funcionan:

iptables -N ping_throttle
iptables -A ping_throttle -p icmp -m icmp --icmp-type 8 -m limit --limit 10/sec -j RETURN
iptables -A ping_throttle -j DROP