Bitte mal schauen was das ist...
 

Hallo, ich kriege seit drei Tagen immer wieder Meldungen von Kaspersky rein:

Intrusion.Win.MSSQL.worm.Helkern UDP Lokaler Port 1434

Die Meldung ist immer dieselbe, nur die Eingangs-IP ist jedesmal ne andere...
Meldungen kommen im Abstand von 30 bis 120 Minuten...

Kaspersky blockiert zwar, aber ich würde trotzdem gerne wissen was das ist und woher das kommt und was ich dagegen unternehmen kann ... Und gibt es eine Möglichkeit rauszufinden, wer hinter den verschiedenen IP's steckt?

Viele Grüße und Danke

Moa

Die Meldung die du da erhalten hast, stammt von dem Slammer-Wurm, der es auf (ungepatchte) MSSQL-2000-Dienste abgesehen hat. Kannst du getrost ignorieren, wenn du keinen ungepatchten MSSQL-Server gestartet hast. ;)

Danke Cosinus für Deine schnelle Antwort! :bussi:
Aber was zum Teufel ist ein MSSQL-Server??? :balla:

LG
Moa

Guckst du hier => Microsoft SQL Server - Wikipedia
Im Zusammenhang mit dem SQL-Slammer => Microsoft SQL Server - Wikipedia