Code Red
Un article de Wikipédia, l'encyclopédie libre.
 |
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant. (Comment ?).
|
 |
| Cet article fait partie de la série Programmes malveillants |
| Virus |
| Cabir - MyDoom.A Tchernobyl - Yamanner |
| Ver |
| Bagle - Blaster Code Red - I love you Melissa - Morris NetSky - Nimda SQL Slammer - Santy Sasser - Sobig |
| Cheval de Troie |
| Back Orifice - SubSeven ByteVerify - XXXDial |
| Logiciel espion |
| CoolWebSearch - Cydoor Gator - New.net SaveNow |
| Composeur d’attaque |
| ToneLoc |
| Voir aussi |
| Logiciel malveillant Sécurité informatique Programmation |
Code Red est un ver informatique créé en 2001.
Il exploite un trou de sécurité présent dans les versions 4.0 et 5.0 du serveur Web IIS (Internet Information Services) de Microsoft. Son but original est de prendre le contrôle de ces serveurs pour lancer à partir d'eux une attaque par déni de service (DoS), visant à saturer les ressources d'un site Web précis, en l'espèce le serveur de la Maison Blanche. Le ver a connu une seconde version appelée Code Red II.
[modifier] Liens externes
- (en) Analysis of Code-Red
- (en) CERT Advisory CA-2001-19
