Sta circolando al momento in rete un nuovo virus, simile al gia’
noto “Code Red”, che si chiama “Nimda” o “Code Rainbow”. Anche in
questo caso la diffusione del virus interessa soltanto macchine
con Microsoft Windows 95, 98, ME, NT, e 2000, ed avviene sia attraverso
accesso WEB da macchine Windows a macchine compromesse, sia attrverso
lo scambio di mail con attachment eseguibili su Windows (che vengono eseguiti
automaticamente da Microsoft Outlook).
A causa dell’elevato impatto che questo virus sta avendo sulla struttura
dorsale della rete GARR, il GARR (vedi sotto) ha deciso di chiudere
nuovamente l’accesso a WWW da e per reti esterne al GARR stesso. Questo
vuol dire che al momento l’accesso a WWW e’ possibile solo
attraverso i proxy WWW. Per configurare il proxy locale, in Netscape:
Edit -> Preferences -> Advanced -> Proxies -> Automatic Proxy Configuration
inserire,
– per le macchine registrate nel dominio fisica.unimi.it, la URL:
wwwcache.fisica.unimi.it/fisica.pac
– per le macchine registrate nel dominio mi.infn.it, la URL:
wwwcache.mi.infn.it/infn.pac
Attenzione: il nuovo virus puo’ essere ereditato anche eseguendo
codice ottenuto via web da siti con server Microsoft compromesso:
fate sempre attenzione ad eseguire codice di provenienza dubbia,
preferite Netscape a Microsoft Internet Explorer, e, se possibile,
utilizzate macchine Unix/Linux (alle quali gli attuali virus per Windows
non possono fare nulla) per accedere a WWW in questi giorni.
Francesco Prelz
Servizio Calcolo INFN
| Attenzione!
| A causa di un attacco della nuova versione di Code Red (Code Rainbow)
| abbiamo filtrato la porta 80 verso le destinazioni esterne alla rete GARR.
| Funziona comunque il servizio GARR-CACHE come da istruzioni su
| www.garr.it/ .
| Per informazioni sul nuovo worm potete consultare i seguenti link (dopo
| aver configurato il proxy):
|
| www.sarc.com/avcenter/venc/data/w32.nimda.a@mm.html
|
| www.newsbytes.com/news/01/170225.html
|
| Stiamo indagando su eventuali soluzioni al problema.