{"id":3041,"date":"2001-09-20T10:57:46","date_gmt":"2001-09-20T08:57:46","guid":{"rendered":"http:\/\/calcolo.mi.infn.it\/?p=3041"},"modified":"2017-10-20T08:35:54","modified_gmt":"2017-10-20T08:35:54","slug":"news-n-104-stato-provvedimenti-per-worm-nimda","status":"publish","type":"post","link":"https:\/\/calcolo.mi.infn.it\/?p=3041","title":{"rendered":"News n. 104 – Stato provvedimenti per worm NIMDA"},"content":{"rendered":"

Gia’ ieri sera il GARR ha terminato l’intervento di aggiornamento
\ne configurazione dei router per limitare la propagazione dei worm per Windows.
\nE’ tuttavia ancora in corso un’intensa attivita’ di scan sulle porte WWW
\ndelle nostre reti (proveniente perlopiu’ dal Giappone, dove il worm ha
\navuto fra ieri e oggi maggiore diffusione). Per questa ragione, e per
\nsalvaguardare le prestazioni degli host sottoposti a scan e della rete
\nlocale, abbiamo dovuto limitare l’accesso alle porte WWW degli host
\ndelle reti INFN.
\nSono stati per il momento lasciati aperti all’accesso dall’esterno
\ni server WWW della lista di macchine in calce a questo messaggio, che
\nrisultano avere un server con contenuto web attivo. <\/p>\n

Se dalla lista manca qualche macchina, preghiamo di segnalarlo a
\ntroubles@mi.infn.it<\/a>.
\nViceversa, se fosse elencata qualche macchina per la quale non e’
\nnecessario l’accesso WWW dall’esterno, preghiamo ugualmente di
\nsegnalarlo.<\/p>\n

Siamo spiacenti per questa misura restrittiva, che speriamo di poter
\nrimuovere al piu’ presto, quando il traffico generato da questo worm
\nsara’ sceso a livelli ragionevoli.<\/p>\n

Andrea Baldini
\nFrancesco Prelz
\nServizio Calcolo INFN<\/p>\n

Host: 192.135.14.73 (almibx.mi.infn.it)
\nHost: 192.135.14.77 (infnmi1.mi.infn.it)
\nHost: 192.135.14.199 (osfmif.mi.infn.it)
\nHost: 192.84.138.1 (vaxmi.mi.infn.it)
\nHost: 192.84.138.22 (almifomo.mi.infn.it)
\nHost: 192.84.138.37 (hal9000.mi.infn.it)
\nHost: 192.84.138.39 (malve.mi.infn.it)
\nHost: 192.84.138.55 (ptt.mi.infn.it)
\nHost: 192.84.138.63 (infnmi1e.mi.infn.it)
\nHost: 192.84.138.73 (almibxe.mi.infn.it)
\nHost: 192.84.138.109 (cuf.mi.infn.it)
\nHost: 192.84.138.120 (sgimida.mi.infn.it)
\nHost: 192.84.138.126 (pcone.mi.infn.it)
\nHost: 192.84.138.130 (lxmi.mi.infn.it)
\nHost: 192.84.138.155 (orso.mi.infn.it)
\nHost: 192.84.138.162 (osfmi.mi.infn.it)
\nHost: 192.84.139.43 (pctroncon.mi.infn.it)
\nHost: 192.84.139.88 (pcco2.mi.infn.it)
\nHost: 192.84.139.119 (sunbabar.mi.infn.it)
\nHost: 192.84.139.127 (pcjose.mi.infn.it)
\nHost: 192.84.139.131 (pctorri.mi.infn.it)
\nHost: 192.84.139.132 (pcteor.mi.infn.it)
\nHost: 192.84.139.139 (pcferrari.mi.infn.it)
\nHost: 192.84.139.148 (sgicad1.mi.infn.it)
\nHost: 192.84.139.149 (sgicad2.mi.infn.it)
\nHost: 192.84.139.150 (pcmagni.mi.infn.it)
\nHost: 192.84.139.215 (pcteor1.mi.infn.it)
\nHost: 192.84.139.232 (pcalimonti.mi.infn.it)
\nHost: 192.84.139.234 (sgicad0.mi.infn.it)
\nHost: 192.84.140.78 (ntlasa1.mi.infn.it)
\nHost: 193.205.78.5 (osfmi78.mi.infn.it)
\nHost: 193.205.78.10 (linuxbox.mi.infn.it)
\nHost: 193.205.78.28 (pcbat1.mi.infn.it)
\nHost: 193.205.78.48 (pcotto4.mi.infn.it)
\nHost: 193.205.78.97 (pcatl0a.mi.infn.it)
\nHost: 193.205.78.113 (pcatl3.mi.infn.it)
\nHost: 192.135.14.47 (almidi.mi.infn.it)
\nHost: 192.135.14.73 (almibx.mi.infn.it)
\nHost: 192.135.14.77 (infnmi1.mi.infn.it)
\nHost: 192.135.14.199 (osfmif.mi.infn.it)
\nHost: 192.84.138.1 (vaxmi.mi.infn.it)
\nHost: 192.84.138.18 (sgicop.mi.infn.it)
\nHost: 193.205.79.45 (laprferrari.mi.infn.it)
\nHost: 193.205.79.48 (pcatlabor.mi.infn.it)
\nHost: 193.205.79.82 (pcpicariello.mi.infn.it)
\nHost: 193.205.79.111 (pclombardi.mi.infn.it)
\nHost: 193.205.79.113 (pcatlax.mi.infn.it)
\nHost: 193.205.79.141 (pcsabatini.mi.infn.it)
\nHost: 193.205.79.164 (pcica5.mi.infn.it)<\/p>\n","protected":false},"excerpt":{"rendered":"

Gia’ ieri sera il GARR ha terminato l’intervento di aggiornamento e configurazione dei router per limitare la propagazione dei worm per Windows. E’ tuttavia ancora in corso un’intensa attivita’ di scan sulle porte WWW delle nostre reti (proveniente perlopiu’ dal Giappone, dove il worm ha avuto fra ieri e oggi maggiore diffusione). Per questa ragione, e per salvaguardare le prestazioni degli host sottoposti a scan e della rete locale, abbiamo dovuto limitare<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-3041","post","type-post","status-publish","format-standard","hentry","category-news-calcolo-milano-it","post_format-standard"],"_links":{"self":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3041","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3041"}],"version-history":[{"count":0,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=\/wp\/v2\/posts\/3041\/revisions"}],"wp:attachment":[{"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3041"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3041"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/calcolo.mi.infn.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3041"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}