News: Einfach abschalten
Forscher haben eine neue Methode entwickelt, um die Ausbreitung von Würmern zu verhindern. Man misst einfach die Anzahl Scans, die ein Computer ins Netz sendet.
Würmer müssen sich verbreiten um zu überleben. Deswegen ist eine ganz wichtige Aufgabe das Finden verwundbarer Computer im Internet, und das machen sie über Scans. Ein infizierter Computer sucht damit systematisch IP-Adressen nach verwundbaren Stellen ab.
Die Anzahl dieser Scans soll nun ein Maß dafür sein, ob ein Computer infiziert ist. Ab 10 000 Scans pro Monat gilt ein Computer als infiziert und sollte dann vom Netz genommen werden.
Die Forscher haben eine Software entwickelt, die solche Scans zählt. Bei einem Test mit dem Code-Red-Wurm haben sie die Ausbreitung auf nur 150 Computer im gesamten Internet eingeschränkt. Allerdings geben sie zu, dass das Abschalten der infizierten Computer zumindest in kleineren Unternehmen problematisch sein kann.
Quelle: Network World
