事件衝擊

2003/01/25 週六春節前夕，SQL Slammer 全球肆虐：韓國骨幹網癱瘓、台灣數十萬遊戲玩家斷網、美銀行 1.3 萬 ATM 當機。估計損失 12 億美元。中國因週末假期、反應及時倖免。

病毒技術特徵

• 體積最小蠕蟲： < 4KB，短小精悍。
• 純記憶體駐留： 不寫檔案、不植入後門、不發郵件，傳統檔案掃描無效。
• DDOS 特性： 百兆網路中單台感染即引發「乒乓球效應」癱瘓全網。
• 利用 SQL Server 2000 / MSDE 2000 漏洞，半年前已有修補程式 (MS02-039)。

罪魁禍首：鬆懈心態

專家一致指出：人員鬆懈是主因。駭客精準選在週末、選擇被忽視的小漏洞、利用微型代碼發動攻擊，精準打擊「修補程式太多、網管太忙、關注度低」的現實。

「安全是個過程，任何半點鬆懈都可能造成終身、全局性危害。」—— NAI 侯海龍

責任歸屬

怪微軟漏洞多？其他 OS 同樣有漏洞 (Oracle 9i 上市 9 個月也爆漏洞)。微軟已及時發布修補程式，**核心責任在用戶未及時部署**。提倡「自掃門前雪」責任制：每個節點守好，全網才安全。

減少鬆懈的兩類方案

1. 專業安全服務 (趨勢科技 EPS)

• 預代碼技術：在官方修補程式釋出前提供臨時防護規則。
• 案例：荷蘭用戶啟用「自動接受趨勢安全策略」，週一掃描發現多台受影響主機，但因預先部署策略倖免於難。

2. 專業產品自動化 (NAI McAfee VirusScan 7.0 + AVD/Maggic)

• 查殺記憶體駐留新型病毒。
• 自動下發修補程式至客戶端，減輕網管負擔。

反方聲音：警惕「供應商主動推送」的高權限風險

專家提醒：廠商主動推送修補程式/策略意味著擁有用戶系統高權限，這建立在「高度信任」基礎上，「如同不把家鑰匙給陌生人」。採用此類方案須審慎評估信任鏈與風險承受度。