Morris

Beschreibung

Der Morris-Wurm wurde 1988 vom Informatikstudenten Robert Tappan Morris programmiert und gilt als erster Internetwurm.
Er verbreitete sich über Sicherheitslücken und erwartete Verzeichnisangriffe; durch einen Programmierfehler vermehrte er sich wesentlich schneller als geplant und brachte große Teile des damaligen Internets zum Erliegen.

Symptome

Systeme und Netzwerke werden langsam und dann komplett ausgelastet.
Rechenzentren zeigen ungewöhnliche Prozesslast und Netzwerklast.
Mehrere Kopien des Wurms laufen parallel (Fehler bei der Verbreitung).

Schadenspotenzial

Lahmlegung des frühen Internets (Jerry: Stunden bis Tage) mit massiven wirtschaftlichen Folgen.
Grundstein für die Diskussion um Netzwerksicherheit und die Gründung des CERT.

Entfernung

Netzwerkisolierung und Abschalten nicht benötigter Dienste.
Prozesse des Wurms beenden und Löcher schließen.
Infektionsquelle nachhaltig analysieren, Systeme neu aufsetzen.

Prävention

Dienste minimal konfigurieren und Patches zeitnah einspielen.
Netzsegmentierung und Monitoring einführen.
Zugriffskontrollen auf Systemdaten restrictiv gestalten.