SQL Slammer 에스큐엘 슬래머

SQL Slammer는 Microsoft SQL Server 2000과 MSDE 2000의 취약점을 통해 확산한 웜입니다.

메모리에서 실행되며 빠르게 다른 취약한 시스템으로 퍼진 것으로 보고됐습니다. SQL이라는 데이터베이스 언어 자체가 악성이라는 뜻은 아닙니다.

예를 들어 사용자가 데이터베이스를 직접 열지 않아도 취약한 서비스가 노출돼 있으면 서비스 수준의 전파가 문제가 될 수 있습니다.

Slammer 또는 Sapphire라는 이름으로 알려졌습니다. 같은 시기의 Code Red나 Blaster와는 대상 서비스와 취약점이 다른 웜입니다.

당시 서비스와 패치 조건을 구분해야 합니다. 네트워크 지연이라는 증상만으로 특정 웜의 감염을 확정하지 않습니다.