Zusammenhang zwischen Blackout und Windows-Wurm? Einstellungen

[JFK]

Bisher gibt es noch keine schlüssigen Grund für den Stromausfall an der Ostküste der USA. Es wird wie wild spekuliert und so ist auch bei heise.de eine Erklärung zu finden.

JFK

[Gast_Bo Derek_*]

Stimmt denn das Datum?

[JFK]

Stimmt denn das Datum?

Ich steh irgendwie auf der Leitung .
Was ist mit dem Datum?

JFK

[Gast_skep_*]

Stimmt denn das Datum?

Also du meinst jetzt nicht 15.08 <--> 15+8=23 oder ?
Wobei in den USA ja erst der 14.08 war....hmm....

Oder meinst du den 16.08 (wenn der DoS losgeht) ?

[Gast_Bo Derek_*]

Das meinte ich. Soweit ich weiss, ist der Traffic durch die Verbeitung des Wurms im LAN nicht so stark, dass ein einigermassen leistungsfähiges LAN dadurch zusammenbrechen dürfte. Am Tag des DoS dürfte die Netzlast jedoch weitaus höher sein, besonders am Flaschenhals des Netzgateways. Konsequenterweise schalten diese aber meist bei zu hoher Last ab bzw. machen den Port dicht.

Deswegen halte ich die Theorie, der Wurm sei für den Zusammenbruch des Stromnetzes verantwortlich, für unlogisch. Der Tag stimmt einfach nicht.

[Grizzly]

erst einmal hatte der Stromausfall mit einem Wurm nichts zu tun......
Heise hat mal wieder wie üblich aus einem einzigen Fragment einer Meldung falsche Schlüsse gezogen......

laut Nachrichten hier in den USA ist dieser Stromausfall auf einen Fehler in der SCADA-Steuerungssoftware zurückzuführen......
scheinbar hat dieser Fehler seinen Ursprung in einem noch nicht näher bekannten
Kraftwerk gehabt.Die Ermittlungen laufen noch......

grizzly

[Gast_SHAKAL_*]

Naja ich bin mal so frei, denn was in den amerikanischen Medien berichtet wird ist doch nicht wirklich glaubhaft Leute oder.
Spekultiv finde ich die Heise Meldung schon und durchaus realistisch.
Wieso nicht.

[Michael]

Hallo,

ich finde einen Beitrag aus dem Heise-Forum viel interessanter.
Die Behörde für Heimatsicherheit hat demnach wegen des Wurms die Empfehlung ausgegeben, die betroffenen Ports auf allen Routern und Firewalls zu sperren.
Zufälligerweise sind aber auch genau diese Ports für die Kommunikation zwischen den Lastverteilern der Kraftwerke zuständig. Wenn also ein übereifriger Admin auf einem wichtigen Router die RPC-Ports gesperrt hat, dann wäre das die Erklärung dafür, dass die Lastverteiler nicht auf den Ausfall reagierten.


Gruß,
Michael

[docprantl]

Auch die Replikation von ActiveDirectory läuft über RPC. Ganz so einfach ist es mit dem generellen Sperren von Port 135 nicht...

docprantl