አንድ ጥሩ የፀደይ ምሽት፣ ወደ ቤት መሄድ ሳልፈልግ፣ እና የመኖር እና የመማር ፍላጎት የማይገታ ፍላጎት ማሳከክ እና እንደ ጋለ ብረት እየነደደ ሳለ፣ በፋየርዎል ላይ ያለውን ፈታኝ ባህሪ ለመምረጥ ሀሳቡ ተነሳ።የአይፒ DOS ፖሊሲ".
ከቅድመ እንክብካቤዎች እና ከመመሪያው ጋር በደንብ ከተረዳሁ በኋላ በሁነታ አዘጋጀሁት ማለፍ-እና-ምዝግብ, የጭስ ማውጫውን በአጠቃላይ እና የዚህን አቀማመጥ አጠራጣሪ ጠቀሜታ ለመመልከት.
ከጥቂት ቀናት በኋላ (ስታቲስቲክስ እንዲከማች ፣ በእርግጥ ፣ እና ስለረሳሁት አይደለም) ፣ መዝገቦቹን ተመለከትኩ እና በቦታው ላይ እየጨፈርኩ ፣ እጆቼን አጨብጭቡ - በቂ መዝገቦች ነበሩ ፣ ዙሪያውን አይጫወቱ። ቀላል ሊሆን የማይችል ይመስላል - ሁሉንም የጎርፍ መጥለቅለቅን ፣ መቃኘትን ፣ መጫንን ለመዝጋት ፖሊሲውን ያብሩ ግማሽ ክፍት ለአንድ ሰዓት ያህል እገዳ ያላቸው ክፍለ ጊዜዎች እና ድንበሩ መቆለፉን በመገንዘብ በሰላም ይተኛሉ. ነገር ግን 34 ኛው የህይወት ዓመት የወጣትነት ከፍተኛነትን አሸንፏል እና በአንጎል ጀርባ የሆነ ቦታ ቀጭን ድምፅ ወጣ:- “የዓይናችንን ሽፋሽፍት እናንሳ እና የምንወደው ፋየርዎል እንደ ጎርፍ መጥለቅለቅ የሚታወቅ የማን አድራሻ ነው? ደህና ፣ በከንቱ ቅደም ተከተል ።
የተቀበለውን መረጃ ከአናማዎች ዝርዝር ውስጥ መተንተን እንጀምራለን. አድራሻዎችን በቀላል ስክሪፕት እሰራለሁ። Powershell እና ዓይኖች በሚታወቁ ፊደላት ላይ ይሰናከላሉ በጉግል መፈለግ.
ነገሮችን እያሰብኩ እንዳልሆነ ለማረጋገጥ ዓይኖቼን እያሻኩ ለአምስት ደቂቃ ያህል ብልጭ ድርግም አልኩ - በእርግጥ ፋየርዎል እንደ ተንኮል አዘል ጎርፍ በሚቆጥራቸው ሰዎች ዝርዝር ውስጥ የጥቃቱ አይነት ነው - udp ጎርፍየጥሩ ኮርፖሬሽን ንብረት የሆኑ አድራሻዎች።
ጭንቅላቴን እየቧጨቅኩ ነው ፣ በተመሳሳይ ጊዜ ለቀጣይ ትንታኔ የፓኬት ቀረፃን በውጫዊ በይነገጽ ላይ አዘጋጃለሁ። ብሩህ ሀሳቦች በጭንቅላቴ ውስጥ ብልጭ ድርግም ይላሉ፡- “እንዴት የሆነ ነገር በጎግል ስኮፕ የተበከለው? እና ይህን አገኘሁ? አዎ፣ ይህ፣ ይህ ሽልማቶች፣ ክብር እና ቀይ ምንጣፍ፣ እና የራሱ ካሲኖ ከ blackjack እና፣ በደንብ ይገባሃል...
የተቀበለውን ፋይል በመተንተን ላይ Wireshark- ኦህ.
አዎ፣ በእርግጥ ከአድራሻው ከቦታው google የዩዲፒ ፓኬቶች ከ443 ወደብ በመሣሪያዬ ላይ ወዳለ የዘፈቀደ ወደብ እየተላኩ ነው።
ግን፣ አንድ ደቂቃ ቆይ... እዚህ ፕሮቶኮሉ ከ ተቀይሯል። UDP ላይ GQUIC.
ሰሚዮን ሰሜኒች...
ወዲያው የወጣውን ዘገባ አስታውሳለሁ። ከፍተኛ ጭነት አሌክሳንድራ ቶቦሊያ «UDP ከ TCP ወይም የአውታረ መረብ ቁልል የወደፊት"().
በአንድ በኩል፣ መጠነኛ ብስጭት ወደ ውስጥ ገብቷል - ሎሬል የለም፣ ላንተ ክብር የለም፣ ጌታ። በሌላ በኩል, ችግሩ ግልጽ ነው, የት እና ምን ያህል መቆፈር እንዳለበት ለመረዳት ይቀራል.
ከጥሩ ኮርፖሬሽን ጋር ለሁለት ደቂቃዎች ግንኙነት - እና ሁሉም ነገር በቦታው ላይ ይወድቃል። የይዘት አቅርቦትን ፍጥነት ለማሻሻል በመሞከር, ኩባንያው google ፕሮቶኮሉን በ2012 አስታውቋል QUIC, ይህም አብዛኛዎቹን የ TCP ድክመቶች ለማስወገድ ያስችልዎታል (አዎ, አዎ, አዎ, በእነዚህ ጽሑፎች ውስጥ - и እነሱ ስለ ሙሉ ለሙሉ አብዮታዊ አቀራረብ ይናገራሉ, ግን, እውነቱን እንነጋገር, ከድመቶች ጋር ፎቶዎች በፍጥነት እንዲጫኑ እፈልጋለሁ, እና እነዚህ ሁሉ የንቃተ ህሊና እና የእድገት አብዮቶች አይደሉም). ተጨማሪ ጥናት እንደሚያሳየው፣ ብዙ ድርጅቶች አሁን ወደዚህ አይነት የይዘት አቅርቦት አማራጭ እየተቀየሩ ነው።
በእኔ ጉዳይ ላይ ያለው ችግር እና እኔ እንደማስበው, በእኔ ጉዳይ ላይ ብቻ ሳይሆን, በመጨረሻ ብዙ ፓኬቶች መኖራቸው እና ፋየርዎል እንደ ጎርፍ ይገነዘባል.
ጥቂት ሊሆኑ የሚችሉ መፍትሄዎች ነበሩ፡-
1. ወደ ማግለል ዝርዝር ያክሉ ለ የዶኤስ ፖሊሲ በፋየርዎል ላይ የአድራሻዎች ወሰን google. የአድራሻዎችን ብዛት በማሰብ ብቻ ዓይኑ በፍርሃት መንቀጥቀጥ ጀመረ - ሀሳቡ እንደ እብድ ወደ ጎን ተወገደ።
2. የምላሽ ጣራውን ለ udp የጎርፍ ፖሊሲ - እንዲሁም comme il faut አይደለም፣ ነገር ግን አንድ ሰው በእውነት ተንኮል አዘል ከሆነ ሾልኮ ቢገባስ?
3. ከውስጥ አውታረመረብ በኩል ጥሪዎችን መከልከል UDP ላይ 443 ወደብ መውጣት.
ስለ ትግበራ እና ውህደት የበለጠ ካነበቡ በኋላ QUIC в የ Google Chrome የመጨረሻው አማራጭ ለድርጊት አመላካችነት ተቀባይነት አግኝቷል. እውነታው ግን በሁሉም ቦታ በሁሉም ሰው የተወደደ እና ያለ ርህራሄ (ለምን እንደሆነ አይገባኝም, እብሪተኛ ቀይ ጭንቅላት ቢኖረው ይሻላል. Firefox-ovskaya muzzle ለተበላው ጊጋባይት ራም ይቀበላል) የ Google Chrome መጀመሪያ ላይ በትጋት የተገኘን በመጠቀም ግንኙነት ለመመስረት ይሞክራል። QUIC, ነገር ግን ተአምር ካልተከሰተ, ከዚያም ወደ የተረጋገጡ ዘዴዎች ይመለሳል TLSምንም እንኳን እሱ በጣም ቢያፍርም.
በፋየርዎል ላይ ለአገልግሎቱ መግቢያ ይፍጠሩ QUIC:
አዲስ ህግ አዘጋጅተናል እና በሰንሰለቱ ውስጥ ከፍ ያለ ቦታ እናስቀምጠዋለን.
ከእውነተኛ ተንኮል-አዘል ወንጀለኞች በስተቀር ፣ ሰላም እና ጸጥታ ዝርዝር ውስጥ ደንቡን ካበራ በኋላ።
ስለ እርስዎ ትኩረት ሁሉንም እናመሰግናለን።
ያገለገሉ ግብዓቶች፡-
1.
2.
3.
4.
ምንጭ: hab.com