গুগল থেকে ইউডিপি ফ্লাড বা ইউটিউব থেকে কিভাবে সবাইকে বঞ্চিত করবেন না

বসন্তের এক চমৎকার সন্ধ্যায়, যখন আমি বাড়ি যেতে চাইনি, এবং বেঁচে থাকার এবং শেখার অদম্য ইচ্ছাটি চুলকাচ্ছিল এবং গরম লোহার মতো জ্বলছিল, ধারণাটি ফায়ারওয়ালের একটি লোভনীয় বিপথগামী বৈশিষ্ট্য বেছে নেওয়ার জন্য "আইপি ডস নীতি"।
প্রাথমিক যত্ন এবং ম্যানুয়ালটির সাথে পরিচিত হওয়ার পরে, আমি এটি মোডে সেট আপ করেছি পাস এবং লগ, সাধারণভাবে নিষ্কাশন এবং এই সেটিং এর সন্দেহজনক উপযোগিতা দেখতে.
কয়েকদিন পর (যাতে পরিসংখ্যান জমা হবে, অবশ্যই, এবং আমি ভুলে গেছি বলে নয়), আমি লগগুলির দিকে তাকালাম এবং ঘটনাস্থলে নাচতে লাগলাম, হাততালি দিলাম - যথেষ্ট রেকর্ড ছিল, আশেপাশে খেলবেন না। মনে হচ্ছে এটি সহজ হতে পারে না - সমস্ত বন্যা, স্ক্যানিং, ইনস্টলিং ব্লক করতে নীতি চালু করুন অর্ধেক খোলা এক ঘন্টার জন্য নিষেধাজ্ঞা সহ অধিবেশন এবং সীমান্তে তালাবদ্ধ সত্য সম্পর্কে সচেতনতার সাথে শান্তিতে ঘুমান। কিন্তু জীবনের 34 তম বছর তারুণ্যের সর্বোত্তমতাকে কাটিয়ে উঠল এবং মস্তিষ্কের পিছনে কোথাও একটি পাতলা কণ্ঠস্বর বেজে উঠল: “আসুন আমাদের চোখের পাতা তুলে দেখি আমাদের প্রিয় ফায়ারওয়াল কার ঠিকানাগুলি দূষিত বন্যা হিসাবে স্বীকৃত? আচ্ছা, আজেবাজে কথায়।"

আমরা অসঙ্গতির তালিকা থেকে প্রাপ্ত ডেটা বিশ্লেষণ করতে শুরু করি। আমি একটি সাধারণ স্ক্রিপ্টের মাধ্যমে ঠিকানা চালাই শক্তির উৎস এবং চোখ হোঁচট খায় পরিচিত অক্ষরে গুগল.

আমি আমার চোখ ঘষে এবং প্রায় পাঁচ মিনিটের জন্য মিটমিট করে তা নিশ্চিত করি যে আমি জিনিসগুলি কল্পনা করছি না - প্রকৃতপক্ষে, ফায়ারওয়াল যাদেরকে দূষিত ফ্লাডার হিসাবে বিবেচনা করেছে তাদের তালিকায়, আক্রমণের ধরন হল - ইউডিপি বন্যা, ভালো কর্পোরেশনের ঠিকানা।

আমি আমার মাথা স্ক্র্যাচ করছি, একই সাথে পরবর্তী বিশ্লেষণের জন্য বাহ্যিক ইন্টারফেসে প্যাকেট ক্যাপচার সেট আপ করছি। আমার মাথার মধ্যে উজ্জ্বল চিন্তাগুলি ঝলকানি: "এটি কীভাবে গুগল স্কোপে কিছু সংক্রামিত হয়েছে? আর এই কি আবিষ্কার করলাম? হ্যাঁ, এটি, এটি পুরষ্কার, সম্মান এবং একটি লাল গালিচা, এবং ব্ল্যাকজ্যাক সহ এর নিজস্ব ক্যাসিনো এবং ভাল, আপনি বুঝতে পেরেছেন..."

প্রাপ্ত ফাইল পার্সিং Wireshark-ওহম
হ্যাঁ, প্রকৃতপক্ষে সুযোগ থেকে ঠিকানা থেকে গুগল UDP প্যাকেটগুলি আমার ডিভাইসের পোর্ট 443 থেকে একটি র্যান্ডম পোর্টে ডাউনলোড করা হচ্ছে৷
কিন্তু, এক মিনিট অপেক্ষা করুন... এখানে থেকে প্রোটোকল পরিবর্তন হয় এর ফলে UDP উপর জিকিউআইসি.
সেমিয়ন সেমেনিচ...

আমি অবিলম্বে থেকে রিপোর্ট মনে আছে ভীষন ভারি আলেকজান্দ্রা টোবোলিয়া «এর ফলে UDP বিরুদ্ধে বিভিন্ন TCP অথবা নেটওয়ার্ক স্ট্যাকের ভবিষ্যত"(লিংক).
একদিকে, সামান্য হতাশা তৈরি হয় - কোন খ্যাতি নেই, আপনার জন্য কোন সম্মান নেই, মাস্টার। অন্যদিকে, সমস্যাটি পরিষ্কার, এটি কোথায় এবং কতটা খনন করতে হবে তা বোঝার বাকি রয়েছে।
গুড কর্পোরেশনের সাথে কয়েক মিনিটের যোগাযোগ - এবং সবকিছু জায়গায় পড়ে। কন্টেন্ট ডেলিভারির গতি উন্নত করার প্রয়াসে কোম্পানিটি গুগল 2012 সালে প্রটোকল ঘোষণা করে QUIC, যা আপনাকে TCP এর বেশিরভাগ ত্রুটিগুলি দূর করতে দেয় (হ্যাঁ, হ্যাঁ, হ্যাঁ, এই নিবন্ধগুলিতে - রররজ и দুই তারা একটি সম্পূর্ণ বিপ্লবী পদ্ধতির কথা বলে, কিন্তু, আসুন সত্য কথা বলি, আমি চাই বিড়ালের সাথে ফটোগুলি দ্রুত লোড হোক, এবং চেতনা এবং অগ্রগতির এই সমস্ত বিপ্লব নয়)। আরও গবেষণায় দেখা গেছে, অনেক প্রতিষ্ঠান এখন এই ধরনের সামগ্রী বিতরণ বিকল্পে স্যুইচ করছে।
আমার ক্ষেত্রে সমস্যা এবং, আমি মনে করি, শুধুমাত্র আমার ক্ষেত্রেই নয়, শেষ পর্যন্ত অনেকগুলি প্যাকেট আছে এবং ফায়ারওয়াল তাদের বন্যা হিসাবে উপলব্ধি করে।
কয়েকটি সম্ভাব্য সমাধান ছিল:
1. জন্য বাদ তালিকা যোগ করুন DoS নীতি ফায়ারওয়ালে ঠিকানার সুযোগ গুগল. সম্ভাব্য ঠিকানার পরিসরের চিন্তায়, তার চোখ ঘাবড়ে যেতে লাগল - ধারণাটি পাগলের মতো একপাশে রাখা হয়েছিল।
2. জন্য প্রতিক্রিয়া থ্রেশহোল্ড বৃদ্ধি ইউডিপি বন্যা নীতি - এছাড়াও comme il faut না, কিন্তু কেউ যদি সত্যিই দুষ্ট লুকিয়ে আছে.
3. মাধ্যমে অভ্যন্তরীণ নেটওয়ার্ক থেকে কল নিষিদ্ধ এর ফলে UDP উপর 443 পোর্ট আউট
বাস্তবায়ন এবং একীকরণ সম্পর্কে আরও পড়ার পরে QUIC в Google Chrome শেষ বিকল্পটি কর্মের জন্য একটি ইঙ্গিত হিসাবে গৃহীত হয়েছিল। আসল বিষয়টি হ'ল, সর্বত্র এবং নির্দয়ভাবে সবাই পছন্দ করে (আমি কেন বুঝতে পারি না, একটি অহংকারী লাল মাথা থাকা ভাল ফায়ারফক্স-ওভস্কায়া মুখের গিগাবাইট RAM এর জন্য গ্রহণ করবে), Google Chrome প্রাথমিকভাবে তার কষ্টার্জিত ব্যবহার করে একটি সংযোগ স্থাপন করার চেষ্টা করে QUIC, কিন্তু যদি একটি অলৌকিক ঘটনা ঘটতে না হয়, তাহলে এটি প্রমাণিত পদ্ধতিতে ফিরে আসে TLS এর, যদিও তিনি এটার জন্য অত্যন্ত লজ্জিত।

ফায়ারওয়ালে পরিষেবার জন্য একটি এন্ট্রি তৈরি করুন QUIC:

আমরা একটি নতুন নিয়ম সেট আপ করি এবং এটিকে চেইনের মধ্যে কোথাও উঁচু করে রাখি।

অসঙ্গতির তালিকায় নিয়ম চালু করার পরে, সত্যিকারের দূষিত লঙ্ঘনকারীদের বাদ দিয়ে শান্তি এবং শান্ত।

আপনার মনোযোগের জন্য সবাইকে ধন্যবাদ।

ব্যবহৃত সম্পদ:
1.আলেকজান্ডার Tobol দ্বারা রিপোর্ট
2.Infopulse থেকে QUIC প্রোটোকলের বিবরণ
3.উইকিপিডিয়া
4. Fortinet থেকে KB

উত্স: www.habr.com