{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood von Google oder wie man alle von Youtube ausschlie\u00dft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eines sch\u00f6nen Fr\u00fchlingabends, als ich nicht nach Hause gehen wollte und das unerbittliche Verlangen zu leben und zu lernen mich wie gl\u00fchendes Eisen reizte und qu\u00e4lte, kam mir die Idee, eine verlockende Funktion auf der Firewall zu erkunden mit dem Namen «IP DOS-Richtlinie<\/b>«.
\nNach ein wenig Vorbereitungen und der Durchsicht des Handbuchs stellte ich es im Modus Pass-and-Log<\/b>, um \u00fcberhaupt zu sehen, was die Ausgabe war und wie n\u00fctzlich diese Einstellung ist.
\nNach ein paar Tagen (damit sich die Statistiken aufbauen, nat\u00fcrlich, und nicht weil ich es vergessen habe) schaute ich in die Logs und klatschte vergn\u00fcgt in die H\u00e4nde \u2013 es gab eine Menge Eintr\u00e4ge. Es schien so einfach zu sein \u2013 aktiviere die Richtlinie, um alle flutenden, scannenden, installierenden half-open<\/b> Sitzungen mit einem Ban f\u00fcr eine Stunde zu blockieren und schlaf ruhig mit dem Wissen, dass die Grenze gesichert ist. Aber das 34. Jahr meines Lebens hat den jugendlichen Idealismus \u00fcberwunden, und irgendwo im hinteren Teil meines Gehirns ert\u00f6nte eine feine Stimme: \u201eWarum nicht die Augen \u00f6ffnen und sehen, welche Adressen unsere geliebte Firewall als hartn\u00e4ckige Flooder erkannt hat? Nur so, um es der Verwunderung willen.\u201c
\n<\/a><\/noindex>
\nWir beginnen mit der Analyse der erhaltenen Daten aus der Liste der Anomalien. Ich lasse die Adressen durch ein einfaches Skript laufen Powershell<\/b> und meine Augen treffen auf vertraute Buchstaben google<\/b>. <\/p>\n

\"UDP
\n
\nReibe mir die Augen, blinzele f\u00fcnf Minuten, um sicherzustellen, dass ich mir das nicht eingebildet habe \u2013 tats\u00e4chlich, in der Liste derjenigen, die die Firewall als hartn\u00e4ckige Flooder erkannt hat, der Angriffstyp \u2013 udp flood<\/b>, Adressen, die der guten Corporation geh\u00f6ren. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nIch kratze mich am Hinterkopf und richte gleichzeitig die Paketaufnahme auf der externen Schnittstelle f\u00fcr die anschlie\u00dfende Analyse ein. In meinem Kopf schwirren bunte Gedanken: \u201eWie kann es sein, dass etwas Infiziertes im Google-Scope existiert? Und das habe ich entdeckt? Das sind ja Auszeichnungen, Ehrungen und der rote Teppich, und mein eigenes Casino mit Blackjack und, naja, ihr versteht schon...\u201c<\/p>\n

Ich analysiere die erhaltene Datei Wireshark<\/b>-.
\nJa, tats\u00e4chlich senden Adressen aus dem Scope Google <\/b>UDP-Pakete von Port 443 an einen zuf\u00e4lligen Port auf meinem Ger\u00e4t.
\nAber warte mal\u2026 Hier wechselt das Protokoll von UDP<\/b> auf zu GQUIC.<\/b>.
\nSemyon Semyonovich\u2026<\/p>\n

\"UDP
\n
\nSofort f\u00e4llt mir der Bericht von HighLoad <\/b>Alexander Tobol ein<\/u> «UDP<\/b> gegen TCP<\/b> oder die Zukunft des Netzwerkstacks»link<\/a><\/noindex>).
\nEinerseits gibt es eine leichte Entt\u00e4uschung \u2013 weder Lorbeeren noch Ehrungen. Auf der anderen Seite ist das Problem klar, ich muss nur herausfinden, wo und wie tief ich graben muss.
\nEin paar Minuten Kommunikation mit der Wohlt\u00e4tigkeitsorganisation \u2013 und alles wird klar. Um die Geschwindigkeit der Inhaltslieferung zu verbessern, hat die Firma Google <\/b>schon 2012 ein Protokoll angek\u00fcndigt, QUIC<\/b>das einen Gro\u00dfteil der M\u00e4ngel des TCP beseitigen soll (ja, ja, ja, in diesen Artikeln wird \u2014 Rrrr<\/a><\/noindex><\/b> und Zwei<\/a><\/noindex><\/b> von einem v\u00f6llig revolution\u00e4ren Ansatz gesprochen, aber seien wir ehrlich, ich m\u00f6chte, dass die Katzenbilder schneller geladen werden, nicht all diese Revolutionen des Bewusstseins und des Fortschritts). Wie weitere Untersuchungen gezeigt haben, wechseln viele Organisationen derzeit zu dieser Art der Inhaltslieferung.
\nDas Problem in meinem und ich denke, nicht nur meinem Fall war, dass am Ende viel zu viele Pakete kommen und die Firewall sie als Flood interpretiert.
\nDie L\u00f6sungsans\u00e4tze waren nicht viele:
\n1. Zur Ausnahmeliste f\u00fcr DoS-Policy<\/b> in der Firewall den Adressbereich hinzuf\u00fcgen. Google<\/b>Schon der Gedanke an den m\u00f6glichen Adressbereich lie\u00df mein Auge nerv\u00f6s zucken \u2013 diese Idee wurde als absurd verworfen.
\n2. Die Ausl\u00f6seschwelle f\u00fcr UDP Flood Policy<\/b> erh\u00f6hen \u2013 auch nicht optimal, was, wenn wirklich jemand B\u00f6swilliges durchschl\u00fcpft.
\n3. Zugriffe aus dem internen Netzwerk auf UDP <\/b>auf 443 <\/b>Ports nach au\u00dfen verbieten.
\nNach weiterer Lekt\u00fcre \u00fcber die Implementierung und Integration wurde die letzte Option als Handlungsanweisung angenommen. Das Problem ist, dass der allseits beliebte und gnadenlose (ich verstehe nicht, warum, w\u00e4re doch besser, wenn das dreiste rothaarige QUIC <\/b>in Google Chrome<\/b> -Gesicht f\u00fcr die verbrauchten Gigabytes RAM zur Verantwortung gezogen wird), Firefox<\/b>urspr\u00fcnglich versucht, die Verbindung mit seinem m\u00fchevoll erk\u00e4mpften Google Chrome<\/b> herzustellen, aber wenn das Wunder nicht geschieht, greift es auf bew\u00e4hrte Methoden zur\u00fcck, QUIC<\/b>obwohl es sich dabei ganz schamhaft f\u00fchlt. TLS<\/b>Wir erstellen in der Firewall einen Eintrag f\u00fcr den Dienst, <\/p>\n

stellen eine neue Regel ein und platzieren sie irgendwo weiter oben in der Kette. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nNach der Aktivierung der Regel ist in der Liste der Anomalien Frieden und Ruhe, abgesehen von wirklich b\u00f6swilligen Verst\u00f6\u00dfern.<\/p>\n

\"UDP
\n
\nDanke an alle f\u00fcr Ihre Aufmerksamkeit.<\/p>\n

\"UDP
\n
\nVerwendete Ressourcen:<\/p>\n

Vortrag von Alexander Tobo\u0142<\/b><\/u>
\n1.Beschreibung des QUIC-Protokolls von der Firma Infopulse<\/a><\/noindex>
\n2.KB von Fortinet<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. \u00dcbersicht \u00fcber Skaffold zur Entwicklung f\u00fcr Kubernetes<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47UDP Flood von Google oder wie man alle Youtube-Nutzer nicht um die M\u00f6glichkeit bringt.","description":"\ud83e\udd47UDP Flood von Google oder wie man alle von Youtube nicht ausschlie\u00dft | ProHoster","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}