{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood von Google oder wie man alle von YouTube ausschlie\u00dft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eines sch\u00f6nen Fr\u00fchlingsabends, an dem ich nicht nach Hause gehen wollte und das unb\u00e4ndige Verlangen zu leben und zu entdecken mich wie gl\u00fchendes Eisen reizte und brennend qu\u00e4lte, hatte ich die Idee, mit einer verlockenden neuen Funktion auf der Firewall namens \u201eIP DOS-Policy<\/b>\u201e.
\nNach einigen Vorbereitungen und dem Studium des Handbuchs stellte ich es im Modus Pass-and-Log<\/b>, ein, um den Output und den fragw\u00fcrdigen Nutzen dieser Einstellung zu beobachten.
\nNach ein paar Tagen (nat\u00fcrlich um Statistiken zu sammeln und nicht, weil ich es vergessen hatte) schaute ich in die Protokolle und klatschte begeistert in die H\u00e4nde \u2014 die Eintr\u00e4ge hatten sich bis zum \u00dcberlaufen angesammelt. Eigentlich k\u00f6nnte es nicht einfacher sein \u2013 aktiviere die Politik im Modus, um alle spammenden, scannenden, und halb-offenen Sessions mit einem einst\u00fcndigen Bann zu blockieren und schlafe in dem Wissen, dass die Grenze gesichert ist. Doch im 34. Lebensjahr \u00fcberwog der jugendliche Idealismus, und irgendwo im Hinterkopf ert\u00f6nte eine leise Stimme: \u201eLass uns die Augenlider heben und schauen, welche Adressen unsere geliebte Firewall als \u00fcble Spammer erkannt hat. Nur so aus Neugier.\u201c<\/b> Eine Stunde zeitlich gebannte Sessions und du kannst entspannt schlafen, in dem Wissen, dass die Grenze jederzeit gesichert ist. Doch das 34. Lebensjahr hat den jugendlichen Maximalismus \u00fcberwunden und irgendwo im Hinterkopf meldete sich eine kleine Stimme: \u201eWarum heben wir nicht die Augenlider und sehen nach, welche Adressen unsere geliebte Firewall als b\u00f6sartige Spammer erkannt hat? So, nur als Gedankenexperiment.\u201c
\n<\/a><\/noindex>
\nWir beginnen mit der Analyse der erhaltenen Daten aus der Liste der Anomalien. Ich lasse die Adressen durch ein einfaches Skript laufen. Powershell<\/b> und meine Augen sto\u00dfen auf bekannte Buchstaben. Google<\/b>. <\/p>\n

\"UDP
\n
\nIch reibe mir die Augen, blinzele f\u00fcnf Minuten, um sicherzugehen, dass ich mir nicht etwas einbilde \u2014 tats\u00e4chlich steht in der Liste derjenigen, die die Firewall als hartn\u00e4ckige Spammer identifiziert hat, die Angriffsart \u2014 UDP-Flut<\/b>, Adressen, die der guten Firma geh\u00f6ren. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nIch kratze mir am Kopf, w\u00e4hrend ich gleichzeitig auf der externen Schnittstelle die Paketaufzeichnung f\u00fcr die anschlie\u00dfende Analyse einstelle. In meinem Kopf schwirren regenbogenartige Gedanken: \u201eWie kann es sein, dass etwas Infiziertes im Google-Scope ist? Und das habe ich entdeckt? Das ist ja, das ist ja \u2014 Auszeichnungen, Ehrungen, der rote Teppich, und mein eigenes Casino mit Blackjack und, naja, ihr versteht schon\u2026\"<\/p>\n

Ich analysiere die erhaltene Datei Wireshark<\/b>-er.
\nJa, tats\u00e4chlich senden Adressen aus dem Scope Google <\/b>UDP-Pakete vom Port 443 an einen zuf\u00e4lligen Port auf meinem Ger\u00e4t.
\nAber warte mal\u2026 Jetzt wechselt das Protokoll zu UDP nachzudenken<\/b> findet man GQUIC<\/b>.
\nSemyon Semyonovich\u2026<\/p>\n

\"UDP
\n
\nSofort erinnere ich mich an den Bericht von HighLoad <\/b>Alexander Tobol<\/u> «UDP nachzudenken<\/b> gegen TCP<\/b> oder die Zukunft des Netzwerkstacks\u201c(link<\/a><\/noindex>).
\nEinerseits versp\u00fcre ich eine leichte Entt\u00e4uschung \u2014 weder Lorbeeren noch Ehrungen. Andererseits ist das Problem klar, es bleibt nur zu verstehen, wohin und wie tief ich graben muss.
\nEin paar Minuten mit der Wohlt\u00e4tigkeitsorganisation und alles kommt an seinen Platz. Um die Geschwindigkeit der Bereitstellung von Inhalten zu verbessern, k\u00fcndigte das Unternehmen bereits 2012 ein Protokoll an, Google <\/b>das es erm\u00f6glicht, die meisten Nachteile von TCP zu beseitigen (ja, in diesen Artikeln \u2014 QUIC<\/b>man spricht von einem v\u00f6llig revolution\u00e4ren Ansatz, aber seien wir ehrlich, wir m\u00f6chten, dass Katzenbilder schneller geladen werden, und nicht all diese Revolutionen des Denkens und Fortschritts). Wie weitere Untersuchungen zeigten, wechseln viele Organisationen jetzt zu einer solchen Methode der Inhaltsbereitstellung. Rrrr<\/a><\/noindex><\/b> und Zwei<\/a><\/noindex><\/b> Es wird von einem v\u00f6llig revolution\u00e4ren Ansatz gesprochen, aber seien wir ehrlich, es w\u00e4re sch\u00f6n, wenn die Katzenbilder schneller geladen werden w\u00fcrden, anstatt all dieser revolution\u00e4ren Bewusstseins- und Fortschrittsgeschichten). Wie die weitere Forschung gezeigt hat, wechselt jetzt eine Vielzahl von Unternehmen zu einem solchen Ansatz f\u00fcr die Bereitstellung von Inhalten.
\nDas Problem in meinem Fall, und ich denke, auch in vielen anderen, lag darin, dass schlie\u00dflich zu viele Pakete gesendet werden und die Firewall diese als Flood interpretiert.
\nEs gab nicht viele L\u00f6sungsm\u00f6glichkeiten:
\n1. Adressen zur Ausnahmeliste f\u00fcr DoS Policy<\/b> in der Firewall hinzuf\u00fcgen. Google<\/b>Bei nur dem Gedanken an den m\u00f6glichen Adressbereich begann mein Auge nerv\u00f6s zu zucken \u2014 Idee wurde als absurd abgetan.
\n2. Den Ausl\u00f6seschwellenwert f\u00fcr udp flood policy<\/b> erh\u00f6hen \u2014 auch nicht gerade ideal, was ist, wenn tats\u00e4chlich jemand b\u00f6sartiges durchschl\u00fcpft.
\n3. Anfragen aus dem internen Netzwerk zu UDP nachzudenken <\/b>findet man 443 <\/b>au\u00dfen sperren.
\nNach weiteren Informationen zur Implementierung und Integration QUIC <\/b>in Google Chrome<\/b> wurde die letzte Variante als Handlungsanweisung akzeptiert. Es geht darum, dass, von allen geliebt und \u00fcberall gnadenlos (ich verstehe nicht, warum, es w\u00e4re besser, die dreiste Rote Firefox<\/b>-Schnauze bekommt f\u00fcr die verbrauchten Gigabyte RAM), Google Chrome<\/b> anfangs versucht, eine Verbindung mit seinen m\u00fchsam erarbeiteten QUIC<\/b>, herzustellen, aber wenn das Wunder nicht eintritt, kehrt er zu bew\u00e4hrten Methoden zur\u00fcck wie TLS<\/b>, auch wenn ihm das unglaublich peinlich ist. <\/p>\n

Wir erstellen im Firewall eine Regel f\u00fcr den Dienst QUIC<\/b>:<\/p>\n

\"UDP
\n
\nWir konfigurieren eine neue Regel und platzieren sie irgendwo h\u00f6her in der Kette.<\/p>\n

\"UDP
\n
\nNach der Aktivierung der Regel im Anomalienverzeichnis ist Ruhe und Frieden, mit Ausnahme wirklich ernsthafter \u00dcbelt\u00e4ter.<\/p>\n

\"UDP
\n
\nVielen Dank f\u00fcr Ihre Aufmerksamkeit.<\/p>\n

Verwendete Ressourcen:<\/b><\/u>
\n1.Bericht von Alexander Tobol<\/a><\/noindex>
\n2.Beschreibung des QUIC-Protokolls von Infopulse<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. KB von Fortinet<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47UDP Flood von Google oder wie man alle Youtube-Nutzer nicht beraubt | ProHoster","description":"An einem sch\u00f6nen Fr\u00fchlingsabend, an dem ich nicht nach Hause gehen wollte, und der unstillbare Wunsch zu leben und zu lernen mich wie gl\u00fchendes Eisen reizte und brannte, kam mir die Idee, eine verlockende Funktion in der Firewall zu erkunden, die den Namen tr\u00e4gt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}