{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood de Google ou comment ne pas priver tout le monde de Youtube","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un beau soir de printemps, alors que je n'avais pas envie de rentrer chez moi et que ce d\u00e9sir insatiable de vivre et de d\u00e9couvrir me br\u00fblait comme un fer chaud, l'id\u00e9e de gratter une fonctionnalit\u00e9 s\u00e9duisante sur le pare-feu appel\u00e9e «politique IP DOS<\/b>\u00bb.
\nApr\u00e8s quelques pr\u00e9liminaires et une prise en main du manuel, j'ai configur\u00e9 en mode Pass-and-Log<\/b>, pour voir ce que donnait r\u00e9ellement cette configuration et son utilit\u00e9 discutable.
\nQuelques jours plus tard (pour laisser le temps \u00e0 la statistique de s'accumuler, bien s\u00fbr, et non pas parce que j'ai oubli\u00e9), j'ai regard\u00e9 les logs et, sautillant sur place, j'ai applaudi \u2014 j'avais amass\u00e9 tellement d'entr\u00e9es qu'il \u00e9tait difficile d'y croire. On pourrait penser qu'il n'y a rien de plus simple \u2014 activez la politique en mode blocage de toutes les adresses floodant, scannant, \u00e9tablissant des sessions half-open<\/b> avec un ban d'une heure et dormez tranquillement avec la conscience tranquille que la fronti\u00e8re est verrouill\u00e9e. Mais l'ann\u00e9e de mes 34 ans a fait place au maximalisme juv\u00e9nile, et quelque part \u00e0 l'arri\u00e8re de mon esprit, une petite voix a tinter : \u00abEt si on soulevait les paupi\u00e8res et voyait quelles adresses notre cher pare-feu a identifi\u00e9es comme malveillantes? Juste pour le fun.\u00bb
\n<\/a><\/noindex>
\nNous commen\u00e7ons \u00e0 analyser les donn\u00e9es recueillies \u00e0 partir des anomalies. Je fais passer les adresses par un petit script Powershell<\/b> et mes yeux tombent sur des lettres famili\u00e8res google<\/b>. <\/p>\n

\"UDP
\n
\nJe frotte mes yeux, clignant des yeux pendant cinq minutes pour m'assurer que je ne r\u00eave pas \u2014 effectivement, dans la liste de celles que le pare-feu a d\u00e9sign\u00e9es comme des flooders, le type d'attaque est inondation UDP<\/b>, des adresses appartenant \u00e0 la corporation du bien. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nJe me gratte la t\u00eate, tout en configurant la capture de paquets sur l'interface externe pour une analyse ult\u00e9rieure. Des pens\u00e9es color\u00e9es traversent mon esprit : \u00ab Comment est-ce possible qu'un \u00e9l\u00e9ment infect\u00e9 se trouve dans le champ d'application de Google ? Et c'est moi qui l'ai d\u00e9couvert ? C'est incroyable, c'est incroyable \u2014 des r\u00e9compenses, des honneurs et un tapis rouge, et mon propre casino avec du blackjack et, vous avez compris…\u00bb<\/p>\n

J'analyse le fichier obtenu Wireshark<\/b>-th.
\nOui, effectivement, des paquets UDP affluent depuis une adresse sous le domaine Google <\/b>sur le port 443 vers un port al\u00e9atoire sur mon appareil.
\nMais, attendez\u2026 Voici le protocole qui change de UDP<\/b> sur GQUIC<\/b>.
\nSemyon Semyonovich\u2026<\/p>\n

\"UDP
\n
\nJe me rappelle imm\u00e9diatement d'une pr\u00e9sentation faite lors de HighLoad <\/b>par Alexandre Tobol<\/u> \u00abUDP<\/b> contre TCP<\/b> ou le futur de la pile r\u00e9seau»(lien<\/a><\/noindex>).
\nD'une part, il y a un l\u00e9ger d\u00e9senchantement \u2014 pas de lauriers, ni d'honneurs, pour vous, cher ami. D'autre part, le probl\u00e8me est clair, il ne reste plus qu'\u00e0 comprendre o\u00f9 et combien il faut creuser.
\nQuelques minutes de discussion avec la Corporation du Bien et tout devient clair. Dans le but d'am\u00e9liorer la vitesse de livraison de contenu, l'entreprise Google <\/b>avait d\u00e9j\u00e0 annonc\u00e9 en 2012 le protocole QUIC<\/b>, permettant de supprimer une grande partie des inconv\u00e9nients de TCP (oui, oui, dans ces articles - Brrr<\/a><\/noindex><\/b> et Deux<\/a><\/noindex><\/b> on parle d'une approche compl\u00e8tement r\u00e9volutionnaire, mais, soyons francs, on aimerait que les photos de chat soient charg\u00e9es plus rapidement, et non toutes ces r\u00e9volutions de la conscience et du progr\u00e8s). Comme l'a montr\u00e9 des recherches ult\u00e9rieures, de nombreuses organisations passent actuellement \u00e0 un tel mode de livraison de contenu.
\nLe probl\u00e8me dans mon cas, et je pense que ce n'est pas juste moi, est que le nombre de paquets qui circulent est vraiment trop \u00e9lev\u00e9 et le pare-feu les per\u00e7oit comme du spam.
\nLes solutions se sont av\u00e9r\u00e9es peu nombreuses :
\n1. Ajouter \u00e0 la liste des exceptions pour DoS Policy<\/b> sur le pare-feu un champ d'adresses Google<\/b>. Rien qu'\u00e0 penser \u00e0 la plage d'adresses possibles, mon \u0153il a commenc\u00e9 \u00e0 trembler nerveusement - l'id\u00e9e a \u00e9t\u00e9 mise de c\u00f4t\u00e9 comme \u00e9tant folle.
\n2. Augmenter le seuil d'activation pour udp flood policy<\/b> \u2013 ce n'est pas mieux, et si quelqu'un de vraiment malveillant r\u00e9ussit \u00e0 passer ?
\n3. Interdire les acc\u00e8s depuis le r\u00e9seau interne vers UDP <\/b>sur 443 <\/b>le port externe.
\nApr\u00e8s avoir lu davantage sur la mise en \u0153uvre et l'int\u00e9gration, QUIC <\/b>dans Google Chrome<\/b> le dernier option a \u00e9t\u00e9 accept\u00e9 comme directive. En effet, le bien-aim\u00e9 de tous, reconnu et impitoyable (je ne comprends pas pourquoi, il vaut mieux qu'une vilaine t\u00eate rousse Firefox<\/b>-a re\u00e7u pour les gigaoctets de RAM consomm\u00e9s), Google Chrome<\/b> tente initialement d'\u00e9tablir une connexion en utilisant son propre QUIC<\/b>, mais si le miracle n'a pas lieu, il revient \u00e0 des m\u00e9thodes \u00e9prouv\u00e9es, m\u00eame s'il en a honte. TLS<\/b>Nous cr\u00e9ons une entr\u00e9e sur le pare-feu pour le service <\/p>\n

Nous configurons une nouvelle r\u00e8gle et la pla\u00e7ons un peu plus haut dans la cha\u00eene. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nApr\u00e8s l'activation de la r\u00e8gle, dans la liste des anomalies, c'est le calme, \u00e0 part quelques contrevenants vraiment malveillants.<\/p>\n

\"UDP
\n
\nMerci \u00e0 tous pour votre attention.<\/p>\n

\"UDP
\n
\nRessources utilis\u00e9es :<\/p>\n

Rapport d'Alexandre Tobal<\/b><\/u>
\n1.Description du protocole QUIC par la soci\u00e9t\u00e9 Infopulse<\/a><\/noindex>
\n2.KB de Fortinet<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. Un magnifique soir de printemps, quand je ne voulais pas rentrer chez moi, et que le d\u00e9sir insatiable de vivre et d'apprendre me piquait et me br\u00fblait comme du fer rouge, l'id\u00e9e de tester un gadget s\u00e9duisant sur le pare-feu nomm\u00e9<\/a><\/noindex>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Inondation UDP par Google ou comment ne pas priver tout le monde de Youtube | ProHoster","description":"\ud83e\udd47UDP Flood de Google ou comment ne pas priver tout le monde de Youtube | ProHoster","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}