Aon fheasgar math earraich, nuair nach robh mi airson a dhol dhachaigh, agus am miann do-chreidsinneach a bhith beò agus ag ionnsachadh a ’tughadh agus a’ losgadh mar iarann teth, dh ’èirich am beachd a bhith a’ taghadh feart strae tarraingeach air a ’bhalla-teine ris an canar“Poileasaidh IP DOS".
Às deidh cùraman tòiseachaidh agus eòlas air an leabhar-làimhe, chuir mi air dòigh e ann am modh Pass-and-Log, gus sùil a thoirt air an t-sguabadh às san fharsaingeachd agus air cho feumail 'sa tha an suidheachadh seo.
Às deidh latha no dhà (gus an cruinnicheadh na staitistig, gu dearbh, agus chan ann air sgàth 's gun do dhìochuimhnich mi), thug mi sùil air na logaichean agus, a’ dannsadh san spot, bhuail mi mo làmhan - bha clàran gu leòr ann, na bi a ’cluich mun cuairt. Bhiodh e coltach nach b 'urrainn dha a bhith nas sìmplidh - tionndaidh air a' phoileasaidh gus casg a chur air a h-uile tuiltean, sganadh, stàladh leth-fhosgailte seiseanan le casg airson uair a thìde agus cadal gu sìtheil leis a 'mhothachadh gu bheil a' chrìoch glaiste. Ach fhuair an 34mh bliadhna de ar beatha thairis air òigridh as àirde agus an àiteigin ann an cùl na h-eanchainn bha guth tana a’ fuaimneachadh: “Togaidh sinn ar n-eyelids agus chì sinn cò na seòlaidhean ar balla-teine gràdhach againn air aithneachadh mar thuiltean droch-rùnach? Uill, ann an òrdugh neòinean."
Bidh sinn a’ tòiseachadh a’ sgrùdadh an dàta a fhuaireadh bhon liosta neo-riaghailteachdan. Bidh mi a’ ruith sheòlaidhean tro sgriobt shìmplidh Powershell agus tuislich an sùilean air litrichean eòlach google.
Bidh mi a’ suathadh mo shùilean agus a’ priobadh airson timcheall air còig mionaidean gus dèanamh cinnteach nach eil mi a’ smaoineachadh air rudan - gu dearbh, air liosta an fheadhainn a bha am balla-teine a’ meas mar thuiltean droch-rùnach, is e an seòrsa ionnsaigh - tuil udp, seòlaidhean a bhuineas don bhuidheann chorporra mhath.
Tha mi a’ sgrìobadh mo chinn, aig an aon àm a’ stèidheachadh glacadh pacaid air an eadar-aghaidh a-muigh airson mion-sgrùdadh às deidh sin. Bidh smuaintean soilleir a’ frasadh tro mo cheann: “Ciamar a tha rudeigin air a ghalachadh ann an Google Scope? Agus seo na lorg mi? Seadh, is e seo duaisean, urram agus brat-ùrlair dearg, agus an casino aige fhèin le blackjack agus, uill, tha thu a’ tuigsinn...”
A’ parsadh an fhaidhle a fhuaireadh Wireshark-ohm.
Tha, gu dearbh bhon t-seòladh bhon raon Ghoogle Tha pacaidean UDP gan luchdachadh sìos bho phort 443 gu port air thuaiream air an inneal agam.
Ach, fuirich mionaid... An seo tha am protocol ag atharrachadh bho UDP air GQUIC.
Semyon Semenych...
Tha cuimhne agam sa bhad air an aithisg bho Àrd-luchdachadh Alexandra Tobolya «UDP an aghaidh TCP no àm ri teachd stac an lìonraidh"().
Air an aon làimh, tha briseadh-dùil beag a’ tighinn a-steach - gun labhrais, gun urram dhut, a mhaighstir. Air an làimh eile, tha an duilgheadas soilleir, tha e fhathast ri thuigsinn càite agus cia mheud a chladhach.
Mionaidean no dhà de chonaltradh leis an Good Corporation - agus thig a h-uile càil na àite. Ann an oidhirp gus astar lìbhrigeadh susbaint a leasachadh, a 'chompanaidh Ghoogle dh’ainmich e am protocol air ais ann an 2012 QUIC, a leigeas leat a’ mhòr-chuid de na h-uireasbhaidhean aig TCP a thoirt air falbh (tha, tha, tha, anns na h-artaigilean seo - и Bidh iad a’ bruidhinn mu dheidhinn dòigh-obrach gu tur rèabhlaideach, ach, leig dhuinn a bhith onarach, tha mi airson gum bi dealbhan le cait a ’luchdachadh nas luaithe, agus chan e na gluasadan mothachaidh agus adhartais sin uile). Mar a tha tuilleadh rannsachaidh air sealltainn, tha mòran bhuidhnean a-nis ag atharrachadh chun t-seòrsa seo de roghainn lìbhrigidh susbaint.
Is e an duilgheadas anns a 'chùis agam agus, tha mi a' smaoineachadh, chan ann a-mhàin anns a 'chùis agam, gu bheil cus phacaid ann aig a' cheann thall agus gu bheil am balla-teine gam faicinn mar thuil.
Bha beagan fhuasglaidhean comasach:
1. Cuir ri liosta às-dùnadh airson Poileasaidh DOS Farsaingeachd nan seòlaidhean air a’ bhalla-teine Ghoogle. Le dìreach smaoineachadh air an raon de sheòlaidhean a dh'fhaodadh a bhith ann, thòisich a shùil a 'gluasad gu neònach - chaidh am beachd a chuir an dàrna taobh mar rud cianail.
2. Meudaich stairsneach freagairt airson poileasaidh tuiltean udp - cuideachd gun a bhith comme il faut, ach dè ma tha cuideigin fìor droch-rùnach a’ dol a-steach.
3. Thoir casg air fiosan bhon lìonra a-staigh tro UDP air 443 port a-mach.
Às deidh dhut barrachd a leughadh mu bhuileachadh agus amalachadh QUIC в Google Chrome Chaidh gabhail ris an roghainn mu dheireadh mar chomharra airson gnìomh. Is e an fhìrinn, air a bheil gaol aig a h-uile duine anns a h-uile àite agus gu tròcaireach (chan eil mi a’ tuigsinn carson, tha e nas fheàrr ceann dearg àrdanach a bhith agad Firefox-ovskaya muzzle a gheibh airson na gigabytes de RAM ithe), Google Chrome an toiseach a 'feuchainn ri ceangal a stèidheachadh a' cleachdadh a chosnadh cruaidh QUIC, ach mura tachair mìorbhail, bidh e a’ tilleadh gu modhan dearbhte mar TLS, ged tha e ro ionmhuinn leis.
Cruthaich inntrig airson na seirbheis air a’ bhalla-teine QUIC:
Stèidhich sinn riaghailt ùr agus cuiridh sinn e an àiteigin nas àirde san t-sreath.
An dèidh tionndadh air an riaghailt anns an liosta de neo-riaghailteachdan, sìth agus sàmhchair, ach a-mhàin fìor droch-rùnach violators.
Tapadh leibh uile airson an aire agad.
Goireasan air an cleachdadh:
1.
2.
3.
4.
Source: www.habr.com