UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

I kekahi ahiahi punawai maikaʻi, i koʻu makemake ʻole e hoʻi i ka home, a ʻo ka ʻiʻini a me ka ʻā ʻana o ka makemake e ola a aʻo ʻia e like me ka hao wela, ua ulu ka manaʻo e koho i kahi hiʻohiʻona hoʻowalewale ma ka pā ahi i kapa ʻia "Kulekele IP DOS".
Ma hope o ka mālama mua ʻana a me ka hoʻomaʻamaʻa ʻana i ka manual, hoʻonohonoho wau i ke ʻano Pass-and-Log, e nānā i ka pauku ma ka laulā a me ka pono kānalua o kēia hoʻonohonoho.
Ma hope o nā lā ʻelua (e hōʻuluʻulu ʻia nā ʻikepili, ʻoiaʻiʻo, ʻaʻole no ka poina ʻana), nānā au i nā lāʻau a, hula ma kahi, paʻi lima - ua lawa nā moʻolelo, mai pāʻani a puni. Me he mea lā ʻaʻole hiki ke maʻalahi - e hoʻohuli i ke kulekele e pale i nā kahe a pau, ka nānā ʻana, ke kau ʻana hāmama hapalua nā kau me ka pāpā ʻana i hoʻokahi hola a moe maluhia me ka ʻike i ka paʻa ʻana o ka palena. Akā ʻo ka makahiki 34 o ke ola i lanakila ai i ka maximalism ʻōpio a ma kahi o ke kua o ka lolo ua kani ka leo lahilahi: "E hāpai kāua i ko mākou mau lihilihi a ʻike i nā ʻōlelo a hea kā mākou pā ahi aloha i ʻike ʻia he mau kahawai ʻino? ʻAe, ma ke ʻano o ka lapuwale."

Hoʻomaka mākou e kālailai i ka ʻikepili i loaʻa mai ka papa inoa o nā anomalies. Holo au i nā ʻōlelo ma o kahi palapala maʻalahi ʻO Powershell a hāʻule nā ​​maka i nā leka kamaʻāina google.

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Holoi au i koʻu mau maka a hoʻopio ma kahi o ʻelima mau minuke e hōʻoiaʻiʻo ʻaʻole wau e noʻonoʻo i nā mea - ʻoiaʻiʻo, ma ka papa inoa o ka poʻe i manaʻo ʻia e ka pā ahi he mau waikahe ʻino, ke ʻano o ka hoʻouka ʻana - udp waikahe, mau helu wahi no ka hui maikai.

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube
UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube
UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube
UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Ke ʻoki nei au i koʻu poʻo, i ka manawa like e hoʻonohonoho ana i ka hopu ʻana i ka ʻeke ma ka ʻaoʻao waho no ka nānā ʻana ma hope. Hoʻomaka nā manaʻo ʻālohilohi i koʻu poʻo: "Pehea ka maʻi ʻana o kekahi mea ma Google Scope? A ua ʻike au i kēia? ʻAe, ʻo kēia, he mau makana kēia, nā hanohano a me kahi ʻulaʻula, a me kāna casino ponoʻī me blackjack a, maikaʻi, maopopo iā ʻoe ... "

Hoʻopili i ka faila i loaʻa Wireshark-ohm.
ʻAe, mai ka helu wahi mai ka laulā Google Ke hoʻoiho ʻia nei nā ʻeke UDP mai ke awa 443 i kahi awa maʻamau ma kaʻu hāmeʻa.
Akā, e kali i kekahi minuke ... Eia ka hoʻololi o ka protocol mai UDP maluna o GQUIC.
Semyon Semenych...

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Hoʻomanaʻo koke wau i ka hōʻike mai Kaumaha Kiʻekiʻe Alexandra Tobolya «UDP kū'ē TCP a i ʻole ka wā e hiki mai ana o ka waihona pūnaewele"(loulou).
Ma ka ʻaoʻao hoʻokahi, kau ʻia ka hoʻohaʻahaʻa liʻiliʻi - ʻaʻohe laurels, ʻaʻohe hanohano iā ʻoe, e ka haku. Ma ka ʻaoʻao ʻē aʻe, maopopo ka pilikia, ke hoʻomau nei ka hoʻomaopopo ʻana i kahi a me ka nui o ka eli.
He mau minuke o ke kamaʻilio ʻana me ka Good Corporation - a hāʻule nā ​​​​mea āpau. I ka ho'āʻo e hoʻomaikaʻi i ka wikiwiki o ka hāʻawi ʻana i ka ʻike, ʻo ka hui Google ua hoʻolaha i ka protocol i ka makahiki 2012 QUIC, hiki iā ʻoe ke wehe i ka hapa nui o nā hemahema o TCP (ʻae, ʻae, ʻae, ma kēia mau ʻatikala - Rrraz и ʻElua Ke kamaʻilio nei lākou e pili ana i kahi ʻano kipi, akā, e ʻoiaʻiʻo, makemake wau i nā kiʻi me nā pōpoki e hoʻouka wikiwiki, ʻaʻole kēia mau kipi o ka ʻike a me ka holomua). E like me ka hōʻike ʻana o nā noiʻi hou aʻe, ke hoʻololi nei nā hui he nui i kēia ʻano koho hāʻawi ʻike.
ʻO ka pilikia i koʻu hihia a, ke manaʻo nei au, ʻaʻole wale i koʻu hihia, ʻo ia ka mea i ka hopena he nui loa nā ʻeke a ʻike ka pā ahi iā lākou he waikaheka.
He liʻiliʻi nā hoʻonā hiki:
1. Hoʻohui i ka papa inoa hoʻokuʻu no Kulekele DoS Ka laulā o nā helu wahi ma ka pā ahi Google. I ka noʻonoʻo wale ʻana i ka nui o nā ʻōlelo aʻoaʻo, ua hoʻomaka kona maka e ʻōpuʻu me ka hopohopo - ua waiho ʻia ka manaʻo ma ke ʻano he pupule.
2. Hoʻonui i ka paepae pane no kulekele waikahe udp - ʻaʻole hoʻi i hele mai, akā pehea inā e komo hewa kekahi.
3. E pāpā i nā kelepona mai ka pūnaewele kūloko ma o UDP maluna o 443 awa i waho.
Ma hope o ka heluhelu ʻana e pili ana i ka hoʻokō a me ka hoʻohui QUIC в Google Chrome Ua ʻae ʻia ka koho hope i hōʻailona no ka hana. ʻO ka ʻoiaʻiʻo, aloha ʻia e nā mea āpau ma nā wahi āpau a me ke aloha ʻole (ʻaʻole maopopo iaʻu ke kumu, ʻoi aku ka maikaʻi o ka loaʻa ʻana o kahi ʻulaʻula haʻaheo. FirefoxE loaʻa iā -ovskaya muzzle no nā gigabytes i hoʻopau ʻia o RAM), Google Chrome ho'āʻo mua e hoʻokumu i kahi pilina me ka hoʻohana ʻana i kāna hana paʻakikī QUIC, но если чуда не происходит, то он возвращается к проверенным методам типа TLS, oiai ua hilahila loa ia.

E hana i kahi komo no ka lawelawe ma ka pā ahi QUIC:

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Hoʻonohonoho mākou i kahi lula hou a waiho i kahi kiʻekiʻe ma ke kaulahao.

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Ma hope o ka huli ʻana i ka lula i ka papa inoa o nā anomalies, ka maluhia a me ka noho mālie, koe naʻe ka poʻe hewa maoli.

UDP Flood mai Google a i ʻole pehea e hoʻonele ai i nā mea āpau o Youtube

Mahalo iā ʻoukou a pau no ko ʻoukou nānā ʻana.

Nā kumuwaiwai i hoʻohana ʻia:
1.Hōʻike ʻia e Alexander Tobol
2.ʻO ka wehewehe ʻana i ka protocol QUIC mai Infopulse
3.ʻO Wikipedia
4. KB mai Fortinet

Source: www.habr.com

Pākuʻi i ka manaʻo hoʻopuka