Google की ओर से UDP बाढ़ या हर किसी को Youtube से वंचित कैसे न किया जाए

वसंत की एक अच्छी शाम, जब मैं घर नहीं जाना चाहता था, और जीने और सीखने की अदम्य इच्छा गर्म लोहे की तरह खुजली और जलन कर रही थी, फ़ायरवॉल पर एक आकर्षक आवारा सुविधा को चुनने का विचार आया जिसका नाम था "आईपी ​​डॉस नीति"।
प्रारंभिक दुलार और मैनुअल से परिचित होने के बाद, मैंने इसे मोड में सेट किया पास-और-लॉग, सामान्य रूप से निकास और इस सेटिंग की संदिग्ध उपयोगिता को देखने के लिए।
कुछ दिनों के बाद (ताकि आँकड़े जमा हो जाएँ, निश्चित रूप से, और इसलिए नहीं कि मैं भूल गया), मैंने लॉग को देखा और, मौके पर नाचते हुए, ताली बजाई - पर्याप्त रिकॉर्ड थे, इधर-उधर मत खेलो। ऐसा लगता है कि इससे आसान कुछ नहीं हो सकता - सभी बाढ़, स्कैनिंग, इंस्टालेशन को ब्लॉक करने की नीति चालू करें आधा खुला एक घंटे के प्रतिबंध के साथ सत्र और इस तथ्य की जागरूकता के साथ शांति से सोएं कि सीमा बंद है। लेकिन जीवन के 34वें वर्ष में युवा अधिकतमवाद पर विजय प्राप्त हुई और मस्तिष्क के पिछले हिस्से में कहीं एक पतली आवाज सुनाई दी: "आइए अपनी पलकें उठाएं और देखें कि हमारे प्रिय फ़ायरवॉल ने किसके पते को दुर्भावनापूर्ण बाढ़ के रूप में पहचाना है?" खैर, बकवास के क्रम में।"

हम विसंगतियों की सूची से प्राप्त आंकड़ों का विश्लेषण करना शुरू करते हैं। मैं एक साधारण स्क्रिप्ट के माध्यम से पते चलाता हूं Powershell और आँखें परिचित पत्रों पर टिक जाती हैं गूगल.

मैं यह सुनिश्चित करने के लिए अपनी आँखें रगड़ता हूँ और लगभग पाँच मिनट तक पलकें झपकाता हूँ कि मैं चीजों की कल्पना नहीं कर रहा हूँ - वास्तव में, उन लोगों की सूची में जिन्हें फ़ायरवॉल ने दुर्भावनापूर्ण बाढ़ माना है, हमले का प्रकार है - यूडीपी बाढ़, अच्छे निगम से संबंधित पते।

मैं अपना सिर खुजा रहा हूं, साथ ही बाद के विश्लेषण के लिए बाहरी इंटरफ़ेस पर पैकेट कैप्चर सेट कर रहा हूं। मेरे दिमाग में उज्ज्वल विचार कौंधते हैं: “ऐसा कैसे है कि Google स्कोप में कुछ संक्रमित है? और यही मैंने खोजा है? हाँ, यह, यह पुरस्कार, सम्मान और एक लाल कालीन है, और ब्लैकजैक के साथ इसका अपना कैसीनो है और, ठीक है, आप समझते हैं..."

प्राप्त फ़ाइल को पार्स करना Wireshark-ओम.
हाँ, वास्तव में दायरे से पते से गूगल यूडीपी पैकेट मेरे डिवाइस पर पोर्ट 443 से एक यादृच्छिक पोर्ट पर डाउनलोड किए जा रहे हैं।
लेकिन, एक मिनट रुकें... यहां से प्रोटोकॉल बदल जाता है यूडीपी पर GQUIC.
शिमोन सेमेनिच...

मुझे तुरंत वह रिपोर्ट याद आ गई उच्च भार एलेक्जेंड्रा टोबोलिया «यूडीपी против टीसीपी या नेटवर्क स्टैक का भविष्य"(संपर्क).
एक ओर, थोड़ी निराशा होती है - आपके लिए कोई प्रशंसा नहीं, कोई सम्मान नहीं, गुरु। दूसरी ओर, समस्या स्पष्ट है, यह समझना बाकी है कि कहाँ और कितना खोदना है।
गुड कॉर्पोरेशन के साथ कुछ मिनटों की बातचीत - और सब कुछ ठीक हो जाता है। कंपनी सामग्री वितरण की गति में सुधार करने के प्रयास में है गूगल 2012 में प्रोटोकॉल की घोषणा की QUIC, जो आपको टीसीपी की अधिकांश कमियों को दूर करने की अनुमति देता है (हाँ, हाँ, हाँ, इन लेखों में - रराज и दो वे पूरी तरह से क्रांतिकारी दृष्टिकोण के बारे में बात करते हैं, लेकिन, ईमानदारी से कहें तो, मैं चाहता हूं कि बिल्लियों के साथ तस्वीरें तेजी से लोड हों, न कि चेतना और प्रगति की ये सभी क्रांतियां)। जैसा कि आगे के शोध से पता चला है, कई संगठन अब इस प्रकार की सामग्री वितरण विकल्प पर स्विच कर रहे हैं।
मेरे मामले में, और मुझे लगता है, केवल मेरे मामले में ही नहीं, समस्या यह थी कि अंत में बहुत सारे पैकेट होते हैं और फ़ायरवॉल उन्हें बाढ़ के रूप में मानता है।
कुछ संभावित समाधान थे:
1. के लिए बहिष्करण सूची में जोड़ें डीओएस नीति फ़ायरवॉल पर पतों का दायरा गूगल. संभावित पतों की सीमा के बारे में सोचते ही, उसकी आँखें घबराहट से फड़कने लगीं - इस विचार को पागलपन की तरह टाल दिया गया।
2. के लिए प्रतिक्रिया सीमा बढ़ाएँ यूडीपी बाढ़ नीति - यह भी गलत नहीं है, लेकिन क्या होगा अगर कोई वास्तव में दुर्भावनापूर्ण व्यक्ति घुस जाए।
3. आंतरिक नेटवर्क से कॉल को प्रतिबंधित करें यूडीपी पर 443 बंदरगाह से बाहर जाना।
कार्यान्वयन और एकीकरण के बारे में अधिक पढ़ने के बाद QUIC в Google Chrome अंतिम विकल्प को कार्रवाई के संकेत के रूप में स्वीकार किया गया। तथ्य यह है कि, हर जगह और निर्दयता से हर किसी से प्यार किया जाता है (मुझे समझ में नहीं आता क्यों, एक अभिमानी रेडहेड होना बेहतर है) Firefox-ओव्स्काया थूथन को रैम की खपत की गई गीगाबाइट के लिए प्राप्त होगा), Google Chrome शुरुआत में अपनी मेहनत की कमाई से संबंध स्थापित करने की कोशिश करता है QUIC, लेकिन अगर कोई चमत्कार नहीं होता है, तो यह सिद्ध तरीकों की ओर लौटता है टीएलएसहालांकि वह इससे बेहद शर्मिंदा हैं।

फ़ायरवॉल पर सेवा के लिए एक प्रविष्टि बनाएँ QUIC:

हम एक नया नियम स्थापित करते हैं और इसे श्रृंखला में कहीं ऊपर रखते हैं।

नियम को चालू करने के बाद, वास्तव में दुर्भावनापूर्ण उल्लंघनकर्ताओं के अपवाद के साथ, विसंगतियों की सूची में शांति और शांति बनी रहेगी।

ध्यान देने के लिए आप सभी का धन्यवाद।

प्रयुक्त संसाधन:
1.अलेक्जेंडर टोबोल द्वारा रिपोर्ट
2.इन्फोपुलसे से QUIC प्रोटोकॉल का विवरण
3.विकिपीडिया
4. फोर्टिनेट से के.बी

स्रोत: www.habr.com