{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood di Google o come non privare tutti di YouTube","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Una bella sera di primavera, quando non volevo tornare a casa e il desiderio insaziabile di vivere e scoprire mi frullava e bruciava come un ferro rovente, \u00e8 venuta l'idea di frugare in un'affascinante novit\u00e0 sul firewall chiamata «politica IP DOS<\/b>«.
\nDopo i preliminari e aver consultato il manuale, ho configurato in modalit\u00e0 Pass-and-Log<\/b>, per vedere quali fossero le uscite e l'utilit\u00e0 discutibile di questa configurazione.
\nDopo un paio di giorni (per far accumulare le statistiche, ovviamente, non perch\u00e9 me ne fossi dimenticato) ho dato un'occhiata ai log e, danzando sul posto, ho battuto le mani: le registrazioni si accumulavano a dismisura. Sembrerebbe semplice: attiva la politica in modalit\u00e0 di blocco per tutto ci\u00f2 che spamma, scansiona, stabilisce sessioni half-open<\/b> con un divieto di un'ora e dormi sonni tranquilli sapendo che il confine \u00e8 sotto chiave. Ma il mio trentatreesimo anno di vita ha superato l'idealismo giovanile e da qualche parte nella parte posteriore della testa \u00e8 risuonato un vocettino: 'E se alzassimo le palpebre e guardassimo quali indirizzi il nostro amato firewall ha riconosciuto come malefici spammer? Giusto, per il gusto di farlo.'
\n<\/a><\/noindex>
\nIniziamo ad analizzare i dati ricevuti a partire dall'elenco delle anomalie. Eseguo gli indirizzi attraverso un semplice script Powershell<\/b> e i miei occhi si imbattono in lettere familiari. google<\/b>. <\/p>\n

\"UDP
\n
\nStrofino gli occhi, sbatto le palpebre per cinque minuti per assicurarmi che non fosse un'illusione: davvero nell'elenco di ci\u00f2 che il firewall ha considerato un malefico spammer, il tipo di attacco \u00e8 flood UDP<\/b>, indirizzi appartenenti alla corporazione del bene. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nMi gratt\u00f2 la testa, mentre impostavo la cattura dei pacchetti sull'interfaccia esterna per un'analisi successiva. Nella mia mente scorrono pensieri sgargianti: \u00abCom'\u00e8 possibile che qualcosa di infetto sia nel raggio di Google? E l'ho scoperto io? Siamo a livelli di premi, onori e tappeto rosso, e il mio casin\u00f2 con blackjack e, beh, avete capito…\u00bb<\/p>\n

Analizzo il file ricevuto Wireshark<\/b>-me.
\nS\u00ec, effettivamente dall'indirizzo nell'ambito Google <\/b>stanno inviando pacchetti UDP dalla porta 443 a una porta casuale sul mio dispositivo.
\nMa, aspetta... Ecco che il protocollo cambia da UDP<\/b> in GQUIC<\/b>.
\nSemyon Semyonovich...<\/p>\n

\"UDP
\n
\nMi viene subito in mente la presentazione di HighLoad <\/b>Aleksandr Tobol'<\/u> \u00abUDP<\/b> contro TCP<\/b> o il futuro dello stack di rete»(link<\/a><\/noindex>).
\nDa un lato, c'\u00e8 un leggero disincanto: n\u00e9 premi n\u00e9 onori per te, barone. Dall'altro, il problema \u00e8 chiaro, resta da capire dove e quanto scavare.
\nPochi minuti di conversazione con la Corporation of Good - e tutto torna al suo posto. Nel tentativo di migliorare la velocit\u00e0 di consegna dei contenuti, l'azienda Google <\/b>gi\u00e0 nel 2012 ha annunciato il protocollo QUIC<\/b>, che consente di eliminare gran parte dei difetti del TCP (s\u00ec-s\u00ec-s\u00ec, in questi articoli - Urr\u00e0<\/a><\/noindex><\/b> e Due<\/a><\/noindex><\/b> si parla di un approccio totalmente rivoluzionario, ma, parliamo chiaro, si desidera che le foto con i gattini si carichino pi\u00f9 velocemente, e non tutte queste vostre rivoluzioni della coscienza e del progresso). Come ha dimostrato la successiva ricerca, molte organizzazioni stanno ora transitando verso questo tipo di consegna dei contenuti.
\nIl problema nel mio caso e, penso, non solo nel mio, \u00e8 stata la grande quantit\u00e0 di pacchetti che alla fine circolano e il firewall li percepisce come un flood.
\nLe soluzioni si sono rivelate poco:
\n1. Aggiungere all'elenco delle eccezioni per la DoS Policy<\/b> nel firewall l'intervallo di indirizzi Google<\/b>. Solo al pensiero della gamma possibile di indirizzi, l'occhio ha cominciato a tremare nervosamente - l'idea \u00e8 stata scartata come bizzarra.
\n2. Alzare la soglia di attivazione per la udp flood policy<\/b> \u2014 anche questa non \u00e8 una grande idea, e se qualcuno malintenzionato passa inosservato?
\n3. Vietare le richieste dalla rete interna verso UDP <\/b>in 443 <\/b>il port.
\nDopo aver letto ulteriormente sull'implementazione e integrazione, \u00e8 stata adottata come indicazione il ultimo opzione. Il fatto \u00e8 che, amato da tutti in modo universale e spietato (non capisco per quale motivo, sarebbe meglio che quella faccia rossa e sfacciata di QUIC <\/b>in Google Chrome<\/b> - si bevesse gli GB di RAM che ha mangiato), Firefox<\/b>inizialmente cerca di stabilire una connessione utilizzando il suo stentato Google Chrome<\/b> , ma se il miracolo non avviene, torna ai metodi collaudati come QUIC<\/b>, anche se ne prova grande imbarazzo. TLS<\/b>Creiamo nel firewall una registrazione per il servizio <\/p>\n

Impostiamo una nuova regola e la posizioniamo pi\u00f9 in alto nella catena. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nDopo l'attivazione della regola, nella lista delle anomalie regna la calma, eccetto che per i trasgressori veramente dannosi.<\/p>\n

\"UDP
\n
\nGrazie a tutti per l'attenzione.<\/p>\n

\"UDP
\n
\nFonti utilizzate:<\/p>\n

Relazione di Alexander Tobaly<\/b><\/u>
\n1.Descrizione del protocollo QUIC dalla societ\u00e0 Infopulse<\/a><\/noindex>
\n2.KB di Fortinet<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. Una bella serata primaverile, quando tornare a casa non era nei miei piani, e un'irrefrenabile voglia di vivere e conoscere mi pervadeva come un ferro rovente, \u00e8 emersa l'idea di smanettare con una allettante novit\u00e0 nel firewall chiamata.<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47UDP Flood di Google o come non privare tutti di Youtube | ProHoster","description":"\ud83e\udd47UDP Flood di Google o come non privare tutti di Youtube | ProHoster","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}