{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood di Google o come non privare tutti di Youtube","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Una splendida sera di primavera, quando tornare a casa non era nell'aria e l'insaziabile desiderio di vivere e conoscere mi bruciava come un ferro caldo, \u00e8 nata l'idea di esplorare una sempre affascinante funzionalit\u00e0 del firewall chiamata «IP DOS policy<\/b>\u00ab
\nDopo alcune preliminari coccole e una lettura del manuale, ho configurato in modalit\u00e0 Pass-and-Log<\/b>, per vedere che tipo di output e utilit\u00e0 discutibile avesse questa impostazione.
\nDopo un paio di giorni (solo per far accumulare la statistica, non perch\u00e9 sia dimenticato) ho guardato i log e, danzando sul posto, ho battuto le mani\u2014si erano accumulate un numero incredibile di registrazioni. Sembrerebbe semplice: attiva la politica in modalit\u00e0 di blocco per tutti quelli che inondano, scansionano, stabiliscono half-open<\/b> sessioni con un divieto di un'ora e dormi tranquillo sapendo che il confine \u00e8 sicuro. Ma a 34 anni il massimalismo giovanile \u00e8 superato e, da qualche parte nel retro della mia mente, \u00e8 emerso un voce sottile: \u00abE se alzassimo le palpebre e vedessimo quali indirizzi il nostro amato firewall ha identificato come attaccanti chiassosi? Diciamo che, giusto per curiosit\u00e0.\u00bb
\n<\/a><\/noindex>
\nIniziamo ad analizzare i dati ottenuti dalla lista delle anomalie. Eseguo gli indirizzi tramite un semplice script Powershell<\/b> e gli occhi si imbattono in lettere familiari google<\/b>. <\/p>\n

\"UDP
\n
\nStrofino gli occhi, sbatto le palpebre per cinque minuti per assicurarmi che non stia sognando\u2014infatti, nella lista di quelli che il firewall ha definito come attaccanti chiassosi, il tipo di attacco \u00e8 udp flood<\/b>, indirizzi appartenenti alla corporazione del bene. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nMi grattavo la nuca, mentre impostavo sul'interfaccia esterna la cattura dei pacchetti per un'analisi successiva. Nella mia mente scorrevano pensieri sfavillanti: \u00abCom'\u00e8 possibile che qualcosa di infetto si trovi nell'ambito di Google? E l'ho scoperto io? Ma dai, premi, onori, un tappeto rosso, e un mio casin\u00f2 con blackjack e, beh, avete capito...\u00bb<\/p>\n

Analizzo il file ottenuto Wireshark<\/b>-.
\nS\u00ec, effettivamente, dall'indirizzo nell'ambito Google <\/b>ci sono pacchetti UDP che fluttuano dalla porta 443 a una porta casuale sul mio dispositivo.
\nAspetta per\u00f2\u2026 Ecco che il protocollo cambia da UDP<\/b> con GQUIC<\/b>.
\nSemyon Semyonovich\u2026<\/p>\n

\"UDP
\n
\nRicordo subito una relazione di HighLoad <\/b>Alexandr Tobol'<\/u> «UDP<\/b> contro TCP<\/b> o il futuro dello stack di rete»link<\/a><\/noindex>).
\nDa un lato, arriva una leggera delusione\u2014niente allori, n\u00e9 premi. Dall'altro, il problema \u00e8 chiaro, resta solo da capire dove e quanto scavare.
\nDopo alcuni minuti di conversazione con la Corporazione del Bene, tutto si mette in chiaro. Nel tentativo di migliorare la velocit\u00e0 di consegna dei contenuti, l'azienda Google <\/b>gi\u00e0 nel 2012 ha annunciato un protocollo QUIC<\/b>, permettendo di superare gran parte delle limitazioni del TCP (s\u00ec-s\u00ec-s\u00ec, in questi articoli\u2014 Rrraz<\/a><\/noindex><\/b> e Due<\/a><\/noindex><\/b> si parla di un approccio completamente rivoluzionario, ma, diciamocelo, vogliamo solo che le foto di gattini si carichino pi\u00f9 velocemente e non tutte queste rivoluzioni della consapevolezza e del progresso). Come ha dimostrato una successiva indagine, molte organizzazioni stanno attualmente adottando tale metodo di consegna dei contenuti.
\nIl problema nel mio caso, e penso non solo nel mio, era che alla fine ci sono troppi pacchetti e il firewall li percepisce come flooding.
\nLe soluzioni sono risultate poche:
\n1. Aggiungere alla lista delle eccezioni per DoS Policy<\/b> del firewall l'insieme degli indirizzi Google<\/b>. Solo a pensarci, gli occhi hanno cominciato a tremare nervosamente\u2014idea scartata come folle.
\n2. Alzare la soglia di attivazione per udp flood policy\u2014idem, e se qualcuno davvero malvagio si infilasse.<\/b> 3. Vietare le richieste dalla rete interna
\nverso la porta esterna. UDP <\/b>con 443 <\/b>Dopo aver letto ulteriormente sull'implementazione e integrazione,
\n\u00e8 stata presa la decisione di adottare l'ultima opzione. Il fatto \u00e8 che, amato da tutti e impietosamente (non capisco perch\u00e9, \u00e8 meglio che il fiero muso di QUIC <\/b>in Google Chrome<\/b> -ov riceva per i gigabyte di RAM consumati), Firefox<\/b>cerca inizialmente di stabilire una connessione utilizzando il suo faticoso Google Chrome<\/b> , ma se il miracolo non accade, torna ai metodi collaudati come QUIC<\/b>, anche se si vergogna incredibilmente di farlo. TLS<\/b>Creiamo sul firewall una registrazione per il servizio <\/p>\n

Configuriamo una nuova regola e la posizioniamo pi\u00f9 in alto nella catena. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nDopo l'attivazione della regola, nella lista delle anomalie regna la calma, a parte i veri trasgressori.<\/p>\n

\"UDP
\n
\nGrazie a tutti per l'attenzione.<\/p>\n

\"UDP
\n
\nFonti utilizzate:<\/p>\n

Relazione di Alexandr Tobol'<\/b><\/u>
\n1.Descrizione del protocollo QUIC da InfoPulse<\/a><\/noindex>
\n2.KB di Fortinet<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. Una bella sera di primavera, quando non avevo voglia di tornare a casa, e un'implacabile voglia di vivere e scoprire mi tormentava come un ferro caldo, mi venne in mente di curiosare in un affascinante aspetto del firewall chiamato \"IP DOS policy\". Dopo alcune preliminari coccole e una lettura del manuale, ho configurato in modalit\u00e0 Pass-and-Log, per vedere che tipo di output e utilit\u00e0 discutibile avesse questa impostazione.<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47UDP Flood di Google o come non privare tutti di Youtube | ProHoster","description":"Una bellissima serata di primavera, quando non avevo voglia di tornare a casa e un irrefrenabile desiderio di vivere e conoscere mi bruciava come un ferro caldo, mi \u00e8 venuta in mente l'idea di esplorare una intrigante novit\u00e0 su un firewall chiamata.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}