UDP Flood Google-ისგან ან როგორ არ მოვაკლოთ ყველას Youtube-ი

გაზაფხულის ერთ მშვენიერ საღამოს, როდესაც არ მინდოდა სახლში წასვლა და ცხოვრებისა და სწავლის დაუოკებელი სურვილი მტკიოდა და ცხელი რკინასავით იწვოდა, გაჩნდა იდეა, რომ აერჩია მაცდური მაწანწალა ფუნქცია ფაიერ კედელზე სახელწოდებით „IP DOS პოლიტიკა".
წინასწარი მოფერებისა და სახელმძღვანელოს გაცნობის შემდეგ ჩავაყენე რეჟიმი გადასასვლელი და შესვლა, ზოგადად გამონაბოლქვისა და ამ პარამეტრის საეჭვო სარგებლობაზე გადახედვა.
ორიოდე დღის შემდეგ (რა თქმა უნდა, რომ სტატისტიკა დაგროვილიყო, და არა იმიტომ, რომ დამავიწყდა), დავხედე მორებს და ადგილზე ვცეკვავდი, ტაში დავუკარი - საკმარისი ჩანაწერი იყო, ნუ ითამაშებ. როგორც ჩანს, ეს არ შეიძლება იყოს უფრო მარტივი - ჩართეთ პოლიტიკა ყველა დატბორვის, სკანირების, ინსტალაციის დაბლოკვის მიზნით ნახევრად ღია სესიები აკრძალვით ერთი საათით და მშვიდად დაიძინეთ იმის გაცნობიერებით, რომ საზღვარი ჩაკეტილია. მაგრამ ცხოვრების 34-ე წელიწადი სძლია ახალგაზრდულ მაქსიმალიზმს და სადღაც ტვინში გაისმა წვრილი ხმა: „მოდით, ქუთუთოები ავწიოთ და ვნახოთ, ვისი მისამართებია აღიარებული ჩვენს საყვარელ ფირვოლმა მავნე წყალდიდობად? კარგი, სისულელეების ბრძანებით“.

ვიწყებთ მიღებული მონაცემების ანალიზს ანომალიების სიიდან. მე ვაწარმოებ მისამართებს მარტივი სკრიპტის საშუალებით Powershell და თვალები ნაცნობ ასოებს აწყდება Google.

თვალებს ვხუჭავ და ვახამხამებ დაახლოებით ხუთი წუთის განმავლობაში, რათა დავრწმუნდე, რომ რაღაცებს არ წარმოვიდგენ - მართლაც, იმ სიაში, ვინც ფაირვოლმა მავნე წყალდიდობად მიიჩნია, თავდასხმის ტიპია - udp წყალდიდობა, კარგი კორპორაციის კუთვნილი მისამართები.

მე ვიკაწრავ ჩემს თავს, პარალელურად ვაყენებ პაკეტების გადაღებას გარე ინტერფეისზე შემდგომი ანალიზისთვის. ნათელი აზრები მიტრიალებს თავში: „როგორ არის, რომ რაღაც ინფიცირებულია Google Scope-ში? და მე აღმოვაჩინე ეს? დიახ, ეს არის ჯილდოები, ჯილდოები და წითელი ხალიჩა და საკუთარი კაზინო ბლექჯეკით და, გესმით...“

მიღებული ფაილის გაანალიზება Wiresharkე
დიახ, ნამდვილად მისამართიდან ფარგლებიდან Google UDP პაკეტები იტვირთება 443 პორტიდან ჩემს მოწყობილობაზე შემთხვევით პორტში.
მაგრამ, ერთი წუთით... აქ ოქმი იცვლება UDP on GQUIC.
სემიონ სემენიჩი...

მაშინვე მახსენდება მოხსენება მაღალი დატვირთვა ალექსანდრა ტობოლია «UDP против TCP ან ქსელის სტეკის მომავალი"(ლინკი).
ერთის მხრივ, მცირე იმედგაცრუება ჩნდება - არავითარი დაფნა, არავითარი პატივი თქვენთვის, ბატონო. მეორეს მხრივ, პრობლემა ნათელია, რჩება იმის გაგება, თუ სად და რამდენი უნდა ამოთხაროს.
ორიოდე წუთი კომუნიკაცია კარგ კორპორაციასთან - და ყველაფერი თავის ადგილზე დგება. კონტენტის მიწოდების სიჩქარის გაუმჯობესების მცდელობაში კომპანიამ Google პროტოკოლი ჯერ კიდევ 2012 წელს გამოაცხადა QUIC, რომელიც საშუალებას გაძლევთ ამოიღოთ TCP-ის ნაკლოვანებების უმეტესი ნაწილი (დიახ, დიახ, ამ სტატიებში - რრაზ и ორი ისინი საუბრობენ სრულიად რევოლუციურ მიდგომაზე, მაგრამ, გულწრფელად ვიყოთ, მინდა კატებთან ერთად ფოტოები უფრო სწრაფად ჩაიტვირთოს და არა ცნობიერების და პროგრესის ყველა ეს რევოლუცია). როგორც შემდგომმა კვლევამ აჩვენა, ბევრი ორგანიზაცია ახლა გადადის ამ ტიპის შინაარსის მიწოდების ვარიანტზე.
პრობლემა ჩემს შემთხვევაში და, ვფიქრობ, არამარტო ჩემს შემთხვევაში იყო ის, რომ საბოლოო ჯამში ძალიან ბევრი პაკეტია და firewall აღიქვამს მათ როგორც flood.
რამდენიმე შესაძლო გამოსავალი იყო:
1. დამატება გამორიცხვის სიაში DoS პოლიტიკა მისამართების ფარგლები firewall-ზე Google. მხოლოდ შესაძლო მისამართების დიაპაზონზე გაფიქრებისას თვალმა ნერვიულად ატრიალებს - ეს იდეა გვერდით გადაიდო, როგორც გიჟური.
2. გაზარდეთ პასუხის ბარიერი ამისთვის udp წყალდიდობის პოლიტიკა - ასევე, არ გამოვიდეს, მაგრამ რა მოხდება, თუ ვინმე მართლაც მავნე შემოიპარება.
3. აკრძალეთ ზარები შიდა ქსელიდან მეშვეობით UDP on 443 პორტი გარეთ.
განხორციელებისა და ინტეგრაციის შესახებ მეტი წაკითხვის შემდეგ QUIC в Google Chrome ბოლო ვარიანტი მიიღეს მოქმედების მითითებად. ფაქტია, რომ ყველას უყვარს ყველგან და უმოწყალოდ (არ მესმის რატომ, ჯობია ქედმაღალი წითური გყავდეს Firefox-ოვსკაიას მჭიდი მიიღებს მოხმარებული გიგაბაიტიანი ოპერატიული მეხსიერებისთვის), Google Chrome თავდაპირველად ცდილობს კავშირის დამყარებას მისი ძნელად მიღებული გამოყენებით QUIC, მაგრამ თუ სასწაული არ მოხდა, მაშინ ის უბრუნდება დადასტურებულ მეთოდებს, როგორიცაა TLS, თუმცა მას ამის უკიდურესად მრცხვენია.

შექმენით ჩანაწერი სერვისისთვის firewall-ზე QUIC:

ჩვენ ვაყენებთ ახალ წესს და ვათავსებთ მას სადღაც უფრო მაღლა ჯაჭვში.

ანომალიების ჩამონათვალში წესის ჩართვის შემდეგ, სიმშვიდე და სიმშვიდე, გარდა ჭეშმარიტად მავნე დამრღვევთა.

მადლობა ყველას ყურადღებისთვის.

გამოყენებული რესურსები:
1.ალექსანდრე ტობოლის მოხსენება
2.QUIC პროტოკოლის აღწერა Infopulse-დან
3.ვიკიპედია
4. KB Fortinet-დან

წყარო: www.habr.com