UDP Flood ពី Google ឬរបៀបមិនដកហូត Youtube ទាំងអស់។

ល្ងាចនិទាឃរដូវដ៏ល្អមួយ នៅពេលដែលខ្ញុំមិនចង់ទៅផ្ទះ ហើយបំណងប្រាថ្នាដែលមិនអាចកាត់ថ្លៃបានក្នុងការរស់នៅ និងរៀនគឺរមាស់ និងឆេះដូចដែកក្តៅ គំនិតបានបង្កើតឡើងដើម្បីជ្រើសរើសលក្ខណៈពិសេសដែលវង្វេងនៅលើជញ្ជាំងភ្លើងដែលមានឈ្មោះថា "គោលការណ៍ IP DOS"។
បន្ទាប់​ពី​ការ​ថែទាំ​បឋម និង​ស្គាល់​សៀវភៅ​ដៃ​រួច ខ្ញុំ​បាន​ដំឡើង​វា​ក្នុង​របៀប Pass-and-Logដើម្បីមើលការហត់នឿយជាទូទៅ និងអត្ថប្រយោជន៍គួរឱ្យសង្ស័យនៃការកំណត់នេះ។
បន្ទាប់ពីពីរបីថ្ងៃ (ដូច្នេះស្ថិតិនឹងកកកុញហើយមិនមែនដោយសារតែខ្ញុំភ្លេចទេ) ខ្ញុំបានមើលកំណត់ហេតុហើយរាំនៅនឹងកន្លែងទះដៃ - មានកំណត់ត្រាគ្រប់គ្រាន់កុំលេងជុំវិញ។ វាហាក់ដូចជាវាមិនងាយស្រួលជាងនេះទេ - បើកគោលការណ៍ដើម្បីទប់ស្កាត់ទឹកជំនន់ ការស្កេន ការដំឡើងទាំងអស់។ ពាក់កណ្តាលបើកចំហ វគ្គជាមួយការហាមប្រាមរយៈពេលមួយម៉ោង ហើយគេងដោយសន្តិវិធីជាមួយនឹងការយល់ដឹងអំពីការពិតដែលថាព្រំដែនត្រូវបានចាក់សោ។ ប៉ុន្តែឆ្នាំទី 34 នៃជីវិតបានយកឈ្នះលើអតិបរិមាភាពយុវវ័យ ហើយនៅកន្លែងណាមួយនៅខាងក្រោយខួរក្បាល សំឡេងស្តើងមួយបន្លឺឡើងថា “តោះលើកត្របកភ្នែករបស់យើង ហើយមើលអាសយដ្ឋានអ្នកណាដែលជញ្ជាំងភ្លើងជាទីស្រឡាញ់របស់យើងទទួលស្គាល់ថាជាទឹកជំនន់ដ៏អាក្រក់? អញ្ចឹងតាមលំដាប់លំដោយ។

យើងចាប់ផ្តើមវិភាគទិន្នន័យដែលទទួលបានពីបញ្ជីនៃភាពមិនប្រក្រតី។ ខ្ញុំដំណើរការអាសយដ្ឋានតាមរយៈស្គ្រីបសាមញ្ញ Powershell ហើយ​ភ្នែក​ក៏​គាំង​នឹង​អក្សរ​ដែល​ធ្លាប់​ស្គាល់ ហ្គូហ្គល.

ខ្ញុំជូតភ្នែក ហើយព្រិចភ្នែកប្រហែលប្រាំនាទី ដើម្បីប្រាកដថា ខ្ញុំមិននឹកស្មានដល់ - ជាការពិត នៅក្នុងបញ្ជីនៃអ្នកដែលជញ្ជាំងភ្លើងចាត់ទុកថាជាជនលិចទឹក ប្រភេទនៃការវាយប្រហារគឺ - ទឹកជំនន់ udpអាសយដ្ឋានដែលជាកម្មសិទ្ធិរបស់សាជីវកម្មល្អ។

ខ្ញុំកំពុងកោសក្បាលរបស់ខ្ញុំ ក្នុងពេលដំណាលគ្នារៀបចំការចាប់យកកញ្ចប់ព័ត៌មាននៅលើចំណុចប្រទាក់ខាងក្រៅសម្រាប់ការវិភាគជាបន្តបន្ទាប់។ គំនិតភ្លឺផ្លេកៗពេញក្បាលរបស់ខ្ញុំ៖ “តើមានអ្វីមួយឆ្លងមេរោគនៅក្នុង Google Scope យ៉ាងដូចម្តេច? ហើយនេះជាអ្វីដែលខ្ញុំបានរកឃើញ? បាទ នេះ​ជា​រង្វាន់ កិត្តិយស និង​កម្រាល​ព្រំ​ក្រហម និង​កាស៊ីណូ​ផ្ទាល់​ខ្លួន​ជាមួយ​នឹង blackjack ហើយ​អ្នក​យល់​ហើយ…”

ការញែកឯកសារដែលទទួលបាន Wireshark- អូម។
បាទពិតជាមកពីអាសយដ្ឋានពីវិសាលភាព ក្រុមហ៊ុន google កញ្ចប់ UDP កំពុងត្រូវបានទាញយកពីច្រក 443 ទៅកាន់ច្រកចៃដន្យនៅលើឧបករណ៍របស់ខ្ញុំ។
ប៉ុន្តែ រង់ចាំបន្តិច... នៅទីនេះពិធីការបានផ្លាស់ប្តូរពី UDP នៅលើ GQUIC.
សេមយ៉ុន សេមេនីច...

ខ្ញុំចាំភ្លាមៗនូវរបាយការណ៍ពី ការផ្ទុកខ្ពស់។ អាឡិចសាន់ត្រា តូបូលីយ៉ា «UDP ប្រឆាំង TCP ឬអនាគតនៃបណ្តាញជង់"(តំណភ្ជាប់នេះ ).
នៅលើដៃមួយ, ការខកចិត្តបន្តិចបានកំណត់នៅក្នុង - គ្មាន laurels គ្មានកិត្តិយសសម្រាប់អ្នក, ម្ចាស់។ ម៉្យាងទៀតបញ្ហាគឺច្បាស់ណាស់វានៅតែត្រូវយល់ថាកន្លែងណានិងប៉ុន្មានដែលត្រូវជីក។
ពីរបីនាទីនៃការទំនាក់ទំនងជាមួយសាជីវកម្មល្អ - ហើយអ្វីគ្រប់យ៉ាងនឹងចូល។ ក្នុងការប៉ុនប៉ងកែលម្អល្បឿននៃការចែកចាយមាតិកា ក្រុមហ៊ុន ក្រុមហ៊ុន google បានប្រកាសពិធីសារត្រឡប់មកវិញក្នុងឆ្នាំ 2012 QUICដែលអនុញ្ញាតឱ្យអ្នកដកចេញនូវចំណុចខ្វះខាតភាគច្រើននៃ TCP (បាទ/ចាស បាទ/ចាស នៅក្នុងអត្ថបទទាំងនេះ - រ៉ារ៉ាស и ពីរ ពួកគេនិយាយអំពីវិធីសាស្រ្តបដិវត្តន៍ទាំងស្រុង ប៉ុន្តែសូមនិយាយដោយស្មោះត្រង់ ខ្ញុំចង់ឱ្យរូបថតជាមួយឆ្មាផ្ទុកលឿនជាងមុន ហើយមិនមែនបដិវត្តន៍ទាំងអស់នៃស្មារតី និងវឌ្ឍនភាពនេះទេ)។ ដូចដែលការស្រាវជ្រាវបន្ថែមបានបង្ហាញ អង្គការជាច្រើនឥឡូវនេះកំពុងប្តូរទៅប្រភេទនៃជម្រើសនៃការចែកចាយមាតិកានេះ។
បញ្ហានៅក្នុងករណីរបស់ខ្ញុំ ហើយខ្ញុំគិតថាមិនត្រឹមតែក្នុងករណីរបស់ខ្ញុំនោះទេ គឺនៅទីបញ្ចប់មានកញ្ចប់ព័ត៌មានច្រើនពេក ហើយជញ្ជាំងភ្លើងយល់ថាជាទឹកជំនន់។
មានដំណោះស្រាយដែលអាចធ្វើបានតិចតួច៖
1. បន្ថែមទៅក្នុងបញ្ជីដកចេញសម្រាប់ គោលការណ៍ DoS វិសាលភាពនៃអាសយដ្ឋាននៅលើជញ្ជាំងភ្លើង ក្រុមហ៊ុន google. ដោយគ្រាន់តែគិតអំពីជួរនៃអាសយដ្ឋានដែលអាចធ្វើបាន ភ្នែករបស់គាត់ចាប់ផ្តើមញ័រដោយភ័យ - គំនិតនេះត្រូវបានគេដាក់មួយឡែកដូចជាឆ្កួត។
2. បង្កើនកម្រិតឆ្លើយតបសម្រាប់ គោលនយោបាយទឹកជំនន់ udp - ក៏មិន comme il faut ដែរ ប៉ុន្តែចុះយ៉ាងណាបើមាននរណាម្នាក់មានគំនិតអាក្រក់លួចចូល។
3. ហាមឃាត់ការហៅចេញពីបណ្តាញខាងក្នុងតាមរយៈ UDP នៅលើ 443 ច្រកចេញ។
បន្ទាប់ពីអានបន្ថែមអំពីការអនុវត្ត និងការរួមបញ្ចូល QUIC в Chrome របស់ google ជម្រើសចុងក្រោយត្រូវបានទទួលយកជាការចង្អុលបង្ហាញសម្រាប់សកម្មភាព។ ការពិតគឺថា មនុស្សគ្រប់រូបស្រលាញ់គ្រប់ទីកន្លែង និងគ្មានមេត្តា (ខ្ញុំមិនយល់ហេតុអ្វីទេ ប្រសើរជាងមានក្បាលក្រហមក្រអឺតក្រទម របស់ Firefox-ovskaya muzzle នឹងទទួលបានសម្រាប់ជីហ្គាបៃនៃ RAM ដែលប្រើប្រាស់), Chrome របស់ google ដំបូងព្យាយាមបង្កើតការតភ្ជាប់ដោយប្រើការរកបានពិបាករបស់វា។ QUICប៉ុន្តែប្រសិនបើអព្ភូតហេតុមិនកើតឡើង នោះវាត្រឡប់ទៅរកវិធីដែលបានបង្ហាញឱ្យឃើញដូច TLS បានទោះបីជាគាត់ខ្មាស់អៀនខ្លាំងណាស់។

បង្កើតធាតុសម្រាប់សេវាកម្មនៅលើជញ្ជាំងភ្លើង QUIC:

យើងបង្កើតច្បាប់ថ្មី ហើយដាក់វានៅកន្លែងណាមួយខ្ពស់ជាងនៅក្នុងខ្សែសង្វាក់។

បន្ទាប់ពីបើកច្បាប់នៅក្នុងបញ្ជីនៃភាពមិនប្រក្រតី សន្តិភាព និងស្ងប់ស្ងាត់ លើកលែងតែអ្នកបំពានដែលមានគំនិតអាក្រក់ពិតប្រាកដ។

សូមអរគុណអ្នកទាំងអស់គ្នាសម្រាប់ការយកចិត្តទុកដាក់របស់អ្នក។

ធនធានដែលបានប្រើ៖
1.រាយការណ៍ដោយ Alexander Tobol
2.ការពិពណ៌នាអំពីពិធីការ QUIC ពី Infopulse
3.Wikipedia
4. KB ពី Fortinet

ប្រភព: www.habr.com