Google의 UDP Flood 또는 모든 사람의 Youtube를 박탈하지 않는 방법

어느 화창한 봄날 저녁, 집에 가고 싶지 않고 살고 배우고 싶은 억누를 수 없는 욕망이 뜨거운 쇠처럼 가렵고 타올랐을 때, 방화벽에 있는 유혹적인 길 잃은 기능을 골라야겠다는 생각이 떠올랐습니다.IP DOS 정책".
사전에 애무하고 매뉴얼을 숙지한 후 모드로 설정했습니다. 통과 및 로그, 일반적인 배기가스 및 이 설정의 모호한 유용성을 살펴보겠습니다.
며칠 후 (물론 잊어 버렸기 때문에 통계가 누적되지 않도록) 로그를보고 그 자리에서 춤을 추며 손뼉을 쳤습니다. 기록이 충분했기 때문에 놀지 마십시오. 이보다 더 간단할 수는 없을 것 같습니다. 모든 플러딩, 스캔, 설치를 차단하는 정책을 켜세요. 반개방 한 시간 동안 금지 세션을 갖고 국경이 잠겨 있다는 사실을 알고 평화롭게 잠을 자십시오. 그러나 인생 34년차는 젊음의 극대주의를 극복하고 뇌 뒤쪽 어딘가에서 얇은 목소리가 들렸습니다. “눈꺼풀을 들어 우리가 사랑하는 방화벽이 누구의 주소를 악의적인 홍수자로 인식하는지 살펴볼까요? 글쎄, 말도 안되는 순서로."

이상 항목 목록에서 수신된 데이터를 분석하기 시작합니다. 간단한 스크립트를 통해 주소를 실행합니다. 파워 쉘 그리고 익숙한 글자에 눈이 마주친다. 구글.

상상이 되지 않는지 확인하기 위해 XNUMX분 정도 눈을 비비고 눈을 깜박입니다. 실제로 방화벽이 악성 플러더로 간주한 목록에서 공격 유형은 다음과 같습니다. UDP 홍수, 좋은 회사에 속한 주소입니다.

Чешу в затылке, попутно настраивая на внешнем интерфейсе захват пакетов для последующего анализа. В голове проносятся радужные мысли: «Как так, что-то инфицированное в скоупе Google? И это обнаружил я? Да это ж, это ж — награды, почести и красная ковровая дорожка, и свое казино с блекджеком и, ну вы поняли…»

수신된 파일을 구문 분석하는 중 와이어 샤크-옴.
예, 실제로 범위의 주소에서 구글 UDP 패킷이 포트 443에서 내 장치의 임의 포트로 다운로드되고 있습니다.
그런데 잠깐만요... 여기서 프로토콜은 다음과 같이 변경됩니다. UDP 에 GQUIC.
세미온 세메니치...

나는 즉시 보고서를 기억합니다. 고부하 알렉산드라 토볼리아 «UDP против TCP 또는 네트워크 스택의 미래"(링크).
한편으로는 약간의 실망이 시작됩니다. 명예도 없고 명예도 없습니다, 스승님. 반면에 문제는 분명합니다. 어디를 얼마나 파야하는지 이해하는 것이 남아 있습니다.
Good Corporation과 몇 분 동안 의사소통을 하면 모든 것이 제자리에 있게 됩니다. 회사는 콘텐츠 전달 속도를 향상시키기 위해 구글 2012년에 프로토콜을 발표했습니다. QUIC, 이를 통해 TCP의 대부분의 단점을 제거할 수 있습니다(예, 예, 예, 이 기사에서는 - 르라즈 и 두 그들은 완전히 혁명적인 접근 방식에 대해 이야기하지만 솔직히 말해서 저는 고양이가 있는 사진이 더 빨리 로드되기를 원하며 이러한 모든 의식과 진보의 혁명은 아닙니다.) 추가 조사에 따르면 현재 많은 조직이 이러한 유형의 콘텐츠 제공 옵션으로 전환하고 있습니다.
제 경우의 문제는 제 경우뿐만 아니라 결국에는 패킷이 너무 많아 방화벽이 이를 홍수로 인식한다는 것이었습니다.
가능한 해결책은 거의 없었습니다.
1. 제외 목록에 추가 DoS 정책 방화벽의 주소 범위 구글. 가능한 주소의 범위를 생각하는 것만으로도 그의 눈은 초조하게 꿈틀거리기 시작했습니다. 그 아이디어는 미친 짓으로 제쳐두었습니다.
2. 다음에 대한 응답 임계값을 높입니다. UDP 홍수 정책 - 또한 멍청한 것도 아니지만, 정말 악의적인 사람이 몰래 들어왔다면 어떨까요?
3. 내부망을 통한 호출을 금지합니다. UDP 에 443 포트 아웃.
구현 및 통합에 대해 자세히 읽은 후 QUIC в Google Chrome 마지막 옵션은 조치의 표시로 채택되었습니다. 사실은 어디에서나 무자비하게 모든 사람에게 사랑을 받고 있다는 것입니다. (이유를 모르겠습니다. 오만한 빨간 머리를 갖는 것이 더 좋습니다 파이어 폭스-ovskaya 총구는 소비된 기가바이트의 RAM에 대해 수신합니다), Google Chrome 처음에는 힘들게 얻은 돈을 사용하여 연결을 시도합니다. QUIC, 하지만 기적이 일어나지 않으면 다음과 같은 검증된 방법으로 돌아갑니다. TLS, 비록 그는 그것을 매우 부끄러워하지만.

방화벽에서 서비스에 대한 항목을 만듭니다. QUIC:

우리는 새로운 규칙을 설정하고 이를 체인의 더 높은 곳에 배치합니다.

변칙 목록에서 규칙을 켜면 정말 악의적인 위반자를 제외하고는 평화롭고 조용해집니다.

관심을 가져 주셔서 감사합니다.

사용된 리소스:
1.Alexander Tobol의 보고서
2.Infopulse의 QUIC 프로토콜에 대한 설명
3.위키 백과
4. Fortinet의 KB

출처 : habr.com