Google वरून UDP फ्लड किंवा प्रत्येकाला Youtube पासून कसे वंचित ठेवू नये

वसंत ऋतूची एक चांगली संध्याकाळ, जेव्हा मला घरी जायचे नव्हते, आणि जगण्याची आणि शिकण्याची अदम्य इच्छा गरम लोखंडासारखी खाजत होती आणि जळत होती, तेव्हा फायरवॉलवर एक मोहक भटके वैशिष्ट्य निवडण्याची कल्पना आली.आयपी डॉस धोरण".
प्राथमिक काळजी घेतल्यानंतर आणि मॅन्युअलशी परिचित झाल्यानंतर, मी ते मोडमध्ये सेट केले पास-आणि-लॉग, सर्वसाधारणपणे एक्झॉस्ट आणि या सेटिंगची संशयास्पद उपयुक्तता पाहण्यासाठी.
काही दिवसांनंतर (जेणेकरुन आकडेवारी जमा होईल, अर्थातच, आणि मी विसरलो म्हणून नाही), मी नोंदी पाहिल्या आणि जागेवर नाचत, टाळ्या वाजवल्या - तेथे पुरेसे रेकॉर्ड होते, आजूबाजूला खेळू नका. असे दिसते की ते सोपे होऊ शकत नाही - सर्व पूर, स्कॅनिंग, स्थापित करणे अवरोधित करण्यासाठी धोरण चालू करा अर्धा उघडा एक तास बंदी असलेले सत्र आणि सीमा लॉक आहे या वस्तुस्थितीची जाणीव ठेवून शांतपणे झोपा. पण आयुष्याच्या 34 व्या वर्षी तरुणपणाच्या कमालवादावर मात केली आणि मेंदूच्या मागच्या बाजूला कुठेतरी एक पातळ आवाज आला: “चला आपल्या पापण्या उचलून पाहू आणि आपल्या लाडक्या फायरवॉलला दुर्भावनापूर्ण फ्लडर्स म्हणून ओळखले जाणारे पत्ते कोणाचे आहेत? बरं, मूर्खपणाच्या क्रमाने."

आम्ही विसंगतींच्या सूचीमधून प्राप्त डेटाचे विश्लेषण करण्यास सुरवात करतो. मी साध्या स्क्रिप्टद्वारे पत्ते चालवतो पॉवरहेल आणि डोळे परिचित अक्षरांवर अडखळतात गुगल.

मी काही गोष्टींची कल्पना करत नाही याची खात्री करण्यासाठी मी माझे डोळे चोळतो आणि सुमारे पाच मिनिटे डोळे मिचकावतो - खरंच, फायरवॉलने ज्यांना दुर्भावनापूर्ण फ्लडर्स मानले त्यांच्या यादीत, हल्ल्याचा प्रकार आहे - udp पूर, चांगल्या कॉर्पोरेशनशी संबंधित पत्ते.

मी माझे डोके खाजवत आहे, त्यानंतरच्या विश्लेषणासाठी एकाच वेळी बाह्य इंटरफेसवर पॅकेट कॅप्चर सेट करत आहे. माझ्या डोक्यात तेजस्वी विचार चमकतात: “गुगल स्कोपमध्ये काहीतरी संक्रमित कसे होते? आणि हे मी शोधले आहे? होय, हा, हा पुरस्कार, सन्मान आणि रेड कार्पेट आहे आणि ब्लॅकजॅकसह स्वतःचा कॅसिनो आहे आणि, तुम्हाला समजले आहे...”

प्राप्त फाइल पार्सिंग वायरशार्क-ओम
होय, खरंच कार्यक्षेत्रातील पत्त्यावरून Google UDP पॅकेट माझ्या डिव्हाइसवरील पोर्ट 443 वरून यादृच्छिक पोर्टवर डाउनलोड केले जात आहेत.
पण, एक मिनिट थांबा... इथून प्रोटोकॉल बदलतो UDP वर GQUIC.
सेमीऑन सेमेनिच...

कडून आलेला अहवाल मला लगेच आठवला हायलोड अलेक्झांड्रा टोबोल्या «UDP विरुद्ध टीसीपी किंवा नेटवर्क स्टॅकचे भविष्य"(दुवा).
एकीकडे, किंचित निराशा येते - नाही गौरव, तुमच्यासाठी सन्मान नाही, मास्टर. दुसरीकडे, समस्या स्पष्ट आहे, कुठे आणि किती खोदायचे हे समजून घेणे बाकी आहे.
गुड कॉर्पोरेशनशी काही मिनिटे संप्रेषण - आणि सर्व काही ठिकाणी येते. सामग्री वितरणाची गती सुधारण्याच्या प्रयत्नात, कंपनी Google 2012 मध्ये परत प्रोटोकॉलची घोषणा केली क्विक, जे तुम्हाला TCP च्या बहुतेक कमतरता दूर करण्यास अनुमती देते (होय, होय, होय, या लेखांमध्ये - रर्रझ и दोन ते पूर्णपणे क्रांतिकारक दृष्टिकोनाबद्दल बोलतात, परंतु, प्रामाणिकपणे सांगा, मला मांजरींसोबतचे फोटो जलद लोड करायचे आहेत, आणि चेतना आणि प्रगतीच्या या सर्व क्रांती नाहीत). पुढील संशोधनात दाखविल्याप्रमाणे, अनेक संस्था आता या प्रकारच्या सामग्री वितरण पर्यायावर स्विच करत आहेत.
माझ्या बाबतीत आणि, मला वाटतं, फक्त माझ्या बाबतीतच नाही, शेवटी खूप पॅकेट्स आहेत आणि फायरवॉल त्यांना पूर म्हणून समजते.
काही संभाव्य उपाय होते:
1. साठी वगळण्याच्या सूचीमध्ये जोडा DoS धोरण फायरवॉलवरील पत्त्यांची व्याप्ती Google. संभाव्य पत्त्यांच्या श्रेणीचा विचार करताच, त्याचे डोळे चिंताग्रस्तपणे चमकू लागले - कल्पना वेड्यासारखी बाजूला ठेवली गेली.
2. साठी प्रतिसाद थ्रेशोल्ड वाढवा udp पूर धोरण - हे देखील नाही, परंतु जर कोणी खरोखर दुर्भावनापूर्ण आत डोकावले तर काय होईल.
3. अंतर्गत नेटवर्कवरून कॉल्स द्वारे प्रतिबंधित करा UDP वर 443 पोर्ट आउट.
अंमलबजावणी आणि एकत्रीकरणाबद्दल अधिक वाचल्यानंतर क्विक в Google Chrome शेवटचा पर्याय कृतीसाठी संकेत म्हणून स्वीकारला गेला. वस्तुस्थिती अशी आहे की, प्रत्येकजण सर्वत्र आणि निर्दयपणे प्रेम करतो (मला का समजत नाही, गर्विष्ठ रेडहेड असणे चांगले आहे फायरफॉक्स-ओव्स्काया थूथन RAM च्या सेवन केलेल्या गीगाबाइट्ससाठी प्राप्त करेल), Google Chrome सुरुवातीला हार्ड कमाई वापरून कनेक्शन स्थापित करण्याचा प्रयत्न करते क्विक, परंतु जर चमत्कार घडला नाही तर ते सिद्ध पद्धतींकडे परत येते TLS, जरी त्याला याची अत्यंत लाज वाटली.

फायरवॉलवर सेवेसाठी एंट्री तयार करा क्विक:

आम्ही एक नवीन नियम सेट करतो आणि तो साखळीमध्ये कुठेतरी उंच ठेवतो.

विसंगतींच्या सूचीमध्ये नियम चालू केल्यानंतर, खरोखर दुर्भावनापूर्ण उल्लंघनकर्त्यांचा अपवाद वगळता शांतता आणि शांतता.

तुमचे लक्ष दिल्याबद्दल सर्वांचे आभार.

वापरलेली संसाधने:
1.अलेक्झांडर टोबोल यांनी अहवाल दिला
2.Infopulse कडून QUIC प्रोटोकॉलचे वर्णन
3.विकिपीडिया
4. Fortinet पासून KB

स्त्रोत: www.habr.com