गुगलबाट UDP बाढी वा कसरी सबैलाई युट्युबबाट वञ्चित नगर्ने

एक राम्रो वसन्त साँझ, जब म घर जान चाहन्न, र बाँच्न र सिक्ने अदम्य इच्छा तातो फलाम जस्तै चिलाउने र जलिरहेको थियो, फायरवाल मा एक आकर्षक आवारा सुविधा छनोट गर्ने विचार आयो।IP DOS नीति"।
प्रारम्भिक हेरचाह र म्यानुअलसँग परिचित भएपछि, मैले यसलाई मोडमा सेट अप गरें पास-र-लग, सामान्य रूपमा निकास र यो सेटिङको संदिग्ध उपयोगिता हेर्न।
केहि दिन पछि (ताकि तथ्याङ्कहरू जम्मा हुनेछ, अवश्य पनि, र मैले बिर्सेको कारण होइन), मैले लगहरू हेरे र, ठाउँमा नाच्दै, मेरो हातले ताली बजाएँ - त्यहाँ पर्याप्त रेकर्डहरू थिए, वरिपरि नबजाउनुहोस्। यस्तो देखिन्छ कि यो सरल हुन सक्दैन - सबै बाढी, स्क्यानिङ, स्थापना रोक्न नीति खोल्नुहोस् आधा खुल्ला एक घन्टा प्रतिबन्ध लगाएर बैठक बसेर सिमाना बन्द भएको थाहा पाएर शान्तिपूर्वक सुत्ने । तर जीवनको 34 औं वर्षले युवावस्थाको अधिकतमतालाई जित्यो र मस्तिष्कको पछाडि कतै पातलो आवाज सुनियो: "हाम्रो पलकहरू उठाएर हेरौं कि हाम्रो प्यारो फायरवालले दुर्भावनापूर्ण बाढीको रूपमा चिनिएको ठेगानाहरू कसको हो? खैर, बकवास क्रम मा।"

हामी विसंगतिहरूको सूचीबाट प्राप्त डाटा विश्लेषण गर्न थाल्छौं। म एक साधारण लिपि मार्फत ठेगानाहरू चलाउँछु Powershell र आँखा परिचित अक्षरहरूमा ठोक्किन्छन् गूगल.

म चीजहरू कल्पना गरिरहेको छैन भनेर पक्का गर्न म मेरा आँखा रगाउँछु र लगभग पाँच मिनेटको लागि झिम्काउँछु - वास्तवमा, फायरवालले दुर्भावनापूर्ण फ्लडर्स मान्नेहरूको सूचीमा, आक्रमणको प्रकार हो - udp बाढी, राम्रो निगमसँग सम्बन्धित ठेगानाहरू।

म मेरो टाउको स्क्र्याच गर्दै छु, एकै साथ पछिको विश्लेषणको लागि बाह्य इन्टरफेसमा प्याकेट क्याप्चर सेट अप गर्दै। मेरो टाउकोमा उज्यालो विचारहरू फ्याँक्छन्: "गुगल स्कोपमा केहि संक्रमित भएको कुरा कसरी हुन्छ? र यो मैले पत्ता लगाएको हो? हो, यो, यो पुरस्कार, सम्मान र रातो कार्पेट हो, र ब्ल्याकज्याकको साथ यसको आफ्नै क्यासिनो र, तपाईले बुझ्नुहुन्छ ..."

प्राप्त फाइल पार्स गर्दै Wireshark-ओम।
हो, वास्तवमा दायराबाट ठेगानाबाट गुगल UDP प्याकेटहरू पोर्ट 443 बाट मेरो यन्त्रमा अनियमित पोर्टमा पठाइँदैछ।
तर, एक मिनेट पर्खनुहोस्... यहाँबाट प्रोटोकल परिवर्तन हुन्छ UDP मा GQUIC.
सेमियोन सेमेनिच...

मलाई तुरुन्तै बाट रिपोर्ट याद छ उच्च लोड अलेक्जान्ड्रा टोबोल्या «UDP विरुद्ध टीसीपी वा नेटवर्क स्ट्याकको भविष्य"(लिङ्क).
एकातिर, थोरै निराशाले सेट गर्छ - कुनै ख्याति छैन, तपाईंको लागि कुनै सम्मान छैन, मास्टर। अर्कोतर्फ, समस्या स्पष्ट छ, कहाँ र कति खन्ने भन्ने बुझ्न बाँकी छ।
राम्रो निगम संग संचार को एक दुई मिनेट - र सबै ठाउँ मा खस्छ। सामग्री वितरणको गति सुधार गर्ने प्रयासमा, कम्पनी गुगल 2012 मा फिर्ता प्रोटोकल घोषणा गरियो क्विक, जसले तपाईंलाई TCP का धेरैजसो कमजोरीहरू हटाउन अनुमति दिन्छ (हो, हो, यी लेखहरूमा - Rrraz и दुई तिनीहरू पूर्ण रूपमा क्रान्तिकारी दृष्टिकोणको बारेमा कुरा गर्छन्, तर, इमानदार हुनुहोस्, म बिरालाहरूसँग फोटोहरू छिटो लोड गर्न चाहन्छु, र यी सबै चेतना र प्रगतिको क्रान्तिहरू होइन)। थप अनुसन्धानले देखाएको छ, धेरै संस्थाहरू अब यस प्रकारको सामग्री डेलिभरी विकल्पमा स्विच गर्दैछन्।
मेरो मामलामा समस्या र, मलाई लाग्छ, मेरो मामलामा मात्र होइन, अन्तमा त्यहाँ धेरै प्याकेटहरू छन् र फायरवालले तिनीहरूलाई बाढीको रूपमा बुझ्दछ।
त्यहाँ केही सम्भावित समाधानहरू थिए:
1. को लागि बहिष्करण सूचीमा थप्नुहोस् DoS नीति फायरवालमा ठेगानाहरूको दायरा गुगल। सम्भावित ठेगानाहरूको दायराको बारेमा सोच्दा, उसको आँखा डरलाग्दो रूपमा टल्किन थाल्यो - यो विचारलाई पागलको रूपमा अलग राखियो।
2. को लागि प्रतिक्रिया थ्रेसहोल्ड बढाउनुहोस् udp बाढी नीति - यो पनि होइन, तर के हुन्छ यदि कोही साँच्चै दुष्ट भित्र लुकेको छ।
3. मार्फत आन्तरिक नेटवर्कबाट कलहरू निषेध गर्नुहोस् UDP मा 443 बाहिर पोर्ट।
कार्यान्वयन र एकीकरण बारे थप पढे पछि क्विक в गुगल क्रोम अन्तिम विकल्प कार्यको लागि संकेतको रूपमा स्वीकार गरियो। तथ्य यो हो कि, जताततै सबैले माया गरेको र निर्दयतापूर्वक (किन मैले बुझिन, अहंकारी रेडहेड हुनु राम्रो हो फायरफक्स-ovskaya थूथन RAM को खपत गीगाबाइट को लागी प्राप्त हुनेछ), गुगल क्रोम सुरुमा यसको कडा कमाई प्रयोग गरेर जडान स्थापित गर्न प्रयास गर्दछ क्विक, तर यदि कुनै चमत्कार भएन भने, यो प्रमाणित विधिहरूमा फर्कन्छ TLSयद्यपि उहाँ यसबाट धेरै लज्जित हुनुहुन्छ।

फायरवालमा सेवाको लागि प्रविष्टि सिर्जना गर्नुहोस् क्विक:

हामीले नयाँ नियम बनायौं र यसलाई चेनमा कतै माथि राख्छौं।

विसंगतिहरूको सूचीमा नियम सक्रिय गरेपछि, शान्ति र शान्त, साँच्चै दुर्भावनापूर्ण उल्लङ्घनकर्ताहरूको अपवादको साथ।

तपाईको ध्यानको लागि सबैलाई धन्यवाद।

प्रयोग गरिएका स्रोतहरू:
1.अलेक्जेंडर टोबोल द्वारा रिपोर्ट
2.Infopulse बाट QUIC प्रोटोकलको विवरण
3.विकिपीडिया
4. Fortinet बाट KB

स्रोत: www.habr.com