{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood van Google of hoe je iedereen op YouTube niet kunt uitsluiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Op een prachtige lenteavond, toen het niet aantrekkelijk was om naar huis te gaan, en het onstuitbare verlangen om te leven en te ontdekken als een gloeiend ijzer brandde, kwam het idee op om te prutsen met een veelbelovende functie op de firewall genaamd «IP DOS-beleid<\/b>«.
\nNa wat voorbereidend werk en het doornemen van de handleiding, heb ik het ingesteld in de modus Pass-and-Log<\/b>, om te kijken wat de uitkomst en de twijfelachtige nuttigheid van deze instelling zijn.
\nNa een paar dagen (zodat de statistieken zich konden opbouwen, natuurlijk, en niet omdat ik het was vergeten) keek ik in de logs en klapte in mijn handen van blijdschap - er waren heel wat records verzameld. Het zou toch eenvoudig lijken - zet het beleid in de blokkade-modus voor alle spammers, scanners, en diegenen die half-open<\/b> sessies met een ban van een uur hebben en slaap rustig met de wetenschap dat de grens gesloten is. Maar het 34ste levensjaar had de jongelingsidealismus overwonnen en ergens in de achterkant van mijn hoofd klonk een klein stemmetje: 'Waarom kijken we niet eens wie onze geliefde firewall als ongewenste spammers heeft herkend? Gewoon, ter wille van de gekheid.'
\n<\/a><\/noindex>
\nWe beginnen de verkregen gegevens te analyseren met de lijst van anomalie\u00ebn. Ik voer de adressen door een simpel script Powershell<\/b> en mijn ogen stoten op vertrouwde letters google<\/b>. <\/p>\n

\"UDP
\n
\nIk wrijf in mijn ogen, knipper vijf minuten om me ervan te verzekeren dat ik me niet vergis - inderdaad, op de lijst van degenen die de firewall als flagrante spammer beschouwde, type aanval - udp flood<\/b>, adressen die toebehoren aan de goede onderneming. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nIk krab mijn achterhoofd terwijl ik ondertussen de externe interface instel voor pakketcaptatie voor latere analyse. In mijn hoofd flitsen kleurrijke gedachten voorbij: \"Hoe kan het dat er iets ge\u00efnfecteerd is binnen de scope van Google? En dat ik dit ontdekt heb? Dit is geweldig, dit is de beloning, de eer en de rode loper, en mijn eigen casino met blackjack en, nou ja, je snapt het wel\u2026\"<\/p>\n

Ik analyseer het verkregen bestand Wireshark<\/b>-.
\nJa, het komt inderdaad van een adres in het bereik van Google <\/b>er worden UDP-pakketten gestuurd vanaf poort 443 naar een willekeurige poort op mijn apparaat.
\nMaar wacht\u2026 het protocol verandert van UDP<\/b> en een werkende opdracht krijgen. GQUIC<\/b>.
\nSemyon Semyonovich\u2026<\/p>\n

\"UDP
\n
\nIk herinner me onmiddellijk een presentatie van HighLoad <\/b>Alexander Toboly<\/u> \u00abUDP<\/b> tegen TCP<\/b> of de toekomst van de netwerkstack»(link<\/a><\/noindex>).
\nAan de ene kant is er een lichte teleurstelling - geen lauweren, geen eer voor jou, baron. Aan de andere kant is het probleem duidelijk, het blijft alleen om te begrijpen waar en hoeveel we moeten graven.
\nEn paar minuten praten met de Corporatie van Goedheid \u2014 en alles valt op zijn plaats. In een poging om de snelheid van contentlevering te verbeteren, heeft het bedrijf Google <\/b>al in 2012 het protocol QUIC<\/b>, aangekondigd, waarmee de meeste tekortkomingen van TCP kunnen worden weggenomen (ja-ja-ja, in deze artikelen \u2014 Prrraz<\/a><\/noindex><\/b> en Twee<\/a><\/noindex><\/b> er wordt gesproken over een volstrekt revolutionaire aanpak, maar laten we eerlijk zijn, we willen gewoon dat schattige kattenfoto's sneller laden en niet al jullie revolutionaire idee\u00ebn over bewustzijn en vooruitgang). Zoals verder onderzoek heeft aangetoond, stappen veel organisaties nu over op een dergelijke manier van contentlevering.
\nHet probleem in mijn geval, en ik denk dat ik niet de enige ben, was dat er uiteindelijk veel te veel pakketten gaan en de firewall deze als een aanval beschouwt.
\nEr bleken maar weinig oplossingen te zijn:
\n1. Voeg toe aan de uitsluitingenlijst voor DoS-beleid<\/b> in de firewall met het bereik van adressen Google<\/b>. Bij alleen de gedachte aan het bereik van mogelijke adressen begon mijn oog nerveus te knipperen \u2014 het idee is als onzin afgewezen.
\n2. Verhoog de triggerdrempel voor udp flood policy<\/b> \u2014 ook niet ideaal, wat als er iemand echt kwaadaardig doorheen glipt.
\n3. Verbied verzoeken vanuit het interne netwerk naar UDP <\/b>en een werkende opdracht krijgen. 443 <\/b>de poort naar buiten.
\nNa verder te hebben gelezen over de implementatie en integratie, werd de laatste optie als een aanwijzing tot actie aangenomen. Het feit is dat, algemeen geliefd en onverbiddelijk (ik begrijp niet waarom, het zou beter zijn als die brutale rode QUIC <\/b>in Google Chrome<\/b> -achtige snuit een afronding krijgt voor de geconsumeerde gigabytes RAM), Firefox<\/b>eerder probeert verbinding te maken met behulp van zijn doorleefde Google Chrome<\/b> , maar als dat niet werkt, keert hij terug naar de beproefde methodes zoals QUIC<\/b>, hoewel hij zich daar ontzettend voor schaamt. TLS<\/b>We maken een regel aan in de firewall voor de service <\/p>\n

We configureren een nieuwe regel en plaatsen deze ergens verderop in de keten. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nNa het inschakelen van de regel in de anomalielijst is er rust en kalmte, op echte aanhoudende overtreders na.<\/p>\n

\"UDP
\n
\nBedankt allemaal voor jullie aandacht.<\/p>\n

\"UDP
\n
\nGebruikte middelen:<\/p>\n

Het rapport van Alexander Tobjol<\/b><\/u>
\n1.De beschrijving van het QUIC-protocol door Infopulse<\/a><\/noindex>
\n2.Wikipedia<\/a><\/noindex>
\n3.KB van Fortinet<\/a><\/noindex>
\n4. Performance in .NET Core<\/a><\/noindex>
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47UDP Flood van Google of hoe je iedereen op YouTube niet kunt uitsluiten | ProHoster","description":"Op een mooie lentedag, toen ik niet naar huis wilde gaan en het onstuitbare verlangen om te leven en te ontdekken als een gloeiend ijzer jeukte en brandde, kwam het idee op om een aantrekkelijke functie op de firewall genaamd te proberen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}