ਬਸੰਤ ਦੀ ਇੱਕ ਵਧੀਆ ਸ਼ਾਮ, ਜਦੋਂ ਮੈਂ ਘਰ ਨਹੀਂ ਜਾਣਾ ਚਾਹੁੰਦਾ ਸੀ, ਅਤੇ ਰਹਿਣ ਅਤੇ ਸਿੱਖਣ ਦੀ ਅਥਾਹ ਇੱਛਾ ਗਰਮ ਲੋਹੇ ਵਾਂਗ ਖਾਰਸ਼ ਅਤੇ ਬਲ ਰਹੀ ਸੀ, ਇਹ ਵਿਚਾਰ ਫਾਇਰਵਾਲ 'ਤੇ ਇੱਕ ਲੁਭਾਉਣ ਵਾਲੀ ਅਵਾਰਾ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਚੁਣਨ ਲਈ ਉੱਠਿਆ ਜਿਸਨੂੰ "IP DOS ਨੀਤੀ".
ਸ਼ੁਰੂਆਤੀ ਦੇਖਭਾਲ ਅਤੇ ਮੈਨੂਅਲ ਨਾਲ ਜਾਣੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਇਸਨੂੰ ਮੋਡ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਪਾਸ-ਅਤੇ-ਲਾਗ, ਆਮ ਤੌਰ 'ਤੇ ਨਿਕਾਸ ਅਤੇ ਇਸ ਸੈਟਿੰਗ ਦੀ ਸ਼ੱਕੀ ਉਪਯੋਗਤਾ ਨੂੰ ਵੇਖਣ ਲਈ.
ਕੁਝ ਦਿਨਾਂ ਬਾਅਦ (ਤਾਂ ਕਿ ਅੰਕੜੇ ਇਕੱਠੇ ਹੋ ਜਾਣ, ਬੇਸ਼ਕ, ਅਤੇ ਇਸ ਲਈ ਨਹੀਂ ਕਿ ਮੈਂ ਭੁੱਲ ਗਿਆ ਸੀ), ਮੈਂ ਲੌਗਸ ਨੂੰ ਦੇਖਿਆ ਅਤੇ, ਮੌਕੇ 'ਤੇ ਨੱਚਦੇ ਹੋਏ, ਤਾੜੀਆਂ ਵਜਾਈਆਂ - ਇੱਥੇ ਕਾਫ਼ੀ ਰਿਕਾਰਡ ਸਨ, ਆਲੇ ਦੁਆਲੇ ਨਾ ਖੇਡੋ. ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਸੌਖਾ ਨਹੀਂ ਹੋ ਸਕਦਾ - ਸਾਰੇ ਹੜ੍ਹਾਂ, ਸਕੈਨਿੰਗ, ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣ ਲਈ ਨੀਤੀ ਨੂੰ ਚਾਲੂ ਕਰੋ ਅੱਧਾ ਖੁੱਲ੍ਹਾ ਇੱਕ ਘੰਟੇ ਲਈ ਪਾਬੰਦੀ ਦੇ ਨਾਲ ਸੈਸ਼ਨ ਕਰੋ ਅਤੇ ਇਸ ਤੱਥ ਦੀ ਜਾਗਰੂਕਤਾ ਨਾਲ ਸ਼ਾਂਤੀ ਨਾਲ ਸੌਂਵੋ ਕਿ ਬਾਰਡਰ ਬੰਦ ਹੈ। ਪਰ ਜੀਵਨ ਦੇ 34ਵੇਂ ਸਾਲ ਨੇ ਜਵਾਨੀ ਦੀ ਅਧਿਕਤਮਤਾ 'ਤੇ ਕਾਬੂ ਪਾ ਲਿਆ ਅਤੇ ਦਿਮਾਗ ਦੇ ਪਿਛਲੇ ਹਿੱਸੇ ਵਿੱਚ ਕਿਤੇ ਇੱਕ ਪਤਲੀ ਆਵਾਜ਼ ਵੱਜੀ: "ਆਓ ਆਪਣੀਆਂ ਪਲਕਾਂ ਨੂੰ ਚੁੱਕੀਏ ਅਤੇ ਵੇਖੀਏ ਕਿ ਸਾਡੀ ਪਿਆਰੀ ਫਾਇਰਵਾਲ ਕਿਸ ਦੇ ਪਤੇ ਨੂੰ ਖਤਰਨਾਕ ਹੜ੍ਹਾਂ ਵਜੋਂ ਪਛਾਣਦੀ ਹੈ? ਖੈਰ, ਬਕਵਾਸ ਦੇ ਕ੍ਰਮ ਵਿੱਚ।"
ਅਸੀਂ ਵਿਗਾੜਾਂ ਦੀ ਸੂਚੀ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਾਂ। ਮੈਂ ਇੱਕ ਸਧਾਰਨ ਸਕ੍ਰਿਪਟ ਦੁਆਰਾ ਪਤੇ ਚਲਾਉਂਦਾ ਹਾਂ ਪਾਵਰਸੈਲ ਅਤੇ ਅੱਖਾਂ ਜਾਣੇ-ਪਛਾਣੇ ਅੱਖਰਾਂ 'ਤੇ ਠੋਕਰ ਖਾ ਜਾਂਦੀਆਂ ਹਨ Google.
ਮੈਂ ਆਪਣੀਆਂ ਅੱਖਾਂ ਰਗੜਦਾ ਹਾਂ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲਗਭਗ ਪੰਜ ਮਿੰਟਾਂ ਲਈ ਝਪਕਦਾ ਹਾਂ ਕਿ ਮੈਂ ਚੀਜ਼ਾਂ ਦੀ ਕਲਪਨਾ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹਾਂ - ਅਸਲ ਵਿੱਚ, ਉਹਨਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਜਿਨ੍ਹਾਂ ਨੂੰ ਫਾਇਰਵਾਲ ਨੇ ਖਤਰਨਾਕ ਫਲੱਡਰ ਮੰਨਿਆ ਹੈ, ਹਮਲੇ ਦੀ ਕਿਸਮ ਹੈ - udp ਹੜ੍ਹ, ਚੰਗੇ ਕਾਰਪੋਰੇਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਪਤੇ।
ਮੈਂ ਆਪਣਾ ਸਿਰ ਖੁਰਕ ਰਿਹਾ ਹਾਂ, ਇਸਦੇ ਨਾਲ ਹੀ ਬਾਅਦ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਬਾਹਰੀ ਇੰਟਰਫੇਸ 'ਤੇ ਪੈਕੇਟ ਕੈਪਚਰ ਸਥਾਪਤ ਕਰ ਰਿਹਾ ਹਾਂ। ਮੇਰੇ ਸਿਰ ਵਿੱਚ ਚਮਕਦਾਰ ਵਿਚਾਰ ਚਮਕਦੇ ਹਨ: “ਇਹ ਕਿਵੇਂ ਹੈ ਕਿ ਗੂਗਲ ਸਕੋਪ ਵਿੱਚ ਕੋਈ ਚੀਜ਼ ਸੰਕਰਮਿਤ ਹੈ? ਅਤੇ ਇਹ ਉਹ ਹੈ ਜੋ ਮੈਂ ਖੋਜਿਆ ਹੈ? ਹਾਂ, ਇਹ, ਇਹ ਪੁਰਸਕਾਰ, ਸਨਮਾਨ ਅਤੇ ਇੱਕ ਲਾਲ ਕਾਰਪੇਟ ਹੈ, ਅਤੇ ਬਲੈਕਜੈਕ ਵਾਲਾ ਇਸਦਾ ਆਪਣਾ ਕੈਸੀਨੋ ਹੈ ਅਤੇ, ਤੁਸੀਂ ਸਮਝਦੇ ਹੋ..."
ਪ੍ਰਾਪਤ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਪਾਰਸ ਕਰ ਰਿਹਾ ਹੈ ਵਰਅਰਹਾਰਕ-ਓਮ.
ਹਾਂ, ਅਸਲ ਵਿੱਚ ਸਕੋਪ ਤੋਂ ਪਤੇ ਤੋਂ ਗੂਗਲ UDP ਪੈਕੇਟ ਪੋਰਟ 443 ਤੋਂ ਮੇਰੀ ਡਿਵਾਈਸ ਤੇ ਇੱਕ ਬੇਤਰਤੀਬ ਪੋਰਟ ਤੇ ਡਾਊਨਲੋਡ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ।
ਪਰ, ਇੱਕ ਮਿੰਟ ਉਡੀਕ ਕਰੋ... ਇੱਥੇ ਪ੍ਰੋਟੋਕੋਲ ਬਦਲਦਾ ਹੈ UDP 'ਤੇ GQUIC.
ਸੇਮੀਓਨ ਸੇਮੇਨੀਚ...
ਦੀ ਰਿਪੋਰਟ ਮੈਨੂੰ ਤੁਰੰਤ ਯਾਦ ਹੈ ਹਾਈਲੋਡ ਅਲੈਗਜ਼ੈਂਡਰਾ ਟੋਬੋਲੀਆ «UDP ਦੇ ਵਿਰੁੱਧ TCP ਜਾਂ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦਾ ਭਵਿੱਖ"().
ਇੱਕ ਪਾਸੇ, ਮਾਮੂਲੀ ਨਿਰਾਸ਼ਾ ਅੰਦਰ ਆਉਂਦੀ ਹੈ - ਕੋਈ ਸਨਮਾਨ ਨਹੀਂ, ਤੁਹਾਡੇ ਲਈ ਕੋਈ ਸਨਮਾਨ ਨਹੀਂ, ਮਾਸਟਰ. ਦੂਜੇ ਪਾਸੇ, ਸਮੱਸਿਆ ਸਪੱਸ਼ਟ ਹੈ, ਇਹ ਸਮਝਣਾ ਬਾਕੀ ਹੈ ਕਿ ਕਿੱਥੇ ਅਤੇ ਕਿੰਨੀ ਖੁਦਾਈ ਕਰਨੀ ਹੈ.
ਗੁੱਡ ਕਾਰਪੋਰੇਸ਼ਨ ਨਾਲ ਕੁਝ ਮਿੰਟਾਂ ਦਾ ਸੰਚਾਰ - ਅਤੇ ਸਭ ਕੁਝ ਜਗ੍ਹਾ ਵਿੱਚ ਆ ਜਾਂਦਾ ਹੈ। ਸਮੱਗਰੀ ਡਿਲੀਵਰੀ ਦੀ ਗਤੀ ਨੂੰ ਸੁਧਾਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ, ਕੰਪਨੀ ਗੂਗਲ 2012 ਵਿੱਚ ਵਾਪਸ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਐਲਾਨ ਕੀਤਾ QUIC, ਜੋ ਤੁਹਾਨੂੰ TCP ਦੀਆਂ ਜ਼ਿਆਦਾਤਰ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਹਾਂ, ਹਾਂ, ਹਾਂ, ਇਹਨਾਂ ਲੇਖਾਂ ਵਿੱਚ - и ਉਹ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕ੍ਰਾਂਤੀਕਾਰੀ ਪਹੁੰਚ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਨ, ਪਰ, ਆਓ ਈਮਾਨਦਾਰ ਬਣੋ, ਮੈਂ ਚਾਹੁੰਦਾ ਹਾਂ ਕਿ ਬਿੱਲੀਆਂ ਦੇ ਨਾਲ ਫੋਟੋਆਂ ਤੇਜ਼ੀ ਨਾਲ ਲੋਡ ਹੋਣ, ਨਾ ਕਿ ਚੇਤਨਾ ਅਤੇ ਤਰੱਕੀ ਦੇ ਇਹ ਸਾਰੇ ਇਨਕਲਾਬ). ਜਿਵੇਂ ਕਿ ਹੋਰ ਖੋਜਾਂ ਨੇ ਦਿਖਾਇਆ ਹੈ, ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਹੁਣ ਇਸ ਕਿਸਮ ਦੀ ਸਮੱਗਰੀ ਡਿਲੀਵਰੀ ਵਿਕਲਪ 'ਤੇ ਸਵਿਚ ਕਰ ਰਹੀਆਂ ਹਨ।
ਮੇਰੇ ਕੇਸ ਵਿੱਚ ਸਮੱਸਿਆ ਅਤੇ, ਮੈਂ ਸੋਚਦਾ ਹਾਂ, ਨਾ ਸਿਰਫ ਮੇਰੇ ਕੇਸ ਵਿੱਚ, ਇਹ ਸੀ ਕਿ ਅੰਤ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਪੈਕੇਟ ਹਨ ਅਤੇ ਫਾਇਰਵਾਲ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਹੜ੍ਹ ਦੇ ਰੂਪ ਵਿੱਚ ਸਮਝਦਾ ਹੈ.
ਕੁਝ ਸੰਭਵ ਹੱਲ ਸਨ:
1. ਲਈ ਬੇਦਖਲੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ DoS ਨੀਤੀ ਫਾਇਰਵਾਲ 'ਤੇ ਪਤਿਆਂ ਦਾ ਘੇਰਾ ਗੂਗਲ. ਸੰਭਾਵਿਤ ਪਤਿਆਂ ਦੀ ਸੀਮਾ ਬਾਰੇ ਸੋਚਦਿਆਂ ਹੀ, ਉਸਦੀ ਅੱਖ ਘਬਰਾਹਟ ਨਾਲ ਮਰੋੜਨ ਲੱਗੀ - ਇਹ ਵਿਚਾਰ ਪਾਗਲ ਵਾਂਗ ਇਕ ਪਾਸੇ ਕਰ ਦਿੱਤਾ ਗਿਆ।
2. ਲਈ ਜਵਾਬ ਥ੍ਰੈਸ਼ਹੋਲਡ ਵਧਾਓ udp ਹੜ੍ਹ ਨੀਤੀ - ਇਹ ਵੀ ਨਹੀਂ ਹੈ, ਪਰ ਜੇ ਕੋਈ ਸੱਚਮੁੱਚ ਖ਼ਰਾਬ ਵਿਅਕਤੀ ਅੰਦਰ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ ਤਾਂ ਕੀ ਹੋਵੇਗਾ।
3. ਰਾਹੀਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਤੋਂ ਕਾਲਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਓ UDP 'ਤੇ 443 ਬਾਹਰ ਪੋਰਟ.
ਲਾਗੂ ਕਰਨ ਅਤੇ ਏਕੀਕਰਣ ਬਾਰੇ ਹੋਰ ਪੜ੍ਹਨ ਤੋਂ ਬਾਅਦ QUIC в ਗੂਗਲ ਕਰੋਮ ਆਖਰੀ ਵਿਕਲਪ ਨੂੰ ਕਾਰਵਾਈ ਲਈ ਇੱਕ ਸੰਕੇਤ ਵਜੋਂ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਤੱਥ ਇਹ ਹੈ ਕਿ, ਹਰ ਜਗ੍ਹਾ ਅਤੇ ਬੇਰਹਿਮੀ ਨਾਲ ਹਰ ਕਿਸੇ ਦੁਆਰਾ ਪਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਮੈਨੂੰ ਸਮਝ ਨਹੀਂ ਆਉਂਦੀ ਕਿ ਕਿਉਂ, ਹੰਕਾਰੀ ਲਾਲ ਸਿਰ ਹੋਣਾ ਬਿਹਤਰ ਹੈ ਫਾਇਰਫਾਕਸ-ਓਵਸਕਾਯਾ ਥੁੱਕ RAM ਦੀ ਖਪਤ ਗੀਗਾਬਾਈਟ ਲਈ ਪ੍ਰਾਪਤ ਕਰੇਗਾ), ਗੂਗਲ ਕਰੋਮ ਸ਼ੁਰੂ ਵਿੱਚ ਇਸਦੀ ਸਖਤ ਕਮਾਈ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ QUIC, ਪਰ ਜੇ ਕੋਈ ਚਮਤਕਾਰ ਨਹੀਂ ਵਾਪਰਦਾ, ਤਾਂ ਇਹ ਸਾਬਤ ਤਰੀਕਿਆਂ ਵੱਲ ਵਾਪਸ ਆਉਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ TLS, ਹਾਲਾਂਕਿ ਉਹ ਇਸ ਤੋਂ ਬਹੁਤ ਸ਼ਰਮਿੰਦਾ ਹੈ।
ਫਾਇਰਵਾਲ 'ਤੇ ਸੇਵਾ ਲਈ ਇੱਕ ਐਂਟਰੀ ਬਣਾਓ QUIC:
ਅਸੀਂ ਇੱਕ ਨਵਾਂ ਨਿਯਮ ਸਥਾਪਤ ਕੀਤਾ ਅਤੇ ਇਸਨੂੰ ਚੇਨ ਵਿੱਚ ਕਿਤੇ ਉੱਚਾ ਰੱਖਿਆ।
ਅਸਮਾਨਤਾਵਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਨਿਯਮ ਨੂੰ ਚਾਲੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸੱਚਮੁੱਚ ਖਤਰਨਾਕ ਉਲੰਘਣਾ ਕਰਨ ਵਾਲਿਆਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਸ਼ਾਂਤੀ ਅਤੇ ਸ਼ਾਂਤ.
ਤੁਹਾਡੇ ਧਿਆਨ ਲਈ ਸਾਰਿਆਂ ਦਾ ਧੰਨਵਾਦ।
ਵਰਤੇ ਗਏ ਸਰੋਤ:
1.
2.
3.
4.
ਸਰੋਤ: www.habr.com