د پسرلي یو ښه ماښام ، کله چې زه نه غواړم کور ته لاړ شم ، او د ژوند کولو او زده کړې نه هیریدونکې هیله د ګرمې اوسپنې په څیر خارش او سوځیدنه وه ، دا مفکوره راپورته شوه چې د اور په وال کې د زړه راښکونکي ګمراه فیچر غوره کړي چې "د IP DOS پالیسي".
د لومړني پاملرنې او لارښود سره آشنا کیدو وروسته ، ما دا په حالت کې تنظیم کړ پاس او ننوتل، په عمومي ډول د اخراج او د دې ترتیب شکمن ګټورتوب ته د کتلو لپاره.
د څو ورځو وروسته (د دې لپاره چې احصایې راټولې شي، البته، او نه چې ما هیر کړی وي)، ما لوګو ته وکتل او په ځای کې نڅا وکړه، لاسونه مې تاو کړل - کافي ریکارډونه وو، شاوخوا لوبې مه کوئ. داسې ښکاري چې دا ساده نه وي - د ټولو سیلابونو، سکین کولو، نصبولو مخنیوي لپاره پالیسي فعاله کړئ نیم خلاص د یو ساعت لپاره د بندیز سره ناسته وکړئ او د دې حقیقت په پوهیدو سره چې پوله تړل شوې ده په آرامۍ سره خوب وکړئ. مګر د ژوند 34 کال د ځوانۍ اعظميزم باندې غالب شو او د مغزو په شا کې یو نرۍ غږ راپورته شو: "راځئ خپل پلکونه پورته کړو او وګورو چې زموږ محبوب اور وژونکي د چا پته د ناوړه سیلابونو په توګه پیژني؟ ښه، د احمقانه ترتیب سره."
موږ د اختلالاتو لیست څخه ترلاسه شوي ډاټا تحلیل پیل کوو. زه د ساده سکریپټ له لارې پتې پرمخ وړم واکسیل او سترګې یې په پیژندل شویو لیکونو ودریږي google.
زه خپلې سترګې پټوم او د شاوخوا پنځو دقیقو لپاره ړنګوم ترڅو ډاډ ترلاسه کړم چې زه د شیانو تصور نه کوم - په حقیقت کې د هغو کسانو په لیست کې چې اور وژونکي ناوړه سیلابونه ګڼلي، د برید ډول دی - udp سیلابد ښه شرکت پتې.
زه خپل سر خلاصوم ، په ورته وخت کې د راتلونکي تحلیل لپاره په بهرني انٹرفیس کې د پیکټ نیول تنظیم کول. روښانه فکرونه زما په سر کې راوتلي: "دا څنګه ده چې یو څه د ګوګل په ساحه کې اخته کیږي؟ او دا هغه څه دي چې ما کشف کړل؟ هو، دا، دا انعامونه، ویاړونه او سور غالۍ دي، او د بلیک جیک سره د هغې خپل کیسینو او ښه، تاسو پوهیږئ ... "
د ترلاسه شوي فایل تحلیل کول ویرشکر- اوم
هو، په حقیقت کې د ساحې څخه د پتې څخه د ګوګل د UDP پاکټونه زما په وسیله تصادفي بندر ته د 443 بندر څخه ډاونلوډ کیږي.
مګر، یوه دقیقه انتظار وکړئ ... دلته پروتوکول له دې څخه بدلیږي UDP په GQUIC.
سیمیون سیمنیچ...
ما سمدلاسه د راپور څخه یادونه وکړه لوړ بار الکساندرا توبولیا «UDP د TCP یا د شبکې سټیک راتلونکی"().
له یوې خوا ، لږ مایوسي رامینځته کیږي - هیڅ ویاړ ، ستاسو لپاره هیڅ ویاړ ، ماسټر. له بلې خوا، ستونزه روښانه ده، دا د پوهیدو لپاره پاتې ده چې چیرته او څومره کیندل.
د ښه کارپوریشن سره د اړیکو څو دقیقې - او هرڅه په خپل ځای کې راځي. د مینځپانګې تحویلي سرعت ښه کولو په هڅه کې ، شرکت د ګوګل پروتوکول په 2012 کې اعلان کړ QUIC، کوم چې تاسو ته اجازه درکوي د TCP ډیری نیمګړتیاوې لرې کړئ (هو ، هو ، هو ، پدې مقالو کې - и دوی د بشپړ انقلابي چلند په اړه خبرې کوي، مګر، راځئ چې صادق واوسو، زه غواړم د پیشوګانو سره عکسونه ګړندي پورته کړم، نه دا ټول د شعور او پرمختګ انقلابونه). لکه څنګه چې نورو څیړنو ښودلې ، ډیری سازمانونه اوس د دې ډول مینځپانګې تحویلي اختیار ته مخه کوي.
زما په قضیه کې ستونزه او، زه فکر کوم، نه یوازې زما په قضیه کې، دا وه چې په پای کې ډیری پاکټونه شتون لري او اور وژونکي دوی د سیلاب په توګه پیژني.
یو څو ممکنه حلونه شتون درلود:
1. د اخراج په لیست کې اضافه کړئ د DoS پالیسي په فایروال کې د ادرسونو اندازه د ګوګل. د ممکنه ادرسونو د سلسلې په فکر کې ، د هغه سترګې په اضطراب سره ټوخی پیل کړې - نظر د لیونۍ په څیر یو طرفه پریښودل شو.
2. د غبرګون حد زیات کړئ د udp سیلاب پالیسي - دا هم نه ده، مګر څه به وي که چیرې یو څوک په ریښتیا هم ناوړه ګټه پورته کړي.
3. د داخلي شبکې له لارې تلیفونونه منع کړئ UDP په 443 بهر بندر.
د تطبیق او ادغام په اړه نور لوستلو وروسته QUIC в ګوګل کروم وروستی اختیار د عمل لپاره د اشارې په توګه ومنل شو. حقیقت دا دی چې د هرچا لخوا په هر ځای کې او په بې رحمۍ سره مینه لري (زه نه پوهیږم ولې، دا غوره ده چې د مغرور سور سر وي د فایرفوکس-ovskaya muzzle به د مصرف شوي ګیګابایټ رام لپاره ترلاسه کړي) ګوګل کروم په پیل کې هڅه کوي د خپل سخت عاید په کارولو سره اړیکه رامینځته کړي QUIC، مګر که معجزه ونشي ، نو دا ثابت میتودونو ته راستون کیږي لکه ټي ایل ایسکه څه هم هغه په دې ډیر شرمنده دی.
په فایروال کې د خدمت لپاره ننوتل رامینځته کړئ QUIC:
موږ یو نوی قاعده جوړه کړه او په ځنځیر کې یې په لوړ ځای کې ځای په ځای کړه.
د بې نظمیو په لیست کې د قاعدې له بدلولو وروسته، سوله او آرام، د ریښتینې ناوړه سرغړونکو په استثنا سره.
ستاسو د پاملرنې لپاره د ټولو مننه.
کارول شوي سرچینې:
1.
2.
3.
4.
سرچینه: www.habr.com