{"id":52438,"date":"2019-11-08T00:00:00","date_gmt":"2019-11-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube"},"modified":"2020-02-18T14:00:09","modified_gmt":"2020-02-18T11:00:09","slug":"udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","title":{"rendered":"UDP Flood do Google ou como n\u00e3o privar todos do Youtube","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Numa bela noite de primavera, quando eu n\u00e3o queria ir para casa, e o desejo incontrol\u00e1vel de viver e conhecer queimava como ferro em brasa, surgiu a ideia de explorar uma tentadora novidade no firewall chamada \u201cpol\u00edtica de IP DOS<\/b>«.
\nAp\u00f3s algumas preliminares e me familiarizar com o manual, configurei em modo Pass-and-Log<\/b>, para ver o resultado e a utilidade duvidosa dessa configura\u00e7\u00e3o.
\nDepois de alguns dias (para que a estat\u00edstica fosse compilada, claro, e n\u00e3o porque eu havia esquecido), olhei os logs e, dan\u00e7ando no lugar, bati palmas \u2014 as entradas se acumularam a um n\u00edvel consider\u00e1vel. \u00c0 primeira vista, parecia simples \u2014 ative a pol\u00edtica em modo bloqueio de todos os flooders, scanners, estabelecendo sess\u00f5es half-open<\/b> com banimento de uma hora e durma tranquilo sabendo que a fronteira est\u00e1 protegida. Mas aos 34 anos de vida, ultrapassei o maximalismo juvenil e, em algum lugar na parte de tr\u00e1s da minha mente, uma vozinha fina falou: \"Por que n\u00e3o abrimos os olhos e vemos quais endere\u00e7os nosso querido firewall identificou como os mais pesados flooders? Apenas por curiosidade.\"
\n<\/a><\/noindex>
\nCome\u00e7amos a analisar os dados obtidos da lista de anomalias. Passei os endere\u00e7os por um script simples Powershell<\/b> e meus olhos caem em letras conhecidas google<\/b>. <\/p>\n

\"UDP
\n
\nEsfrego os olhos, pisco por cinco minutos, para me certificar de que n\u00e3o estou imaginando \u2014 realmente na lista dos que o firewall considerou como flooders perigosos, o tipo de ataque \u00e9 udp flood<\/b>, endere\u00e7os pertencentes \u00e0 corpora\u00e7\u00e3o do bem. <\/p>\n

\"UDP
\n\"UDP
\n\"UDP
\n\"UDP
\n
\nCo\u00e7o a cabe\u00e7a enquanto configuro a captura de pacotes na interface externa para an\u00e1lise posterior. Pensamentos coloridos passam pela minha cabe\u00e7a: \"Como pode algo infectado estar no escopo do Google? E fui eu quem descobriu isso? Isso \u00e9, isso \u00e9 \u2014 pr\u00eamios, honras e o tapete vermelho, e meu pr\u00f3prio cassino com blackjack e, bem, voc\u00ea entendeu\u2026\"<\/p>\n

Descompacto o arquivo obtido Wireshark<\/b>-em.
\nSim, de fato, de um endere\u00e7o do escopo Google <\/b>pacotes UDP est\u00e3o sendo enviados da porta 443 para uma porta aleat\u00f3ria no meu dispositivo.
\nMas, espere... Aqui o protocolo muda de UDP<\/b> para GQUIC<\/b>.
\nSemion Semenovich...<\/p>\n

\"UDP
\n
\nLembrei imediatamente de uma palestra na HighLoad <\/b>Alexander Tobol<\/u> \u00abUDP<\/b> contra TCP<\/b> ou o futuro da pilha de redes\u201d(link<\/a><\/noindex>).
\nPor um lado, surge uma leve decep\u00e7\u00e3o \u2014 nem honras, nem gl\u00f3rias. Por outro lado, o problema est\u00e1 claro, resta entender para onde e quanto investigar.
\nAlguns minutos de conversa com a Corpora\u00e7\u00e3o do Bem - e tudo se coloca no seu devido lugar. Na tentativa de melhorar a velocidade de entrega de conte\u00fado, a empresa Google <\/b>anunciou em 2012 o protocolo QUIC<\/b>, que permite eliminar grande parte das desvantagens do TCP (sim, sim, sim, nestes artigos - Prrr<\/a><\/noindex><\/b> e Dois<\/a><\/noindex><\/b> fala-se sobre uma abordagem completamente revolucion\u00e1ria, mas, sejamos sinceros, gostar\u00edamos que as fotos de gatinhos fossem carregadas mais r\u00e1pido, e n\u00e3o todas essas suas revolu\u00e7\u00f5es de consci\u00eancia e progresso). Como demonstrou a pesquisa subsequente, muitas organiza\u00e7\u00f5es est\u00e3o atualmente migrando para essa op\u00e7\u00e3o de entrega de conte\u00fado.
\nO problema no meu caso e, penso, n\u00e3o s\u00f3 no meu, foi que h\u00e1 um n\u00famero excessivo de pacotes e o firewall os interpreta como flood.
\nAs op\u00e7\u00f5es de solu\u00e7\u00e3o eram limitadas:
\n1. Adicionar \u00e0 lista de exce\u00e7\u00f5es para a Pol\u00edtica de DoS<\/b> no firewall, a faixa de endere\u00e7os Google<\/b>. S\u00f3 de pensar na gama de endere\u00e7os poss\u00edveis, meu olho come\u00e7ou a piscar nervosamente \u2014 a ideia foi descartada como absurdidade.
\n2. Aumentar o limite de ativa\u00e7\u00e3o para a pol\u00edtica de flood UDP<\/b> \u2014 tamb\u00e9m n\u00e3o \u00e9 uma boa op\u00e7\u00e3o, e se algu\u00e9m realmente mal-intencionado passar?
\n3. Proibir acessos da rede interna para UDP <\/b>para 443 <\/b>a porta externa.
\nAp\u00f3s ler mais sobre a implementa\u00e7\u00e3o e integra\u00e7\u00e3o, QUIC <\/b>em Google Chrome<\/b> a \u00faltima op\u00e7\u00e3o foi escolhida como um curso de a\u00e7\u00e3o. O fato \u00e9 que, amado por todos de maneira implac\u00e1vel (n\u00e3o entendo por qu\u00ea, seria melhor que a cara vermelha do -ov recebesse por giga de RAM consumido), Firefox<\/b>inicialmente tenta estabelecer uma conex\u00e3o usando sua t\u00e9cnica sofrida, Google Chrome<\/b> mas se o milagre n\u00e3o acontece, ele recua para os m\u00e9todos consagrados, embora se envergonhe disso. QUIC<\/b>Criamos uma entrada no firewall para o servi\u00e7o TLS<\/b>Configuramos uma nova regra e a colocamos em algum lugar mais acima na cadeia. <\/p>\n

Ap\u00f3s a ativa\u00e7\u00e3o da regra na lista de anomalias, reinou a paz, exceto por infratores realmente maliciosos. QUIC<\/b>:<\/p>\n

\"UDP
\n
\nObrigado a todos pela aten\u00e7\u00e3o.<\/p>\n

\"UDP
\n
\nRecursos utilizados:<\/p>\n

\"UDP
\n
\nRelat\u00f3rio de Alexander Toboia<\/p>\n

Descri\u00e7\u00e3o do protocolo QUIC da empresa Infopulse<\/b><\/u>
\n1.KB da Fortinet<\/a><\/noindex>
\n2.Performance in .NET Core<\/a><\/noindex>
\n3.Wikipedia<\/a><\/noindex>
\n4. Em uma bela noite de primavera, quando ir para casa n\u00e3o era atraente, e uma incontrol\u00e1vel vontade de viver e conhecer ardia como ferro quente, surgiu a ideia de explorar uma atraente funcionalidade no firewall chamada.<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c «IP DOS policy«. \u041f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u0430\u0441\u043e\u043a \u0438 \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0441 \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 Pass-and-Log, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u044b\u0445\u043b\u043e\u043f \u0438 \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u043d\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52438","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"Performance in .NET Core","description":"\ud83e\udd47UDP Flood do Google ou como n\u00e3o privar todos do Youtube | ProHoster","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47UDP Flood \u043e\u0442 Google \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0435 \u043b\u0438\u0448\u0438\u0442\u044c \u0432\u0441\u0435\u0445 Youtube | ProHoster","og:description":"\u041e\u0434\u043d\u0438\u043c \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u044b\u043c \u0432\u0435\u0441\u0435\u043d\u043d\u0438\u043c \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043a\u043e\u0433\u0434\u0430 \u0438\u0434\u0442\u0438 \u0434\u043e\u043c\u043e\u0439 \u043d\u0435 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c, \u0430 \u043d\u0435\u0443\u0435\u043c\u043d\u043e\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0436\u0438\u0442\u044c \u0438 \u043f\u043e\u0437\u043d\u0430\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0440\u0431\u0438\u043b\u043e \u0438 \u0436\u0433\u043b\u043e \u0430\u043a\u0438 \u043a\u0430\u043b\u0435\u043d\u044b\u043c \u0436\u0435\u043b\u0435\u0437\u043e\u043c, \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0430 \u0438\u0434\u0435\u044f \u043f\u043e\u043a\u043e\u0432\u044b\u0440\u044f\u0442\u044c \u0437\u0430\u043c\u0430\u043d\u0447\u0438\u0432\u0443\u044e \u043f\u0440\u0438\u0431\u043b\u0443\u0434\u0443 \u0444\u0438\u0447\u0443 \u043d\u0430 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u0435 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/udp-flood-ot-google-ili-kak-ne-lishit-vseh-youtube","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52438","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 03:36:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:43:24","updated":"2026-01-24 03:36:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=52438"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/52438\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=52438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=52438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=52438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}