بهار جي هڪ سٺي شام، جڏهن مان گهر وڃڻ نه ٿي چاهيان، ۽ جيئڻ ۽ سکڻ جي بيحد خواهش هڪ گرم لوهه وانگر خارش ۽ ٻرندڙ هئي، اهو خيال پيدا ٿيو ته فائر وال تي هڪ للچائيندڙ گمراه خصوصيت کي چونڊڻ لاءِ ”IP DOS پاليسي".
دستي سان ابتدائي سنڀال ۽ واقفيت کان پوء، مون ان کي موڊ ۾ سيٽ ڪيو پاس ۽ لاگ، عام طور تي نڪرڻ ۽ هن ترتيب جي مشڪوڪ افاديت کي ڏسڻ لاءِ.
ڪجهه ڏينهن کان پوءِ (جيئن ته انگ اکر گڏ ٿين، يقيناً، ۽ ان ڪري نه ته مان وساري ويس)، مون لاگن کي ڏٺو ۽، جاءِ تي ناچ ڪندي، پنهنجا هٿ تاڙيون وڄائي - ڪافي رڪارڊ هئا، چوڌاري نه کيڏ. اهو لڳي ٿو ته اهو آسان نه ٿي سگهي - سڀني ٻوڏ کي بلاڪ ڪرڻ، اسڪيننگ، انسٽال ڪرڻ جي پاليسي کي ڦيرايو ا half کليل هڪ ڪلاڪ جي پابندي سان سيشن ۽ آرام سان سمهڻ سان گڏ حقيقت جي آگاهي سان ته سرحد بند ٿيل آهي. پر زندگيءَ جي 34 ورهين جي جوانيءَ تي غالب اچي ويو ۽ دماغ جي پٺيءَ مان ڪنهن هنڌ هڪ ٿلهو آواز گونجڻ لڳو: ”اچو ته پنهنجون پلڪون مٿي ڪري ڏسون ته اسان جي محبوب فائر وال ڪنهن جي پتي کي خراب سيلابي قرار ڏنو؟ خير، بيڪار جي ترتيب ۾."
اسان حاصل ڪيل ڊيٽا جو تجزيو ڪرڻ شروع ڪريون ٿا بيضابطن جي فهرست مان. مان هڪ سادي اسڪرپٽ ذريعي ايڊريس هلائيندو آهيان طاقتور ۽ اکيون سڃاتل خطن تي اٽڪي پيون گوگل.
مان پنهنجون اکيون ڌوئي ٿو ۽ اٽڪل پنجن منٽن لاءِ چمڪ ڪريان ٿو ته پڪ ڪرڻ لاءِ ته مان شين جو تصور نه ڪري رهيو آهيان - حقيقت ۾، انهن جي فهرست تي جن کي فائر وال خراب سيلاب سمجهي ٿو، حملي جو قسم آهي - udp سيلابسٺي ڪارپوريشن سان تعلق رکندڙ پتا.
مان پنهنجو مٿو ڇڪي رهيو آهيان، هڪ ئي وقت ۾ ايندڙ تجزيي لاءِ خارجي انٽرفيس تي پيڪيٽ ڪيپچر قائم ڪري رهيو آهيان. روشن خيال منهنجي مٿي ۾ چمڪي رهيا آهن: ”اهو ڪيئن آهي ته گوگل اسڪوپ ۾ ڪا شيءِ متاثر ٿي آهي؟ ۽ اھو اھو آھي جيڪو مون دريافت ڪيو؟ ها، هي، هي ايوارڊ، اعزاز ۽ هڪ ڳاڙهي قالين آهي، ۽ بليڪ جيڪ سان گڏ ان جو پنهنجو جوسينو ۽، چڱي طرح، توهان سمجهي رهيا آهيو ..."
حاصل ڪيل فائل کي پارس ڪرڻ وارثر- اوم
ها، درحقيقت ائڊريس مان گوگل UDP پيڪيٽ ڊائون لوڊ ٿي رهيا آهن بندرگاهه 443 کان منهنجي ڊوائيس تي بي ترتيب واري بندرگاهه تي.
پر، هڪ منٽ انتظار ڪريو... هتي کان پروٽوڪول بدلجي ٿو يو ايس پي تي GQUIC.
سيميون سيمينيچ...
مون کي فوري طور تي رپورٽ ياد آهي هاء لوڊ اليگزينڊررا ٽوبوليا «يو ايس پي جي خلاف ٽي پي يا نيٽ ورڪ اسٽيڪ جو مستقبل"().
هڪ طرف، ٿورڙي مايوسي قائم ٿي - نه ڪو اعزاز، نه توهان لاءِ ڪو اعزاز، ماسٽر. ٻئي طرف، مسئلو واضح آهي، اهو سمجهڻ باقي آهي ته ڪٿي ۽ ڪيترو کڏڻ.
سٺي ڪارپوريشن سان رابطي جا ٻه منٽ - ۽ هر شيء جاء تي اچي ٿو. مواد پهچائڻ جي رفتار کي بهتر ڪرڻ جي ڪوشش ۾، ڪمپني گوگل پروٽوڪول واپس 2012 ۾ اعلان ڪيو QUIC، جيڪو توهان کي اجازت ڏئي ٿو ته TCP جي تمام گهڻيون خاميون (ها، ها، ها، انهن مضمونن ۾ - и اهي هڪ مڪمل طور تي انقلابي طريقي جي باري ۾ ڳالهائي رهيا آهن، پر، اچو ته ايماندار ٿي، مان چاهيان ٿو ته ٻڪرين سان تصويرون تيزيء سان لوڊ ڪن، ۽ اهي سڀئي انقلاب شعور ۽ ترقي نه آهن). جيئن وڌيڪ تحقيق ڏيکاريل آهي، ڪيتريون ئي تنظيمون هاڻي هن قسم جي مواد جي ترسيل اختيار کي تبديل ڪري رهيا آهن.
مسئلو منهنجي صورت ۾ ۽، مان سمجهان ٿو، نه رڳو منهنجي صورت ۾، اهو هو ته آخر ۾ تمام گهڻا پيڪٽ آهن ۽ فائر وال انهن کي سيلاب وانگر سمجهي ٿو.
ڪجھ ممڪن حل هئا:
1. خارج ڪرڻ جي فهرست ۾ شامل ڪريو DoS پاليسي فائر وال تي پتي جو دائرو گوگل. صرف ممڪن پتي جي حد جي باري ۾، هن جي اکيون اعصابي طور تي ڇڪڻ لڳيون - خيال کي چريو وانگر هڪ طرف رکيل هو.
2. لاء جواب جي حد وڌايو udp ٻوڏ پاليسي - پڻ غلط ناهي، پر ڇا ٿيندو جيڪڏهن ڪو ماڻهو واقعي بدڪاري ۾ چوري ڪري.
3. اندروني نيٽ ورڪ ذريعي ڪالن کي روڪيو يو ايس پي تي 443 ٻاهر نڪرڻ.
عمل درآمد ۽ انضمام بابت وڌيڪ پڙهڻ کان پوء QUIC в گوگل ڪروم آخري اختيار کي عمل لاء اشارو طور قبول ڪيو ويو. حقيقت اها آهي ته، هر ڪنهن کي هر جڳهه ۽ بي رحميء سان پيار ڪيو ويو آهي (مون کي سمجهه ۾ نه ٿو اچي ته ڇو، اهو بهتر آهي ته مغرور ڳاڙهو هجي. يقين ڪريو-ovskaya muzzle استعمال ٿيل گيگا بائيٽ جي رام لاءِ وصول ڪندو) گوگل ڪروم شروعات ۾ ان جي محنت سان ڪمائي استعمال ڪندي ڪنيڪشن قائم ڪرڻ جي ڪوشش ڪري ٿو QUIC، پر جيڪڏهن ڪو معجزو نه ٿو ٿئي، ته اهو ثابت ٿيل طريقن ڏانهن موٽندو آهي جهڙوڪ TLSجيتوڻيڪ هو ان تي تمام گهڻو شرمسار آهي.
فائر وال تي خدمت لاءِ داخلا ٺاھيو QUIC:
اسان هڪ نئون قاعدو قائم ڪيو ۽ ان کي زنجير ۾ ڪنهن به جاء تي رکي.
قاعدن کي تبديل ڪرڻ کان پوء، غير معمولي، امن ۽ خاموشيء جي فهرست ۾، حقيقي بدسلوڪي ڀڃڪڙي ڪندڙن جي استثنا سان.
توهان جي توجه لاء هر ڪنهن جي مهرباني.
وسيلن جو استعمال:
1.
2.
3.
4.
جو ذريعو: www.habr.com