එක් සුන්දර වසන්ත සැන්දෑවක, මට ගෙදර යාමට අවශ්ය නොවූ අතර, ජීවත් වීමට සහ ඉගෙනීමට ඇති නොමැකෙන ආශාව උණුසුම් යකඩයක් මෙන් කැසීම සහ දැවීම ඇති විට, ෆයර්වෝලයේ ඇති පෙළඹවීමේ අයාලේ යන අංගයක් තෝරා ගැනීමට අදහස මතු විය.IP DOS ප්‍රතිපත්තිය«.
අත්පොත සමඟ මූලික සැලකිලි සහ හුරුපුරුදු වීමෙන් පසුව, මම එය මාදිලියේ පිහිටුවා ඇත පාස්-ඇන්ඩ්-ලොග්, සාමාන්යයෙන් පිටාර ගැලීම සහ මෙම සැකසුමෙහි සැක සහිත ප්රයෝජනවත් භාවය දෙස බැලීමට.
දින කිහිපයකට පසු (සංඛ්‍යාලේඛන සමුච්චය වන පරිදි, ඇත්ත වශයෙන්ම, මට අමතක වූ නිසා නොවේ), මම ලඝු-සටහන් දෙස බලා, එම ස්ථානයේම නටමින්, අත්පුඩි ගැසුවෙමි - ප්‍රමාණවත් වාර්තා තිබේ, සෙල්ලම් නොකරන්න. එය සරල විය නොහැකි බව පෙනේ - සියලු ගංවතුර, ස්කෑන් කිරීම, ස්ථාපනය කිරීම අවහිර කිරීමට ප්‍රතිපත්තිය ක්රියාත්මක කරන්න අර්ධ-විවෘත පැයක තහනමක් සහිත සැසිවාරය සහ දේශසීමා අගුලු දමා ඇති බව දැන සිටීමෙන් සාමකාමීව නිදාගන්න. නමුත් ජීවිතයේ 34 වන වසර තරුණ උපරිමවාදය ජයගත් අතර මොළයේ කොතැනක හෝ සිහින් හඬක් ඇසුණි: “අපි අපේ ඇහිබැමි ඔසවා අපගේ ආදරණීය ෆයර්වෝලය ද්වේෂසහගත ගංවතුර ලෙස හඳුනාගෙන ඇත්තේ කාගේ ලිපිනයන්දැයි බලමු. හොඳයි, විකාර පිළිවෙලට."
අපි විෂමතා ලැයිස්තුවෙන් ලැබුණු දත්ත විශ්ලේෂණය කිරීමට පටන් ගනිමු. මම සරල පිටපතක් හරහා ලිපින ධාවනය කරමි PowerShell සහ හුරුපුරුදු අකුරු මත ඇස් පැකිළෙයි ගූගල්.
මම දේවල් මවාගන්නේ නැති බව සහතික කර ගැනීම සඳහා මම මගේ දෑස් අතුල්ලමින් විනාඩි පහක් පමණ ඇසිපිය ගසමි - ඇත්ත වශයෙන්ම, ගිනි පවුර අනිෂ්ට ගංවතුර ලෙස සැලකූ අයගේ ලැයිස්තුවේ, ප්‍රහාරයේ වර්ගය - udp ගංවතුර, හොඳ සංස්ථාවට අයත් ලිපින.
මම මගේ හිස සීරීමට, පසුව විශ්ලේෂණය සඳහා බාහිර අතුරු මුහුණත මත එකවර පැකට් ග්‍රහණය සකසමින් සිටිමි. මගේ හිස හරහා දීප්තිමත් සිතුවිලි ගලා යයි: "Google Scope හි යමක් ආසාදනය වී ඇත්තේ කෙසේද? අනික මේකද මම හොයාගත්තෙ? ඔව්, මේ, මෙය සම්මාන, ගෞරව සහ රතු පලසක්, සහ බ්ලැක් ජැක් සමග එහිම කැසිනෝ සහ, ඔබට තේරෙනවා ... "
ලැබුණු ගොනුව විග්‍රහ කිරීම වෙරිමත්ක්-ඕම්.
ඔව්, ඇත්ත වශයෙන්ම විෂය පථයේ ලිපිනයෙන් ගූගල් UDP පැකට් 443 වරායෙන් මගේ උපාංගයේ අහඹු තොටකට බාගත වෙමින් පවතී.
ඒත්, පොඩ්ඩක් ඉන්න... මෙතනින් ප්රොටෝකෝලය වෙනස් වෙනවා UDP මත GQUIC.
Semyon Semenych...
මට එකපාරටම මතක් වෙන්නේ එකෙන් ලැබුණු වාර්තාව හයිලෝඩ් ඇලෙක්සැන්ඩ්‍රා ටොබෝලියා «UDP විරුද්ධයි TCP හෝ ජාල තොගයේ අනාගතය"().
එක් අතකින්, සුළු කලකිරීමක් ඇති වේ - ඔබට සම්මාන නැත, ගෞරවයක් නැත, ස්වාමියා. අනෙක් අතට, ගැටළුව පැහැදිලිය, එය හෑරීමට කොහේද සහ කොපමණ ප්රමාණයක් තේරුම් ගැනීමට ඉතිරිව ඇත.
හොඳ සංස්ථාව සමඟ මිනිත්තු කිහිපයක් සන්නිවේදනය - සහ සෑම දෙයක්ම නිසි තැනට වැටේ. අන්තර්ගතය බෙදා හැරීමේ වේගය වැඩි දියුණු කිරීමේ උත්සාහයක් ලෙස, සමාගම ගූගල් 2012 දී ප්රොටෝකෝලය නැවත නිවේදනය කරන ලදී සී, TCP හි බොහෝ අඩුපාඩු ඉවත් කිරීමට ඔබට ඉඩ සලසයි (ඔව්, ඔව්, ඔව්, මෙම ලිපිවල - и ඔවුන් සම්පූර්ණයෙන්ම විප්ලවීය ප්රවේශයක් ගැන කතා, නමුත්, අපි අවංකව කියන්න, මම ඉක්මනින් පැටවීමට බළලුන් සමග ඡායාරූප අවශ්ය, සහ විඥානය සහ ප්රගතිය මේ සියලු විප්ලවයන් නොවේ). වැඩිදුර පර්යේෂණ පෙන්වා දී ඇති පරිදි, බොහෝ ආයතන දැන් මෙම ආකාරයේ අන්තර්ගත බෙදා හැරීමේ විකල්පය වෙත මාරු වෙමින් පවතී.
මගේ නඩුවේ සහ, මම හිතන්නේ, මගේ නඩුවේ පමණක් නොව, අවසානයේ පැකට් ඕනෑවට වඩා තිබීම සහ ෆයර්වෝලය ඒවා ගංවතුරක් ලෙස වටහා ගැනීමයි.
හැකි විසඳුම් කිහිපයක් විය:
1. සඳහා බැහැර කිරීමේ ලැයිස්තුවට එක් කරන්න DoS ප්‍රතිපත්තිය ෆයර්වෝලයේ ලිපින විෂය පථය ගූගල්. විය හැකි ලිපින පරාසය ගැන සිතන විට, ඔහුගේ ඇස නොසන්සුන් ලෙස වෙව්ලන්නට පටන් ගත්තේය - අදහස පිස්සු යැයි පසෙකට දැමීය.
2. සඳහා ප්‍රතිචාර සීමාව වැඩි කරන්න udp ගංවතුර ප්‍රතිපත්තිය - අනික comme il faut නෙවෙයි, ඒත් ඇත්තටම නපුරු කෙනෙක් ඇතුලට රිංගුවොත් මොකද වෙන්නේ.
3. හරහා අභ්යන්තර ජාලයෙන් ඇමතුම් තහනම් කරන්න UDP මත 443 පිටතට වරාය.
ක්රියාත්මක කිරීම සහ ඒකාබද්ධ කිරීම පිළිබඳ වැඩිදුර කියවීමෙන් පසුව සී в ගූගල් ක්රෝම් අවසාන විකල්පය ක්‍රියාව සඳහා ඇඟවීමක් ලෙස පිළිගෙන ඇත. කාරණය නම්, සෑම තැනකම සහ අනුකම්පා විරහිතව සෑම කෙනෙකුම ආදරය කරන බවයි (ඇයි මට තේරෙන්නේ නැහැ, අහංකාර රතු හිසක් තිබීම වඩා හොඳය ෆයර්ෆොක්ස්ගිගාබයිට් RAM පරිභෝජනය සඳහා -ovskaya මුඛය ලැබෙනු ඇත), ගූගල් ක්රෝම් මුලදී එය වෙහෙස මහන්සි වී උපයාගත් සම්බන්ධතාවයක් ඇති කර ගැනීමට උත්සාහ කරයි සී, නමුත් ආශ්චර්යයක් සිදු නොවන්නේ නම්, එය වැනි ඔප්පු කළ ක්රම වෙත නැවත පැමිණේ TLS, ඔහු ඒ ගැන අතිශයින් ලැජ්ජාවට පත් වුවද.
ෆයර්වෝලයේ සේවාව සඳහා ප්රවේශයක් සාදන්න සී:
අපි නව රීතියක් සකස් කර එය දාමයේ ඉහළ ස්ථානයක තබමු.
විෂමතා ලැයිස්තුවේ රීතිය සක්‍රිය කිරීමෙන් පසු, සැබවින්ම ද්වේෂසහගත උල්ලංඝනය කරන්නන් හැර, සාමය සහ නිශ්ශබ්දතාවය.
ඔබගේ අවධානයට සැමට ස්තූතියි.
භාවිතා කළ සම්පත්:
1.
2.
3.
4.
මූලාශ්රය: www.habr.com