Mid ka mid ah fiidnimadii gu'ga, markii aanan rabin inaan guriga aado, iyo rabitaanka aan la dabooli karin ee ah inaan noolaado oo aan barto waxay ahayd cuncun iyo gubasho sida birta kulul, fikradda ayaa kacday si aan u doorto muuqaal qalafsan oo ku yaal darbiga dabka ee loo yaqaan "Siyaasadda IP DOSΒ«.
Salaaxid horudhac ah iyo is-barashada buug-gacmeedka ka dib, waxaan u dejiyay qaab ahaan Gudub-iyo-Log, si loo eego qiiqa guud ahaan iyo faa'iidada aan shaki lahayn ee goobtan.
Laba maalmood ka dib (si ay tirakoobyadu u ururaan, dabcan, oo ma aha sababtoo ah waan illoobay), waxaan eegay geedaha iyo, qoob ka ciyaarka goobta, gacmahayga - waxaa jiray rikoodho ku filan, ha ku ciyaarin agagaarka. Waxay u ekaan kartaa inaysan fududaan karin - daar siyaasadda si aad u xannibto dhammaan daadadka, sawiridda, rakibidda badh-furan fadhiyo leh xayiraad muddo saacad ah oo si nabad ah u seexday iyada oo la ogsoon yahay in xuduudku xiran yahay. Laakiin sannadkii 34aad ee noloshu waxa uu ka adkaaday maxsiyadda dhallinyaranimada iyo meel ka mid ah dhabarka maskaxda cod khafiif ah ayaa ka dhawaajiyay: "Aan kor u qaadno daboolka indhahayaga oo aan aragno ciwaankayaga dab-damiska ee aan jecelnahay loo aqoonsaday inuu yahay daad xun? Hagaag, siday u kala horreeyaan waxaan jirin."
Waxaan bilaabeynaa inaan falanqeyno xogta la helay ee liiska cilladaha. Cinwaannada waxaan ku socodsiiyaa qoraal fudud Powershell Indhuhuna waxay ku turunturoodaan warqado yaqaan google.
Indhaha ayaan xoqaa oo waan libiqsadaa ilaa shan daqiiqo si aan u hubiyo in aanan wax male-awaal ahayn - runtii, liiska kuwa ay dab-damisku u tixgeliyeen daadad xaasidnimo ah, nooca weerarku waa - udp daad, ciwaannada ay iska leeyihiin shirkadda wanaagsan.
Madaxayga ayaan xoqayaa, isla mar ahaantaana waxaan isku mar la dhigayaa qabsashada baakidhyada is dhexgalka dibadda ee falanqaynta xigta. Fikrado ifaya ayaa madaxayga ka dhex guuxaya: "Sidee bay wax u haleeleen Google Scope? Oo kanu waa waxa aan ogaaday? Haa, tani, tani waa abaalmarinno, sharafyo iyo rooga cas, iyo khamaar u gaar ah oo leh blackjack iyo, si fiican, waad fahantay...β
Falanqaynta faylka la helay Wireshark-ahm.
Haa, runtii ciwaanka ka yimid baaxadda Google Xirmooyinka UDP waxaa laga soo diraya dekedda 443 ilaa deked random ah oo ku taal aaladdayda.
Laakiin, sug hal daqiiqo... Halkan borotokoolku wuu iska beddelayaa UDP on GQUIC.
Semyon Semenych...
Isla markiiba waxaan xusuustaa warbixintii HighLoad Alexandra Tobolya Β«UDP ka hor TCP ama mustaqbalka xirmada shabakada"().
Dhanka kale, niyad jab yar ayaa soo galaysa - ma jirto, sharaf kuu ma leh, sayid. Dhanka kale, dhibaatadu way caddahay, waa la fahmi karaa meesha iyo inta la qodo.
Dhawr daqiiqo oo xidhiidh ah oo lala yeeshay Shirkadda Wanaagsan - wax walbana meel bay ku dhacaan. Isku day lagu hagaajinayo xawaaraha gudbinta nuxurka, shirkadda Google ku dhawaaqay borotokoolka dib 2012 QUIC, kaas oo kuu ogolaanaya inaad ka saarto inta badan cilladaha TCP (haa, haa, haa, maqaaladan - ΠΈ Waxay ka hadlaan habka gabi ahaanba kacaanka, laakiin, aynu si daacad ah u sheegno, waxaan rabaa sawirada bisadaha si degdeg ah ugu shubaan, oo ma aha dhammaan kacdoonnadan miyir-qabka iyo horumarka). Sida cilmi baaris dheeraad ah ay muujisay, ururo badan ayaa hadda u wareegaya noocaan ikhtiyaarka gudbinta nuxurka.
Dhibaatada kiiskeyga iyo, waxaan u maleynayaa, kaliya maahan kiiskeyga, waxay ahayd in dhamaadka ay jiraan baakado aad u badan oo dab-damisku u arko inay yihiin daad.
Waxaa jiray dhowr xal oo suurtagal ah:
1. Ku dar liiska ka saarida Siyaasadda DoS Baaxadda ciwaannada ku yaal darbiga dabka Google. Kaliya fekerka tirada cinwaannada suurtagalka ah, ishiisu waxay bilawday inay si cabsi leh u ruxdo - fikradda waxaa loo dhigay sidii waalan.
2. Kordhi heerka jawaabta siyaasadda daadka udp - sidoo kale ma iman il faut, laakiin ka waran haddii qof dhab ahaantii xaasidnimo ah soo dhex dhuunto.
3. Mamnuuc wicitaanada ka imanaya shabakada gudaha iyada oo loo marayo UDP on 443 deked ka bixid.
Kadib akhri wax badan oo ku saabsan hirgelinta iyo isdhexgalka QUIC Π² Google Chrome Xulashada ugu dambeysa ayaa la aqbalay inay tilmaan u tahay ficilka. Xaqiiqdu waxay tahay, qof kastaa jecel yahay meel kasta iyo naxariis la'aan (ma fahmin sababta, way fiicantahay in la yeesho madax cas oo kibir leh. Firefox-ovskaya muzzle waxay heli doontaa gigabytes RAM ah ee la cunay), Google Chrome wuxuu markii hore isku dayay inuu sameeyo xiriir isagoo isticmaalaya shaqadiisa adag QUIC, laakiin haddii mucjiso aysan dhicin, ka dibna waxay ku noqotaa hababka la xaqiijiyay sida TLS, inkastoo uu aad uga xishooday.
U samee gelida adeegga ee dabka QUIC:
Waxaan dejinay xeer cusub oo waxaan dhignaa meel sare oo silsiladda ah.
Ka dib markii la soo rogay qaanuunka liiska cilladaha, nabad iyo xasillooni, marka laga reebo kuwa si dhab ah u xad-gudbay xaasidnimo.
Waad ku mahadsan tahay qof walba dareenkaaga.
Ilaha la isticmaalay:
1.
2.
3.
4.
Source: www.habr.com