Mantsiboeeng a mang a monate a selemo, ha ke ne ke sa batle ho khutlela hae, 'me takatso e matla ea ho phela le ho ithuta e ne e hlohlona ebile e chesa joaloka tšepe e chesang, ho ile ha hlaha khopolo ea ho khetha karolo e lekang e khelohileng leboteng la mollo le bitsoang "Leano la IP DOS".
Ka mor'a li-caresses tsa pele le ho tloaelana le bukana, ke e behile ka mokhoa Pass-and-Log, ho sheba mokhathala ka kakaretso le molemo o belaetsang oa boemo bona.
Ka mor'a matsatsi a seng makae (e le hore lipalo-palo li bokelle, ha e le hantle, eseng hobane ke lebetse), ke ile ka sheba lifate 'me, ke tantša hang-hang, ke opa matsoho - ho ne ho e-na le litlaleho tse lekaneng, u se ke ua bapala ho pota-pota. Ho ka bonahala eka ho ka se be bonolo ho feta - bula leano ho thibela likhohola tsohle, ho lekola, ho kenya butle-butle liboka tse nang le thibelo bakeng sa hora le ho robala ka khotso ka ho hlokomela taba ea hore moeli o notletsoe. Empa selemo sa 34 sa bophelo se ile sa hlola maximalism a bocha mme kae-kae ka morao bokong ha utloahala lentsoe le lesesane: "A re phahamiseng mahlo a rona 'me re bone hore na ke liaterese tsa bo-mang tsa firewall ea rona e tsebahalang e le likhohola tse kotsi? Ho lokile, ka tatellano ea bohlanya."
Re qala ho sekaseka lintlha tse fumanoeng ho tsoa lethathamong la anomalies. Ke tsamaisa liaterese ka mongolo o bonolo PowerShell mme mahlo a kgoptjwa ke ditlhaku tse tlwaelehileng Google.
Ke tsikinya mahlo le ho panya ka metsotso e ka bang mehlano ho etsa bonnete ba hore ha ke nahane ka lintho - ka 'nete, lethathamong la bao firewall e ba nkang e le likhohola tse kotsi, mofuta oa tlhaselo ke - likhohola tsa udp, liaterese tsa k'hamphani e ntle.
Ke ntse ke ngoatha hlooho, ka nako e ts'oanang ke theha sephutheloana sa pakete sehokelong sa kantle bakeng sa tlhahlobo e latelang. Menahano e khanyang ea hlaha hloohong ea ka: "Ho tla joang hore ntho e 'ngoe e tšoaelitsoe ho Google Scope? Hona ke seo ke se fumaneng? Ee, ena ke likhau, litlotla le k'hapete e khubelu, le casino ea eona e nang le blackjack, 'me ua utloisisa ... "
Ho hlahloba faele e amohetsoeng Wireshark- ohm.
E, ka 'nete ho tloha atereseng e tsoang ho scope Google Lipakete tsa UDP li ntse li jarolloa ho tloha boema-kepeng ba 443 ho ea boema-kepeng bo sa reroang sesebelisoa sa ka.
Empa, ema hanyane ... Mona protocol e fetoha ho tloha UDP mabapi le GQUIC.
Semyon Semenych...
Hang-hang ke hopola tlaleho e tsoang ho Phahameng ka ho Fetisisa Alexandra Tobolya «UDP khahlanong le TCP kapa bokamoso ba marang-rang a marang-rang"().
Ka lehlakoreng le leng, ho soetseha ho fokolang ho kena - ha ho na laurels, ha ho na tlhompho bakeng sa hau, monghali. Ka lehlakoreng le leng, bothata bo hlakile, e ntse e le ho utloisisa hore na ho cheka hokae le hore na ke bokae.
Metsotso e 'maloa ea puisano le Koporasi e Ntle - 'me tsohle li tsamaea hantle. E le ho leka ho ntlafatsa lebelo la ho fana ka litaba, khampani Google e phatlalalitse protocol morao koana ka 2012 QUIC, e u lumellang hore u tlose boholo ba mefokolo ea TCP (e, e, e, lihloohong tsena - и Ba bua ka mokhoa oa phetoho ka ho feletseng, empa, a re bueng 'nete, ke batla hore lifoto tse nang le likatse li jare ka potlako,' me e seng liphetoho tsena tsohle tsa kelo-hloko le tsoelo-pele). Joalokaha lipatlisiso tse ling li bonts'itse, mekhatlo e mengata e se e fetohela mofuteng ona oa khetho ea ho fana ka litaba.
Bothata tabeng ea ka 'me, ke nahana, eseng feela tabeng ea ka, e ne e le hore qetellong ho na le lipakete tse ngata haholo' me firewall e li lemoha e le moroallo.
Ho bile le litharollo tse 'maloa tse ka khonehang:
1. Eketsa lenaneng la ho qheleloa ka thoko bakeng sa Leano la DoS Sebaka sa liaterese ho firewall Google. Ha a nahana feela ka mefuta e mengata ea liaterese tse ka khonehang, leihlo la hae le ile la qala ho sisinyeha ka letsoalo - mohopolo o ile oa behelloa ka thoko joalo ka bohlanya.
2. Eketsa moeli oa karabo bakeng sa leano la likhohola tsa udp - hape ha se comme il faut, empa ho thoe'ng haeba motho e mong ea lonya a kena ka hare.
3. Thibela li-call ho tsoa ho netweke ea ka hare ka UDP mabapi le 443 port out.
Ka mor'a ho bala ho eketsehileng ka ts'ebetsong le ho kopanya QUIC в Google Chrome Khetho ea ho qetela e ile ea amoheloa e le pontšo ea ketso. 'Nete ke hore, ho ratoa ke motho e mong le e mong hohle le ho hloka mohau (ha ke utloisise hore na ke hobane'ng, ho molemo ho ba le hlooho e khubelu e ikhohomosang. Firefox-ovskaya muzzle e tla fumana bakeng sa li-gigabyte tse jetsoeng tsa RAM), Google Chrome qalong o leka ho theha khokahano ka ho sebelisa seo e se sebelelitseng ka thata QUIC, empa haeba mohlolo o sa etsahale, joale o khutlela mekhoeng e pakoang joaloka TLS, le hoja a hlajoa ke lihlong haholo ka hona.
Etsa keno ea ts'ebeletso ho firewall QUIC:
Re theha molao o mocha ebe re o beha kae-kae holimo ka ketane.
Ka mor'a ho bulela molao lethathamong la li-anomalies, khotso le khutso, ntle le batlōli ba lonya e le kannete.
Ke leboha bohle ka tlhokomelo ea hau.
Lisebelisoa tse sebelisitsoeng:
1.
2.
3.
4.
Source: www.habr.com