Mantsiboeeng a mang a monate a selemo, ha ke ne ke sa batle ho khutlela hae, le takatso e ke keng ea qojoa ea ho phela le ho ithuta ho hlohlona le ho chesa joalo ka tšepe e chesang, ho ile ha hlaha khopolo ea ho khetha karolo e lekang ea lisebelisoa ho firewall e bitsoang "Leano la IP DOS".
Ka mor'a li-caresses tse ling tsa pele le ho bala bukana, ke e behile ka mokhoa Pass-and-Log, ho sheba mokhathala ka kakaretso le molemo o belaetsang oa boemo bona.
Matsatsi a 'maloa hamorao (e le hore lipalo-palo li bokelle, ha e le hantle, eseng hobane ke lebetse) ke ile ka sheba lifate 'me, ke tantša hang-hang, ka opa matsoho - ho ne ho e-na le litlaleho tse ngata ho feta kamoo u ka sisinyang thupa kateng. Ho ka bonahala eka ha ho letho le ka bang bonolo ho feta - bulela leano ho thibela likhohola tsohle, ho lekola, ho kenya butle-butle liboka tse nang le thibelo ea hora le ho robala ka khotso ka tsebo ea hore moeli o notletsoe. Empa selemo sa 34 sa bophelo se ile sa hlōla maximalism ea bacha 'me kae-kae ka morao bokong ho ile ha utloahala lentsoe le tšesaane le reng: "A re phahamiseng mahlo a rona' me re bone hore na ke liaterese tsa mang tseo re li ratang li-firewall tse ileng tsa nkoa e le likhohola tse kotsi? Hantle, feela ka tatellano ea delirium."
Re qala ho sekaseka data e amohetsoeng ho tsoa lethathamong la anomalies. Ke tsamaisa liaterese ka mongolo o bonolo PowerShell mme mahlo a kopana le ditlhaku tse tlwaelehileng Google.
Ke hohla mahlo le ho panya ka metsotso e ka bang mehlano ho etsa bonnete ba hore ke ne ke sa nahane ka lintho — ho na le mofuta oa tlhaselo lethathamong la bao firewall e ba nkileng e le likhohola tse kotsi— likhohola tsa udp, liaterese tsa mokhatlo oa thepa.
Ke ingwaya hlooho, ka nako e le nngwe ke theha setshwaro sa pakete sehokelong sa kantle bakeng sa tlhahlobo e latelang. Menahano ea mookoli e ntse e phahama hloohong ea ka: "Ho tla joang hore ebe ntho e tšoaelitsoe sebakeng sa Google? 'Me ke fumane see? Hona ke likhau, litlotla le k'hapete e khubelu, le casino ea hau e nang le blackjack 'me, hantle, u fumana mohopolo ... "
Ke ntse ke sekaseka faele e amohetsoeng Wireshark-om.
E, ka 'nete ho tloha atereseng e tsoang ho scope Google Ba romella lipakete tsa UDP ho tloha boema-kepe ba 443 ho ea boema-kepeng bo sa reroang sesebelisoa sa ka.
Empa ema hanyane ... Mona protocol e fetoha ho tloha UDP mabapi le GQUIC.
Semyon Semyonich...
Tlaleho e fihla hang-hang kelellong Moroalo o phahameng Alexandra Tobolya «UDP khahlanong le TCP kapa bokamoso ba marang-rang a marang-rang"().
Ka lehlakoreng le leng, ho soetseha ho fokolang ho kena - ha ho na laurels, ha ho na tlhompho ho uena, monghali. Ka lehlakoreng le leng, bothata bo hlakile, e ntse e le ho utloisisa hore na ho cheka hokae le hore na ke bokae.
Metsotso e seng mekae ea puisano le Koporasi ea Molemo - 'me tsohle li oela sebakeng. E le ho leka ho ntlafatsa lebelo la ho fana ka litaba, khampani Google e phatlalalitse protocol morao koana ka 2012 QUIC, e lumellang ho tlosa boholo ba mefokolo ea TCP (e, e, e, lihloohong tsena - и (ba bua ka mokhoa oa phetoho ka ho feletseng, empa, a re bueng 'nete, re batla hore litšoantšo tsa likatse li jare ka potlako,' me e seng liphetoho tsena tsohle tsa tsebo le tsoelo-pele ea hau). Joalo ka ha lipatlisiso tse ling li bonts'itse, mekhatlo e mengata e se e fetohela ho khetho e ts'oanang ea ho fana ka litaba.
Bothata tabeng ea ka, 'me ha ke nahane feela tabeng ea ka, e ne e le hore ho ne ho e-na le lipakete tse ngata haholo qetellong' me firewall e ile ea li lemoha e le likhohola.
Ho bile le litharollo tse 'maloa tse ka khonehang:
1. Eketsa lenaneng la ho khetheloa ho Leano la DoS sebakeng sa firewall ea liaterese Google. Ha ho nahanoa feela ka mefuta e mengata ea liaterese tse ka bang teng, leihlo le ile la qala ho sisinyeha ka letsoalo - mohopolo o ile oa behelloa ka thoko joalo ka bohlanya.
2. Eketsa moeli oa karabo bakeng sa leano la likhohola tsa udp - hape ha se comme il faut, empa ho thoe'ng haeba motho e mong ea lonya a ka phunyeletsa.
3. Thibela likopo tsa marang-rang a ka hare UDP mabapi le 443 port out.
Ka mor'a ho bala ho eketsehileng ka ts'ebetsong le ho kopanya QUIC в Google Chrome khetho ea ho qetela e ile ea amoheloa joalo ka sesupo sa ketso. 'Nete ke hore, ea ratoang ke motho e mong le e mong hohle le ka ho hloka mohau (ha ke utloisise hore na ke hobane'ng, ho molemo ho ba le hlooho e khubelu e sa tsitsang. FirefoxMokotla oa -ov o tla lefuoa bakeng sa li-gigabyte tsa RAM tseo e li qhekelitseng), Google Chrome qalong o leka ho theha khokahanyo a sebelisa seo a se fumaneng ka thata QUIC, empa haeba mohlolo o sa etsahale, joale o khutlela mekhoeng e pakoang e kang TLS, le hoja a hlajoa ke lihlong haholo ka hona.
Etsa keno ea firewall bakeng sa ts'ebeletso QUIC:
Re theha molao o mocha ebe re o beha kae-kae holimo ka ketane.
Ka mor'a hore molao o lumelloe, tsohle li khutsitse lethathamong la liphoso, ntle le batlōli ba lonya kannete.
Ke leboha bohle ka tlhokomelo ea hau.
Lisebelisoa tse sebelisitsoeng:
1.
2.
3.
4.
Source: www.habr.com
