Ni irọlẹ orisun omi kan ti o dara, nigbati Emi ko fẹ lati lọ si ile, ati ifẹ aibikita lati gbe ati kọ ẹkọ jẹ nyún ati sisun bi irin ti o gbona, imọran dide lati mu ni ẹya ti o ṣina idanwo lori ogiriina ti a pe ni “IP DOS imulo".
Lẹhin awọn ifarabalẹ alakoko ati ifaramọ pẹlu itọnisọna, Mo ṣeto ni ipo Pass-ati-Log, lati wo eefi ni apapọ ati awọn dubious iwulo ti yi eto.
Lẹhin ọjọ meji kan (ki awọn iṣiro naa le ṣajọpọ, nitorinaa, kii ṣe nitori Mo gbagbe), Mo wo awọn akọọlẹ ati, jó lori aaye naa, ṣapẹ ọwọ mi - awọn igbasilẹ ti o to, maṣe ṣiṣẹ ni ayika. Yoo dabi pe ko le rọrun - tan eto imulo lati dènà gbogbo iṣan omi, ọlọjẹ, fifi sori ẹrọ idaji-ìmọ awọn akoko pẹlu wiwọle fun wakati kan ati ki o sun ni alaafia pẹlu imọ ti otitọ pe aala ti wa ni titiipa. Ṣùgbọ́n ọdún kẹrìnlélọ́gbọ̀n [34] ìgbésí ayé borí àkópọ̀ ìwà ọ̀dọ́ nígbà èwe, ohùn tẹ́ńpìlì sì dún lẹ́yìn ọpọlọ pé: “Ẹ jẹ́ ká gbé ìpéjú wa sókè kí a sì wo àdírẹ́sì àwọn àdírẹ́ẹ̀sì ògiri olólùfẹ́ wa tí a mọ̀ sí òmíràn tó burú jáì? O dara, ni aṣẹ isọkusọ.”
A bẹrẹ lati ṣe itupalẹ awọn data ti o gba lati atokọ ti awọn asemase. Mo ṣiṣe awọn adirẹsi nipasẹ kan ti o rọrun akosile Powershell ati awọn oju kọsẹ lori faramọ awọn lẹta google.
Mo pa oju mi ki o si paju fun bii iṣẹju marun lati rii daju pe Emi ko ro awọn nkan - nitootọ, lori atokọ ti awọn ti ogiriina ka awọn iṣan omi irira, iru ikọlu naa jẹ - ikun omi udp, awọn adirẹsi ti o jẹ ti ile-iṣẹ ti o dara.
Mo n yọ ori mi, nigbakanna ti n ṣeto imudani soso lori wiwo ita fun itupalẹ atẹle. Awọn ero didan tan nipasẹ ori mi: “Bawo ni o ṣe jẹ pe nkan kan ni akoran ni Dopin Google? Ati pe eyi ni ohun ti Mo ṣe awari? Bẹẹni, eyi, eyi ni awọn ẹbun, awọn ọlá ati capeti pupa kan, ati itatẹtẹ tirẹ pẹlu blackjack ati, daradara, o loye...”
Ṣiṣayẹwo faili ti o gba Wireshark-ohm.
Bẹẹni, nitootọ lati adirẹsi lati awọn dopin Google Awọn apo-iwe UDP ti wa ni igbasilẹ lati ibudo 443 si ibudo laileto lori ẹrọ mi.
Ṣugbọn, duro fun iṣẹju kan… Nibi ilana naa yipada lati UDP on GQUIC.
Semyon Semenych...
Mo ranti lẹsẹkẹsẹ iroyin lati Ikojọpọ giga Alexandra Tobolya «UDP lodi si TCP tabi ojo iwaju ti akopọ nẹtiwọki"().
Ni ọna kan, ibanujẹ diẹ ṣeto sinu - ko si awọn laureli, ko si ọlá fun ọ, oluwa. Ni apa keji, iṣoro naa jẹ kedere, o wa lati ni oye ibiti ati iye lati ma wà.
Awọn iṣẹju diẹ ti ibaraẹnisọrọ pẹlu Ile-iṣẹ Rere - ati pe ohun gbogbo ṣubu sinu aye. Ni igbiyanju lati mu iyara ti ifijiṣẹ akoonu ṣe, ile-iṣẹ naa Google kede ilana naa pada ni ọdun 2012 QUIC, eyiti o fun ọ laaye lati yọ pupọ julọ awọn ailagbara ti TCP (bẹẹni, bẹẹni, bẹẹni, ninu awọn nkan wọnyi - и Wọn sọrọ nipa ọna rogbodiyan patapata, ṣugbọn, jẹ ki a jẹ ooto, Mo fẹ awọn fọto pẹlu awọn ologbo lati fifuye yiyara, kii ṣe gbogbo awọn iyipada ti aiji ati ilọsiwaju). Gẹgẹbi iwadii siwaju ti fihan, ọpọlọpọ awọn ajo ti n yipada si iru aṣayan ifijiṣẹ akoonu yii.
Iṣoro naa ninu ọran mi ati, Mo ro pe, kii ṣe ninu ọran mi nikan, ni pe ni ipari awọn apo-iwe pupọ wa ati ogiriina ṣe akiyesi wọn bi ikun omi.
Awọn ojutu ti o ṣeeṣe diẹ wa:
1. Fi si iyasoto akojọ fun Ilana DoS Dopin ti awọn adirẹsi lori ogiriina Google. Ni o kan ronu ti awọn ibiti o ti ṣee ṣe adirẹsi, oju rẹ bẹrẹ lati twitch nervous - awọn agutan ti a fi akosile bi irikuri.
2. Mu idahun ala fun udp iṣan omi imulo - tun ko comme il faut, ṣugbọn ohun ti o ba ti ẹnikan gan irira sneaks ni.
3. Eewọ awọn ipe lati inu nẹtiwọki nipasẹ UDP on 443 ibudo jade.
Lẹhin kika diẹ sii nipa imuse ati isọpọ QUIC в Google Chrome Aṣayan ti o kẹhin ni a gba bi itọkasi fun iṣe. Otitọ ni pe, nifẹ nipasẹ gbogbo eniyan nibi gbogbo ati laisi aanu (Emi ko loye idi, o dara lati ni ori pupa ti o ni igberaga. Akata-ovskaya muzzle yoo gba fun gigabytes ti Ramu ti o jẹ), Google Chrome lakoko gbiyanju lati fi idi asopọ kan nipa lilo awọn oniwe-lile-mina QUIC, ṣugbọn ti iyanu ko ba ṣẹlẹ, lẹhinna o pada si awọn ọna ti a fihan bi TLS, biotilejepe o jẹ lalailopinpin tiju ti o.
Ṣẹda titẹsi fun iṣẹ lori ogiriina QUIC:
A ṣeto ofin titun ati gbe si ibikan ti o ga julọ ni pq.
Lẹhin titan ofin naa ninu atokọ ti awọn aiṣedeede, alaafia ati idakẹjẹ, ayafi ti awọn olupajẹ irira nitootọ.
O ṣeun fun gbogbo akiyesi rẹ.
Awọn orisun ti a lo:
1.
2.
3.
4.
orisun: www.habr.com