Google से UDP फ्लड या सभी Youtube को कैसे वंचित करें

एक सुंदर वसंत की शाम, जब मैं घर नहीं जाना चाहता था, और जीने और सीखने की अनिश्चित इच्छा एक गर्म लोहे की तरह गिर गई और जल गई, यह विचार " आईपीओएस पॉलिसी " नामक फ़ायरवॉल पर एक लुभावनी आवारा सुविधा को पोक करने के लिए आया।
प्रारंभिक देखभाल और मैनुअल के साथ परिचित होने के बाद, मैंने इसे सामान्य रूप से निकास और इस सेटिंग की संदिग्ध उपयोगिता को देखने के लिए पास-एंड-लॉग मोड में स्थापित किया।
कुछ दिनों के बाद (ताकि आंकड़े एकत्र किए गए, निश्चित रूप से, और इसलिए नहीं क्योंकि मैं भूल गया था), मैंने लॉग को देखा और, मौके पर नृत्य करते हुए, मेरे हाथों को ताली बजाई - कोई भी प्रविष्टियां नहीं थीं। यह सरल प्रतीत होता है - सभी बाढ़, स्कैन के अवरुद्ध मोड में नीति चालू करें, जो एक घंटे के प्रतिबंध के साथ आधे खुले सत्र स्थापित करते हैं और इस ज्ञान के साथ चुपचाप सोते हैं कि सीमा बंद है। लेकिन युवा अधिक से अधिक जीवन के 34 वें वर्ष से आगे निकल गए, और कहीं न कहीं सिर के पीछे एक पतली आवाज सुनाई दी: "चलो हमारी पलकें बढ़ाएं और देखें कि हमारे प्यारे फ़ायरवॉल को किस पते पर दुर्भावनापूर्ण बाढ़-निर्माताओं के रूप में मान्यता दी गई है? खैर, प्रलाप के क्रम में। ”

हम विसंगतियों की सूची से प्राप्त आंकड़ों का विश्लेषण करना शुरू करते हैं। मैं एक साधारण पॉवर्स लिपि के माध्यम से पतों को चलाता हूं और मेरी आँखें परिचित Google अक्षरों पर ठोकर खाती हैं।



मैं अपनी आँखें रगड़ता हूं, लगभग पांच मिनट तक झपकी लेता हूं, यह सुनिश्चित करने के लिए कि मैंने इसके बारे में नहीं सोचा था - यह वास्तव में उन लोगों की सूची में है जिन्हें फ़ायरवॉल ने दुर्भावनापूर्ण बाढ़ माना, हमले का प्रकार udp बाढ़ है , अच्छे निगम से संबंधित पते।






मैं अपने सिर को खरोंचता हूं, साथ ही आगे के विश्लेषण के लिए बाहरी इंटरफ़ेस पर पैकेट कैप्चर स्थापित करता हूं। इंद्रधनुष के विचार मेरे सिर के माध्यम से चमकते हैं: “यह कैसे होता है कि Google क्षेत्र में कुछ संक्रमित है? और क्या मुझे यह पता चला? ठीक है, अच्छी तरह से, अच्छी तरह से - पुरस्कार, सम्मान और एक लाल कालीन, और लाठी के साथ अपने कैसीनो, और, अच्छी तरह से, आप समझते हैं ... "

मैं परिणामी Wireshark फ़ाइल पार्स।
हां, वास्तव में, Google स्कूप के पते से, यूडीपी पैकेट 443 पोर्ट से मेरे डिवाइस पर यादृच्छिक पोर्ट दिखाए गए हैं।
लेकिन एक मिनट रुकिए ... यहां प्रोटोकॉल UDP से GQUIC में बदल गया है ।
वीर्य वीर्यवर्धक ...



तुरंत मुझे अलेक्जेंडर टोबोल द्वारा उच्च टॉड की रिपोर्ट " टीसीपी के खिलाफ यूडीपी या नेटवर्क स्टैक के भविष्य" ( लिंक ) याद आती है।
एक ओर, थोड़ी निराशा आती है - न तो आप के लिए, न ही सज्जन व्यक्ति, और न ही सम्मान। दूसरी ओर, समस्या स्पष्ट है, यह समझना बाकी है कि कहां और कितना खोदना है।
अच्छाई के निगम के साथ संचार के कुछ मिनट - और सब कुछ जगह में गिर जाता है। सामग्री वितरण की गति को बेहतर बनाने के प्रयास में, Google ने 2012 में QUIC प्रोटोकॉल की घोषणा की, जो आपको टीसीपी की अधिकांश कमियों को दूर करने की अनुमति देता है (हाँ, हाँ, इन लेखों में, Rrraz और दो पूरी तरह से क्रांतिकारी दृष्टिकोण का उल्लेख करते हैं, लेकिन, ईमानदारी से कहूं, तो मैं चाहता हूं कि fotochki बिल्लियों के साथ जल्दी से भरी हुई है, और आपकी चेतना और प्रगति के इन क्रांतियों को नहीं)। जैसा कि आगे अनुसंधान से पता चला है, कई संगठन अब एक समान सामग्री वितरण विकल्प के लिए संक्रमण कर रहे हैं।
समस्या मेरी है और, मुझे लगता है, न केवल मेरे मामले में यह पता चला है कि अंत में बहुत सारे पैकेट हैं और फ़ायरवॉल उन्हें बाढ़ के रूप में मानता है।
कुछ समाधान थे:
1. Google पते के फ़ायरवॉल स्कोप पर DoS नीति के लिए बहिष्करण सूची में जोड़ें। संभव पतों की सीमा के बारे में सोचते हुए, आंख घबराने लगी थी - इस विचार को भ्रम के रूप में स्थगित कर दिया गया था।
2. udp बाढ़ नीति के लिए प्रतिक्रिया सीमा बढ़ाना भी il faut नहीं है, लेकिन अचानक कोई व्यक्ति जो वास्तव में दुर्भावनापूर्ण है, के माध्यम से फिसल जाएगा।
3. आंतरिक नेटवर्क से यूडीपी के माध्यम से 443 पोर्ट को बंद करने का निषेध।
Google Chrome में QUIC के कार्यान्वयन और एकीकरण के बारे में अतिरिक्त रूप से पढ़ने के बाद, अंतिम विकल्प कार्रवाई के संकेत के रूप में अपनाया गया था। तथ्य यह है कि, हर किसी के प्रिय हर जगह और निर्दयता से (मुझे समझ में नहीं आता है, क्यों यह लाल बालों वाली फ़ायरफ़ॉक्स -थूथन को गीगाबाइट रैम खाने के लिए प्राप्त करना बेहतर है), Google Chrome शुरू में अपने पीड़ित QUIC का उपयोग करके एक कनेक्शन स्थापित करने की कोशिश करता है , लेकिन अगर कोई चमत्कार नहीं होता है , फिर वह टीएलएस जैसे सिद्ध तरीकों पर लौटता है, हालांकि वह इस बेतहाशा शर्मिंदा है।

हम फ़ायरवॉल पर QUIC सेवा के लिए एक प्रविष्टि बनाते हैं:



हम एक नया नियम कॉन्फ़िगर करते हैं और इसे श्रृंखला में कहीं उच्च स्थान पर रखते हैं।



नियम के बाद विसंगतियों की सूची में शामिल है, शांत और चिकनी, वास्तव में दुर्भावनापूर्ण उल्लंघनकर्ताओं के अपवाद के साथ।



ध्यान देने के लिए आप सभी का धन्यवाद।

उपयोग किए गए संसाधन:
1. अलेक्जेंडर टोबोल की रिपोर्ट
2. Infopulse से QUIC प्रोटोकॉल का विवरण
3. विकिपीडिया
4. फोर्टिनेट से केबी