forum.opennet.ru

"Атака на протоколы на основе UDP, приводящая к зацикливанию обмена пакетами"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Атака на протоколы на основе UDP, приводящая к зацикливанию ..."	+/–
Сообщение от _oleg_ (ok), 21-Мрт-24, 16:58
> Про application level правильное замечание. Все эти протоколы нужны для обслуживания приложений. > И с точки зрения приложения ни TCP ни UDP часто не > подходят. SCTP/DSCP почаще подходит, но тоже не всегда... И в итоге > спор а что же лучше перерастает в холивары. Ну хз что там подходит, что нет. Понятно, что чем ждать стандартизации и распространения во всех ОС/железках очередных фишек TCP, проще с точки зрения разрабов приложения нагородить быстро своё поверх UDP. Но, imho, правильнее было бы иметь всё таки по итогу какой-то более-менее стандартизированный набор расширений для TCP или UDP для online игр, видеовещания и т.п., которые бы со временем поддержали все на уровне ОС/железа. А разрабам надо было только выставить верные флаги в вызове socket(), что бы получить требуемый сервис. И не городить всякое. > Поэтому разработчикам приложений приходится выбирать - разбирать пакеты в потоке (TCP), > или нумеровать пакеты UDP и делать досылку (и еще правильно разбить/нарезать > пакеты, т.к. размер датаграммы ограничен). Вот собственно и весь вопрос. Так и живём.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака на протоколы на основе UDP, приводящая к зацикливанию обмена пакетами, opennews, 20-Мрт-24, 10:23 [смотреть все]

Подскажите, с целью повышения уровня образованности А для каких нужд может пона, ryoken, 20-Мрт-24, 10:23 (1) //
- обновить циску провайдера, Аноним, 20-Мрт-24, 10:29 (3)
- Ты не поверишь, но чего только не вывешивают наружу - , Аноним, 20-Мрт-24, 10:29 (4) //
  - Ну да, знаю, какой-нить монстрософт на принтеры в офезе вполне может белых IP на, ryoken, 20-Мрт-24, 10:59 (17) //
    - у ipv6 белые и пушистые Не только лишь все вспоминают прикрыть их фаерволом , DeerFriend, 20-Мрт-24, 15:37 (44)
      - Подскажите, а TFTP работает по IPv6 мой домашний чисто по IPv4 пашет, про в, ryoken, 20-Мрт-24, 15:49 (46)
        
        конечно пашет, кто же ему запретит , DeerFriend, 20-Мрт-24, 20:16 (61)
- Не для нужд, а в силу раз-раз-и-поехали-в-продакшн , может кажется любой сервер, Аноним, 20-Мрт-24, 10:33 (6)
- Какие-нибудь Микротыки додумаются, чтобы прошивки обновлять через иент сразу в д, Аноним, 20-Мрт-24, 10:39 (9) //
  - e-boot в натуральную величину, ага , ryoken, 20-Мрт-24, 11:00 (18)
- Вообще есть сервис загрузки ОС через PXE сразу из интернета, если комп не грузит, Аноним, 20-Мрт-24, 12:43 (31) //
  - Такое есть у Apple с их Internet Recovery Но там вроде бы не tftp, посложнее А, ryoken, 20-Мрт-24, 12:49 (33) //
    - Ну вот у меня был лет шесть, если не семь, публичный PXE IPXE эндпоинт для загру, Аноним, 20-Мрт-24, 18:26 (52)
      - ОО аноним, вы ещё не видели, как они питание и интернет проводят - сразу бы поня, tty0, 21-Мрт-24, 15:36 (87)
    - Для остальных есть EFI HTTP Boot, где поддерживается HTTPShttps github com tia, Аноним, 21-Мрт-24, 01:56 (70)
- Довольно глупый вопрос Для вывешивания наружу не нужно прикладывать сил, в от, Аноним, 20-Мрт-24, 20:54 (62)
- Потому как это простой способ сделать работу Без оверинженеринга, недушно дости, Аноним, 23-Мрт-24, 04:27 (95)
Поэтому впн по UDP уже примерно неделю, как не работает , Аноним, 20-Мрт-24, 10:28 (2) //
- Нет, не поэтому, Vik, 20-Мрт-24, 10:32 (5) //
  - А почему Чем VPN-то помешал , Аноним, 20-Мрт-24, 18:27 (53) //
    - обеспечивает доступ к противоправной информации , Я, 22-Мрт-24, 13:52 (92)
- Работает , Аноним, 20-Мрт-24, 20:54 (63)
Потому что не нужно использовать протокол не предназначенный для этих целей Есть, ОноНим, 20-Мрт-24, 10:46 (15) //
- там не с uTorrentom проблемы были а кое-с-чем другим провайдеры халтурно шейпи, glad_valakas, 20-Мрт-24, 11:04 (19) //
  - Нет, uTP при высокой загрузке сети начал швырять еще более мелкими пакетами, пер, Электрон, 23-Мрт-24, 06:55 (96)
- TCP крайне уязвим к потерям пакетов Это называется Head of Line blocking UDP эт, Аноним, 20-Мрт-24, 11:09 (20) //
  - Если у вас теряются пакеты, это не вина протокола, а линии связи Вот так смузих, Аноним, 20-Мрт-24, 11:19 (21) //
    - Вина линии связи, но ответственность перез клиентом -- ваша В идеальном мире, ко, Аноним, 20-Мрт-24, 11:28 (23)
      - Какая коллизия про окна в тцп никто не читал и фрагментацию дефрагментацию С т, Аноним, 20-Мрт-24, 16:42 (48)
    - А у вас есть возможность влиять на линии связи, особенно, если это не ваша после, Аноним, 20-Мрт-24, 11:29 (24)
    - Линии связи имеют конечную пропускную способность Кроме того, случаются ошибки , CAE, 20-Мрт-24, 11:48 (27)
      - Ну да, как правило, в локальном периметре потеря пакетов наблюдается раз в сутки, tty0, 21-Мрт-24, 15:44 (88)
    - Линии связи объективно неидеальны и теряют пакеты, и ничего ты с этим не сделаеш, Аноним, 20-Мрт-24, 14:45 (37)
      - погоди, не мешай ему жить в мире сферических коней в вакууме , namenotfound, 20-Мрт-24, 15:37 (45)
    - Расскажи эту мантру беспроводным сетевым технологиям, чудило Там потери пакетов, Аноним, 20-Мрт-24, 15:22 (41)
      - Проблема беспроводных систем не должно нарушать логику тцп Оно совсем не про то, Аноним, 20-Мрт-24, 16:46 (49)
        
        Кому нужна эта логика, нужно чтобы работало Чем это хуже, чем собирать в буфере , Аноним, 20-Мрт-24, 17:34 (51)
        
        Это не магия, это то чем занимается tcp ip стек ядра А тут смузихлебы предлагаю, Аноним, 20-Мрт-24, 22:16 (66)
    - Покажешь как данные без потерь передавать или кроме 127 0 0 1 в жизни никуда не , Аноним, 20-Мрт-24, 18:30 (54)
    - Не обязательно прям потеря Может быть и просто переупорядочивание пакетов и п, Аноним, 20-Мрт-24, 21:04 (65)
      - И чем в этой ситуации вам поможет обработка в приложении Будет затык ещё на кон, Аноним, 20-Мрт-24, 22:25 (67)
        
        Дальше может быть переполнение приёмного буфера и потеря пакета Когда-то случит, Аноним, 20-Мрт-24, 23:38 (68)
        
        Ой видите ли гугол решил, значит это правильно Ждут не потому что тцп, а потому, Аноним, 21-Мрт-24, 08:37 (75)
    - линии связи будут дырявые это можно только принять помехи и точки отказа с рост, Я, 22-Мрт-24, 13:54 (93)
    - Отбрасывание пакетов - фундаментальный механизм и вообще modus operandi TCP Con, Электрон, 23-Мрт-24, 07:02 (98)
  - БРЕД Это как раз таки TCP максимально точный в передаче о чём куча статей от про, robot228, 20-Мрт-24, 11:48 (28)
  - Вы путаете Протокол не уяввим, а congestion algorithm, который за это отвечает,, Всем Анонимам Аноним, 20-Мрт-24, 19:28 (57)
  - Про то, что TCP уже давным давно посылает не по одному пакету и ждёт ACK, а шлёт, Аноним, 21-Мрт-24, 03:57 (71) //
    - Можем и сказать, и это хорошая штука, но мера половинчатая То есть, это позво, Аноним, 21-Мрт-24, 06:29 (73)
    - TCP строго говоря тоже не способен Он аккуратно разгоняется, чтобы не превыси, Аноним, 21-Мрт-24, 13:15 (82)
      - А ещё есть ECN , _oleg_, 21-Мрт-24, 13:24 (84)
        
        Можно там всё при желании Вопрос поддержки лучше не поднимать Просто если звё, Аноним, 21-Мрт-24, 14:41 (85)
        
        ECN в UDP это круто, но, если я правильно понял, тут нужна поддержка именно на у, _oleg_, 21-Мрт-24, 15:22 (86)
        
        Про application level правильное замечание Все эти протоколы нужны для обслужив, Аноним, 21-Мрт-24, 16:43 (89)
        
        Ну хз что там подходит, что нет Понятно, что чем ждать стандартизации и распрос , _oleg_, 21-Мрт-24, 16:58 (90)
    - Нет, если используется multiplexing потоков внутри этого одного соединения След, Электрон, 23-Мрт-24, 06:59 (97)
  - Если у тебя работает SACK и протокол приложения не умеет работать с потерей част, _oleg_, 21-Мрт-24, 13:20 (83)
- TCP в сообщения заданного размера не может Тогда уж SCTP Может и в поток, и в , Аноним, 20-Мрт-24, 11:26 (22) //
  - SCTP был бы неплох, если бы не требовал замены полинтернета Ибо железки его на , Аноним, 21-Мрт-24, 10:53 (76)
- Ты что бобо Для игро контента Ты зайди в CSGO и поной с тикрейта из-за того что , robot228, 20-Мрт-24, 11:47 (26) //
  - Расскажи это какому-нибудь QUIC ака HTTP 3 Тебе не приходило в голову что из не, Аноним, 20-Мрт-24, 15:32 (43) //
    - Ага, если не контролировать наполнение канала, то и никаких проблем с ронянием с, Аноним, 21-Мрт-24, 04:00 (72)
      - Вот и сделай ЗБС Всем хомячкам с андроидом Чо-чо, всего пару миллиардов окучат, Аноним, 22-Мрт-24, 01:09 (91)
- они перешли на UDP из-за того, что народ congestion algo не могут поменять по-ум, Всем Анонимам Аноним, 20-Мрт-24, 19:31 (58)
- Нет никаких предназначений протоколов, вы это придумали в силу неграмотности UD, Аноним, 20-Мрт-24, 20:58 (64) //
  - протокол предназначения Выяснить, не на Скеллиге ли пакетыВыяснить, не в Велен, Я, 22-Мрт-24, 14:01 (94)
- В RFC 768 во введении чётко указано для чего нужен UDP Прочитай, там всего пять, Аноним, 20-Мрт-24, 23:58 (69)
Фаерволлы настраивать в 21 веке не принято, что и говорить , Аноним, 20-Мрт-24, 11:31 (25)
Что за бред я сейчас прочитал UPD протокол в принципе не подразумевает ответов , ИмяХ, 20-Мрт-24, 12:25 (29) //
- UDP не подразамевает, а сервис совсем даже требует например DNS , 1, 20-Мрт-24, 12:47 (32)
- не совсем относится к данному случаю, но вообще UDP в 99 случаев имеет статусны, Big Robert TheTables, 20-Мрт-24, 13:18 (35)
- Пожалуйста почитайте и попытайтесь понять статью прежде чем комментировать , Аноним, 20-Мрт-24, 14:45 (38) //
  - Скорее всего вы со своим ответом мимо кассы Человек формально рассуждает в док, Аноним, 21-Мрт-24, 12:27 (79)
- Новость не читаем Речь о прикладных протоколах поверх UDP , Аноним, 20-Мрт-24, 14:47 (39)
- Не надо путать ответные пакеты и подтверждающие пакеты ACT , Sem, 20-Мрт-24, 19:33 (59) //
  - ACK , Sem, 20-Мрт-24, 19:33 (60)
Друзья, пришлите бригаду разъяснительную по вот этому моменту в рфц3704 RFC 2, Big Robert TheTables, 20-Мрт-24, 13:08 (34) //
- Здесь their относится к ISP Т е если от клиента к провайдеру идёт трафик с, Аноним, 20-Мрт-24, 14:53 (40) //
  - отлично, логично Тут получается как бы вопрос сетевого этикета Социальный рей, Big Robert TheTables, 21-Мрт-24, 11:46 (77) //
    - Не надо изобретать никакого социального рейтинга и выговоров Учёт трафика для б, Аноним, 24-Мрт-24, 00:40 (99)
- Это значит что ты как isp знаешь какие адреса ты выделил клиенту И если от клие, Фняк, 20-Мрт-24, 16:41 (47) //
  - RFC не стандарт, поэтому идёт лесом , Аноним, 20-Мрт-24, 16:49 (50)
  - Да, разобрались, благодарю, это направление исходящего трафика обозначено , Big Robert TheTables, 21-Мрт-24, 11:47 (78)
Про RFC 3704 Стандартная рекомендация уже лет тридцать Правило any мойсервер пр, Аноним, 20-Мрт-24, 14:19 (36) //
- а толку , Аноним, 20-Мрт-24, 18:31 (55) //
  - пока не будет наказания за халатное отношение, так и будем все участвовать в ддо, Аноним, 20-Мрт-24, 18:34 (56) //
    - Сама виновата, не надела бы короткую юбку 8212 не изначиловали бы , Аноним, 24-Мрт-24, 00:42 (100)
Quote of the day есть и поверх TCP, qweo, 21-Мрт-24, 06:30 (74) //
- Зачем дуплекс для одной строки текстовой UDP здесь - верный выбор , Аноним, 21-Мрт-24, 12:31 (80)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру