Mustaqil ish 1 Mavzu: udp pratakoli

UDP ga tayanadigan xizmatlar.

UDP odatda vaqtga sezgir aloqalarda qo'llaniladi, bunda vaqti-vaqti bilan paketlarni tashlab yuborish kutishdan ko'ra yaxshiroqdir. Ovozli va video trafik ushbu protokol yordamida yuboriladi, chunki ular vaqtga sezgir va ma'lum darajadagi yo'qotishlarni boshqarish uchun mo'ljallangan. Masalan, ko'plab internetga asoslangan telefon xizmatlari tomonidan ishlatiladigan VOIP (IP orqali ovoz) UDP orqali ishlaydi. Buning sababi shundaki, tiniq, lekin juda kechikadigan suhbatdan ko'ra statik telefon suhbati afzalroqdir.
Bu shuningdek, UDP ni onlayn o'yinlar uchun ideal protokolga aylantiradi. Xuddi shunday, DNS-serverlar ham tez va samarali bo'lishi kerakligi sababli, ular UDP-da ham ishlaydi.

DDoS hujumlarida UDP qanday ishlatiladi?

Paket yo'qolishi kabi UDP "xavflari" ko'p hollarda jiddiy muammo emas. Biroq, UDP dan zararli maqsadlarda foydalanish mumkin. UDP qoʻl siqishni talab qilmagani uchun, tajovuzkorlar avval ushbu serverdan aloqani boshlash uchun ruxsat olmasdan, maqsadli serverni UDP trafigiga “toʻldirishi” mumkin.

Oddiy UDP toshqin hujumi maqsadli kompyuteridagi tasodifiy portlarga ko'p sonli UDP datagrammalarini yuboradi . Bu maqsadni bir xil darajada ko'p sonli ICMP paketlari bilan javob berishga majbur qiladi, bu esa ushbu portlarga kirish imkoni yo'qligini ko'rsatadi. Har bir firibgar datagrammaga javob berish uchun zarur bo'lgan hisoblash resurslari maqsadni yo'qotishi mumkin, bu esa qonuniy trafikka xizmat ko'rsatishdan bosh tortishga olib keladi. (Qo'shimcha ma'lumot olish uchun UDP toshqin hujumlari haqidagi maqolamizni o'qing.) Tashkilotlar turli usullar bilan UDP toshqin hujumlaridan himoyalanishlari mumkin. Ulardan biri ICMP paketlarining javob tezligini cheklashdir, ammo bu yondashuv qonuniy paketlarni filtrlashi mumkin. Yana bir usul - ko'plab taqsimlangan ma'lumotlar markazlarining vositachi tarmog'i orqali UDP trafigini qabul qilish va unga javob berish, bu bitta serverning soxta so'rovlar bilan to'lib ketishining oldini olishdir. Tashkilotlarga DDoS hujumlarini yumshatishda yordam berish uchun Cloudflare ushbu strategiyadan qanday foydalanishi haqida ko'proq bilib oling .