Zergatik du Squid-ek UDP socket bat ustekabeko ataka batean
Bereizi Squid-en DNS eta peer-cache UDP socketak bezeroek aurrealdeko proxy gisa erabiltzen duten TCP entzulearengandik.
Squid-en jabetzako UDP ataka ezezagun bat ez da automatikoki beste HTTP proxy publiko bat. Bezeroek konfiguratutako TCP entzulea erabiltzen dute ohiko HTTP proxy sarbiderako; Squid-ek DNS eta cache peer komunikaziorako socketak ere irekitzen ditu.
Socket gehigarria identifikatzeko, erregistratu:
- TCP ala UDP den, haren lotura-helbidea eta erakusten den urruneko muturren bat.
- Instantzia horretarako entzule, DNS, ICP eta HTCP ezarpen eraginkorrak.
- Ezarpen horiek gaitzen duten funtzioak eskatzen duen sareko irisgarritasuna.
Squid-en UDP helbide erreferentziak DNS, ICP eta HTCP moduluak berariaz biltzen ditu. Haien portaera ezin da http_port-tik ondorioztatu, eta ataka-zenbaki altu batek bakarrik ez du funtzioa identifikatzen.
Ez sartu UDP mutur hori aplikazio baten HTTP proxy eremuan, eta ez ireki bezero guztientzat socket zerrendan agertzen delako soilik. Alderantziz, Squid-ek benetan erabiltzen duen DNS bidea blokeatzeak geroagoko helmuga-bereizmena hautsi dezake. Aldatu suebakiko araua identifikatutako funtziorako: resolver kontsulta socket batek, cache peer atakak eta bezero entzuleak lan desberdinak dituzte.