Пишем защита от DDoS атаки на XDP. Ядро част
Технологията eXpress Data Path (XDP) позволява произволна обработка на трафика на интерфейсите Linux преди пакетите да влязат в мрежовия стек на ядрото. Приложенията на XDP включват защита от DDoS атаки (CloudFlare), сложни филтри и събиране на статистика (Netflix). Програмите XDP се изпълняват от виртуалната машина eBPF, така че имат ограничения както на собствения си код, така и на достъпните функции на ядрото в зависимост […]
