Implementierung eines DDoS-Schutzes auf XDP. Kernkomponente
Die eXpress Data Path (XDP)-Technologie ermöglicht die beliebige Verarbeitung von Netzwerkverkehr an Linux-Schnittstellen, bevor die Pakete in den Netzwerk-Stack des Kernels gelangen. Anwendungsfälle für XDP sind DDoS-Schutz (CloudFlare), komplexe Filter und die Erhebung von Statistiken (Netflix). XDP-Programme werden in einer virtuellen Maschine namens eBPF ausgeführt, sodass es Einschränkungen sowohl für ihren Code als auch für die verfügbaren Funktionen des Kernels gibt, abhängig von […]
