Scriviamo una protezione contro gli attacchi DDoS su XDP. Parte fondamentale
La tecnologia eXpress Data Path (XDP) consente di eseguire un'elaborazione arbitraria del traffico sulle interfacce Linux prima che i pacchetti arrivino nello stack di rete del kernel. L'uso di XDP include protezione contro gli attacchi DDoS (CloudFlare), filtri complessi e raccolta di statistiche (Netflix). I programmi XDP vengono eseguiti su una macchina virtuale eBPF, quindi hanno restrizioni sul loro codice e sulle funzioni disponibili del kernel a seconda […]
