Cloudflare ਨੇ xdpcap ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, XDP ਸਬਸਿਸਟਮ 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਟ੍ਰੈਫਿਕ ਐਨਾਲਾਈਜ਼ਰ

ਕਲਾਉਡਫਲੇਅਰ ਕੰਪਨੀ представила ਓਪਨ ਪ੍ਰੋਜੈਕਟ xdpcap, ਜਿਸ ਦੇ ਅੰਦਰ tcpdump ਵਰਗਾ ਇੱਕ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਵਿਸ਼ਲੇਸ਼ਕ ਵਿਕਸਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਸਬ-ਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। XDP (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ)। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਗੋ ਅਤੇ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਦੁਆਰਾ ਵੰਡਿਆ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. ਪ੍ਰੋਜੈਕਟ ਵੀ ਤਿਆਰ ਗੋ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ eBPF ਟ੍ਰੈਫਿਕ ਹੈਂਡਲਰ ਨੂੰ ਬਾਈਡਿੰਗ ਕਰਨ ਲਈ ਲਾਇਬ੍ਰੇਰੀ।

xdpcap ਸਹੂਲਤ tcpdump/libpcap ਫਿਲਟਰਿੰਗ ਸਮੀਕਰਨਾਂ ਦੇ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਉਸੇ ਹਾਰਡਵੇਅਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੇ ਕਾਫ਼ੀ ਵੱਡੇ ਵਾਲੀਅਮ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। Xdpcap ਨੂੰ ਉਹਨਾਂ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਡੀਬੱਗ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਨਿਯਮਤ tcpdump ਲਾਗੂ ਨਹੀਂ ਹੁੰਦਾ, ਜਿਵੇਂ ਕਿ ਫਿਲਟਰਿੰਗ, DoS ਸੁਰੱਖਿਆ, ਅਤੇ ਲੋਡ ਬੈਲੇਂਸਿੰਗ ਸਿਸਟਮ ਜੋ ਲੀਨਕਸ ਕਰਨਲ XDP ਸਬਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ ਲੀਨਕਸ ਕਰਨਲ ਨੈੱਟਵਰਕਿੰਗ ਸਟੈਕ (tcpdump) ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ। XDP ਹੈਂਡਲਰ ਦੁਆਰਾ ਸੁੱਟੇ ਗਏ ਪੈਕੇਟ ਨਹੀਂ ਵੇਖਦੇ)।

eBPF ਅਤੇ XDP ਸਬ-ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। eBPF ਇੱਕ ਬਾਈਟਕੋਡ ਦੁਭਾਸ਼ੀਏ ਹੈ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਇਨਕਮਿੰਗ/ਆਊਟਗੋਇੰਗ ਪੈਕੇਟਾਂ ਦੇ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਵਾਲੇ ਹੈਂਡਲਰ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਜਾਂ ਰੱਦ ਕਰਨ ਬਾਰੇ ਫੈਸਲਿਆਂ ਦੇ ਨਾਲ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ JIT ਕੰਪਾਈਲਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, eBPF ਬਾਈਟਕੋਡ ਦਾ ਅਨੁਵਾਦ ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਨੇਟਿਵ ਕੋਡ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨਾਲ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। XDP (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ) ਸਬ-ਸਿਸਟਮ ਨੈੱਟਵਰਕ ਡਰਾਈਵਰ ਪੱਧਰ 'ਤੇ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦੇ ਨਾਲ eBPF ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ, DMA ਪੈਕੇਟ ਬਫਰ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਅਤੇ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੁਆਰਾ skbuff ਬਫਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।

tcpdump ਵਾਂਗ, xdpcap ਉਪਯੋਗਤਾ ਪਹਿਲਾਂ ਮਿਆਰੀ libpcap ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉੱਚ-ਪੱਧਰੀ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਕਲਾਸਿਕ BPF ਨੁਮਾਇੰਦਗੀ (cBPF) ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦੀ ਹੈ, ਅਤੇ ਫਿਰ ਇੱਕ ਕੰਪਾਈਲਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ eBPF ਰੁਟੀਨ ਦੇ ਰੂਪ ਵਿੱਚ ਬਦਲਦੀ ਹੈ। cbpfc, LLVM/Clang ਵਿਕਾਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਆਉਟਪੁੱਟ 'ਤੇ, ਟ੍ਰੈਫਿਕ ਜਾਣਕਾਰੀ ਨੂੰ ਸਟੈਂਡਰਡ pcap ਫਾਰਮੈਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ tcpdump ਅਤੇ ਹੋਰ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਵਿੱਚ ਅਗਲੇ ਅਧਿਐਨ ਲਈ xdpcap ਵਿੱਚ ਤਿਆਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਡੰਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, DNS ਟ੍ਰੈਫਿਕ ਜਾਣਕਾਰੀ ਹਾਸਲ ਕਰਨ ਲਈ, "tcpdump ip and udp port 53" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ, ਤੁਸੀਂ "xdpcap /path/to/hook capture.pcap 'ip ਅਤੇ udp ਪੋਰਟ 53′" ਚਲਾ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਇੱਕ ਕੈਪਚਰ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। .pcap ਫਾਈਲ, ਉਦਾਹਰਨ ਲਈ "tcpdump -r" ਕਮਾਂਡ ਨਾਲ ਜਾਂ Wireshark ਵਿੱਚ।

ਸਰੋਤ: opennet.ru