DDOS攻击优化防御方案

时间:2024-03-10 20:33:49

  对于DDOS的攻击,一直属于易攻难守的问题,最近也是在网上看到关于xdp ebpf 比较新颖的处理数据包的解决方案架构,当然也是作为这方面的小白学习一下,由于公司的内核版本较低,暂时无法使用这个功能,不过后续版本迟早也是要升级的, 主要也是了解学习一下相关的设计思想, 希望能够在实际工作生产中有一些启发和解决问题的手段

   一般的手段对付 DDOS 网络攻击,基本都是在netfilter 框架 PREROUTING 链做的处理, 但是这里存在一个问题,走到 PREROUTING链已经经过了很多层的处理,包括数据包重组之类的,大大降低了性能 

 如果在收到数据包尽早地丢包,会对性能有更好的提高

 

eBPF 挂载流程

 

 

 

 


  

 

 图片来自:netronome.com/blog/bpf-ebpf-xdp-and-bpfilter-what-are-these-things-and-what-do-they-mean-enterprise/

图片来自(https://www.h5w3.com/21824.html

 

 

参考资料:

https://docs.cilium.io/en/latest/bpf/

https://blog.cloudflare.com/l4drop-xdp-ebpf-based-ddos-mitigations/