playing with XDP and eBPF to mitigate a DDoS attack - Labels · 0xttfx/xdp-block-ddos

Static web site for xdp-project. Contribute to xdp-project/xdp-project.github.io development by creating an account on GitHub.

XDP 是 Linux 内核中的一种高性能可编程数据路径，专为网络接口级的数据包处理而设计。 通过将 eBPF 程序直接附加到网络设备驱动程序上，XDP 能够在数据包到达内核网络栈之前拦截并处理它们。 这使得 XDP 能够进行极低延迟和高效的数据包处理，非常适合如 DDoS 防护、负载均衡和流量过滤等任务。 实际上，XDP 每核心的吞吐量可以高达 每秒 2400 万包（Mpps）。 为什么选择 XDP？ XDP 运行在比传统 Linux 网络组件（如 cBPF）更低的层级，在网络设备驱动程序的软 …

2024年12月20日 · eXpress Data Path (XDP) 是 Linux内核 提供的一种高速数据包处理技术。 它直接运行在驱动层，通过在网络数据包进入内核 协议栈 前处理数据，实现极低的延迟和高吞吐量。 XDP 能够将数据包处理逻辑卸载到网络驱动甚至硬件中，这使得它特别适用于对性能要求极高的网络场景。 DoS攻击防御：快速丢弃恶意流量。 负载均衡：高性能地将流量分发到后端服务器。 数据包过滤：实现高效的ACL（访问控制列表）。 2. XDP的实现原理. XDP（eXpress Data …

2025年3月6日 · XDP（eXpress Data Path）是 Linux内核 中基于eBPF的高性能网络数据处理框架， XDP程序可以由用户定义，用于执行诸如数据包过滤、丢弃、重定向等操作。 这个过程通常发生在网卡的驱动层，能够在数据包到达内核协议栈之前进行处理，从而避免不必要的上下文切换和内核层的开销。 其架构设计围绕以下核心组件展开： ‌ 驱动层钩子 ‌：XDP程序挂载在网卡驱动的RX（接收）队列中，接管数据包的最早处理阶段，此时内核尚未分配 sk_buff 结构体，避免了 …

2021年2月15日 · xdp是内核里一种比较新的网络收报hook机制，再网络driver的软中断中进行处理。 xdp的hook点非常底层，在driver从ring中取出一个个数据报文data之后，第一个处理点就是xdp。

2021年7月15日 · xdp 没有完全绕过内核，但是可以让包跳过内核的网络栈，直接从用户空间读取，可以通过 AF_XDP 的 XDP_REDIRECT 语义实现。 首先简要记录一下 AF_XDP 套接字。AF_XDP socket， 缩写为 XSK，可以通过系统调用 socket() 创建。每个 XSK 都有两个环来存储数据，一个 RX ring 和 ...

eBPF-based Networking, Security, and Observability - Labels · ebpf-security/xdp-firewall

2022年10月6日 · XDP_TX是將封包直接從原始網卡送出去，我們可以透過在XDP程式內修改封包內容，來修改目的地IP和MAC，一個使用前景是用於load balancing，可以將封包打到XDP主機，在修改封包送去後端主機。

2019年2月25日 · Automated upstream mirror for libbpf stand-alone build. 翻译 - 用于 libbpf 独立构建的自动上游镜像。 # 面试 # 🔥🔥超过1000本的计算机经典书籍、个人笔记资料以及本人在各平 …