VIP10

本课程属于：064-内核网络开发实战 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

XDP与eBPF结合实现内核网络DDoS防御方案

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

DDoS攻击概述

DDoS攻击定义 · 常见攻击类型（SYN Flood · UDP Flood

DDoS攻击概述

传统DDoS防御方案

基于硬件的防火墙 · 流量清洗中心 · CDN防护

Linux内核网络栈简介

数据包从网卡到应用层的完整路径（NA… · sk_buff · 协议栈分层）

Linux内核网络栈简介

eBPF技术基础

eBPF发展历史 · eBPF架构（内核验证器 · JIT编译器

eBPF技术基础

XDP技术基础

XDP（eXpress Data P… · XDP工作模式（Native · Offloaded

XDP技术基础

XDP与eBPF的关系

XDP作为eBPF的附着点 · XDP程序的生命周期 · XDP动作码（XDP_DROP

开发环境搭建

Linux内核版本要求 · LLVM/Clang编译器安装 · bpftool与libbpf库安装

开发环境搭建Linux

第一个XDP程序

编写简单的XDP丢弃程序 · 使用iproute2加载XDP程序 · 验证数据包丢弃效果

BPF Map类型（哈希Map · 数组Map · Per-CPU Map

XDP程序中的Map使用

在XDP程序中统计不同协议的数据包数… · 通过用户态程序读取Map数据

SYN Flood防御原理

SYN Flood攻击特征 · 半连接队列（SYN Queue）与全…

基于XDP的SYN Flood防御实现

在XDP层解析TCP SYN包 · 使用BPF Map维护源IP黑名单 · 动态阈值触发丢弃

UDP Flood防御原理

UDP无连接特性 · 反射放大攻击（如NTP · DNS放大）

基于XDP的UDP Flood防御实现

UDP包速率统计 · 基于源IP的速率限制 · UDP payload长度过滤

ICMP Flood防御原理

ICMP Echo请求洪水 · Ping of Death · Smurf攻击

基于XDP的ICMP Flood防御实现

ICMP类型过滤 · ICMP包速率限制 · 结合BPF Map实现动态白名单

HTTP Flood防御原理

应用层DDoS · 慢速攻击（Slowloris） · CC攻击（Challenge Col…

基于XDP+eBPF的HTTP Flood防御

XDP层快速过滤恶意IP · 结合eBPF在socket层进行HT…

IP白名单与黑名单机制

静态黑名单加载 · 动态黑名单自动更新 · 白名单绕过策略

基于机器学习的动态阈值调整

使用BPF Map存储流量特征 · 用户态程序计算动态阈值 · 更新XDP程序行为

基于机器学习的动…BPF

XDP程序性能优化

批量处理（XDP bulk） · 减少BPF Map访问次数 · 使用Per-CPU Map避免锁竞争

XDP程序性能优化

XDP Offload到智能网卡

SmartNIC硬件卸载原理 · 支持XDP Offload的网卡（M… · Netronome）

多核CPU下的XDP扩展

RSS（Receive Side S… · 每个CPU独立Map实例 · 流哈希分发

XDP与iptables/nftables的对比

性能差异 · 灵活性对比 · 适用场景分析

XDPiptables/nft…

XDP程序调试与日志

bpf_trace_printk使用 · bpftool prog trace… · perf事件监控

XDP程序调试

XDP程序的安全性与验证

eBPF验证器规则 · 拒绝循环与指针越界 · 确保程序终止

XDP程序的安全性

生产环境部署XDP防御

加载与卸载脚本 · 热更新XDP程序 · 回滚机制

XDP生产环境部署

防御DNS反射放大攻击 · XDP层过滤源端口为53的UDP包 · 结合Map实现源IP限速

案例实战DNS

防御Memcached反射放大攻击 · XDP层过滤UDP payload中… · 动态黑名单

案例实战Memcached

课程总结与未来展望

XDP/eBPF在网络安全中的前景 · Cilium与云原生安全 · eBPF在可观测性中的扩展应用

课程总结未来展望