高防CDN安全架构：用XDP/eBPF入口过滤治理IPv6扩展头与分片攻击的灰度发布与回滚
高防CDN安全架构：用XDP/eBPF入口过滤治理IPv6扩展头与分片攻击的灰度发布与回滚，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
DNS Query Flood防护底层原理：XDP/eBPF入口过滤在灰度发布与回滚中的工程边界
DNS Query Flood防护底层原理：XDP/eBPF入口过滤在灰度发布与回滚中的工程边界，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明
阅读全文
IPv6扩展头与分片攻击防护实战：XDP/eBPF入口过滤的检测算法、风险评分与误杀控制
IPv6扩展头与分片攻击防护实战：XDP/eBPF入口过滤的检测算法、风险评分与误杀控制，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明
阅读全文
高防CDN安全架构：用XDP/eBPF入口过滤治理DNS随机子域查询洪泛的检测算法与误杀控制
高防CDN安全架构：用XDP/eBPF入口过滤治理DNS随机子域查询洪泛的检测算法与误杀控制，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键
阅读全文
DNS随机子域查询洪泛防护实战：XDP/eBPF入口过滤的指标因果链与故障定位
DNS随机子域查询洪泛防护实战：XDP/eBPF入口过滤的指标因果链与故障定位，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键指标、风险边界
阅读全文
DDoS与CC攻击治理：XDP/eBPF入口过滤应对IPv6扩展头与分片攻击的可观测性与排障
DDoS与CC攻击治理：XDP/eBPF入口过滤应对IPv6扩展头与分片攻击的可观测性与排障，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，
阅读全文
网站安全防护进阶：IPv6扩展头与分片攻击与XDP/eBPF入口过滤的容量模型、PPS与CPS验收方法
网站安全防护进阶：IPv6扩展头与分片攻击与XDP/eBPF入口过滤的容量模型、PPS与CPS验收方法，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证
阅读全文
DDoS与CC攻击治理：XDP/eBPF入口过滤应对DNS随机子域查询洪泛的容量模型与压测
DDoS与CC攻击治理：XDP/eBPF入口过滤应对DNS随机子域查询洪泛的容量模型与压测，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键指
阅读全文
IPv6 DDoS防护底层原理：XDP/eBPF入口过滤在分层架构设计中的工程边界
IPv6 DDoS防护底层原理：XDP/eBPF入口过滤在分层架构设计中的工程边界，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键指
阅读全文
网站安全防护进阶：DNS随机子域查询洪泛与XDP/eBPF入口过滤的分层架构与状态边界实战
网站安全防护进阶：DNS随机子域查询洪泛与XDP/eBPF入口过滤的分层架构与状态边界实战，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键指
阅读全文