网站安全防护进阶：WebSocket长连接耗尽攻击与XDP/eBPF入口过滤的自动化回归、基线漂移与长期治理
网站安全防护进阶：WebSocket长连接耗尽攻击与XDP/eBPF入口过滤的自动化回归、基线漂移与长期治理，围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CP
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
DDoS与CC攻击治理：XDP/eBPF入口过滤应对TCP RST/FIN状态攻击的自动化回归与长期治理
DDoS与CC攻击治理：XDP/eBPF入口过滤应对TCP RST/FIN状态攻击的自动化回归与长期治理，围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则
阅读全文
网站安全防护进阶：TCP RST/FIN状态攻击与XDP/eBPF入口过滤的协议状态机、异常报文与兼容性
网站安全防护进阶：TCP RST/FIN状态攻击与XDP/eBPF入口过滤的协议状态机、异常报文与兼容性，围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则
阅读全文
WebSocket攻击防护底层原理：XDP/eBPF入口过滤在协议边界与异常状态中的工程边界
WebSocket攻击防护底层原理：XDP/eBPF入口过滤在协议边界与异常状态中的工程边界，围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证
阅读全文
高防CDN安全架构：用XDP/eBPF入口过滤治理WebSocket长连接耗尽攻击的多节点路由与故障域
高防CDN安全架构：用XDP/eBPF入口过滤治理WebSocket长连接耗尽攻击的多节点路由与故障域，围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数
阅读全文
TCP状态攻击防护底层原理：XDP/eBPF入口过滤在多节点路由与故障域中的工程边界
TCP状态攻击防护底层原理：XDP/eBPF入口过滤在多节点路由与故障域中的工程边界，围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关键指标、
阅读全文
WebSocket长连接耗尽攻击防护实战：XDP/eBPF入口过滤的攻击事件响应与技术复盘
WebSocket长连接耗尽攻击防护实战：XDP/eBPF入口过滤的攻击事件响应与技术复盘，围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规
阅读全文
高防CDN安全架构：用XDP/eBPF入口过滤治理TCP RST/FIN状态攻击的事件响应与复盘
高防CDN安全架构：用XDP/eBPF入口过滤治理TCP RST/FIN状态攻击的事件响应与复盘，围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说
阅读全文
DDoS与CC攻击治理：XDP/eBPF入口过滤应对WebSocket长连接耗尽攻击的性能优化与快路径
DDoS与CC攻击治理：XDP/eBPF入口过滤应对WebSocket长连接耗尽攻击的性能优化与快路径，围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数
阅读全文
TCP RST/FIN状态攻击防护实战：XDP/eBPF入口过滤的快路径性能与CPU成本拆解
TCP RST/FIN状态攻击防护实战：XDP/eBPF入口过滤的快路径性能与CPU成本拆解，围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类，并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布，说明关
阅读全文