NIAODUN
Archive

作者: 尼奥盾团队

这个人很懒,什么都没有留下~

WebSocket攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:WebSocket长连接耗尽攻击与XDP/eBPF入口过滤的灰度策略、停止线与回滚机制

网站安全防护进阶:WebSocket长连接耗尽攻击与XDP/eBPF入口过滤的灰度策略、停止线与回滚机制,围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计

阅读全文
TCP状态攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

DDoS与CC攻击治理:XDP/eBPF入口过滤应对TCP RST/FIN状态攻击的灰度发布与回滚

DDoS与CC攻击治理:XDP/eBPF入口过滤应对TCP RST/FIN状态攻击的灰度发布与回滚,围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,

阅读全文
WebSocket攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

WebSocket攻击防护底层原理:XDP/eBPF入口过滤在检测算法与误杀控制中的工程边界

WebSocket攻击防护底层原理:XDP/eBPF入口过滤在检测算法与误杀控制中的工程边界,围绕HTTP Upgrade、WebSocket帧、Ping/Pong心跳、连接保活与消息背压、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证

阅读全文
TCP状态攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:TCP RST/FIN状态攻击与XDP/eBPF入口过滤的检测算法、风险评分与误杀控制

网站安全防护进阶:TCP RST/FIN状态攻击与XDP/eBPF入口过滤的检测算法、风险评分与误杀控制,围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则

阅读全文
TCP状态攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

TCP状态攻击防护底层原理:XDP/eBPF入口过滤在可观测性与排障中的工程边界

TCP状态攻击防护底层原理:XDP/eBPF入口过滤在可观测性与排障中的工程边界,围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险

阅读全文
TCP状态攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用XDP/eBPF入口过滤治理TCP RST/FIN状态攻击的容量模型与压测

高防CDN安全架构:用XDP/eBPF入口过滤治理TCP RST/FIN状态攻击的容量模型与压测,围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说

阅读全文
TCP状态攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

TCP RST/FIN状态攻击防护实战:XDP/eBPF入口过滤的分层架构与状态边界实战

TCP RST/FIN状态攻击防护实战:XDP/eBPF入口过滤的分层架构与状态边界实战,围绕TCP序列号校验、RST/FIN状态迁移、四次挥手与TIME_WAIT回收、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指

阅读全文