使用XDP(eXpress Data Path)防禦DDoS攻擊

前段時間研究了一下bpf，我一直期待有個什麼編譯器可以把順手寫來的C代碼編譯成bpf字節碼，然後作爲iptables的一個match注入到內核…抑或直接用於我的n+1模型。當我把這個需求告訴溫州皮鞋廠老闆的時候，溫州老闆研究了幾天後，告訴我一個叫做bcc(http://iovisor.github.io/bcc/)的東西，這玩意兒可以把C語言寫成的代碼編譯成bpf字節碼…這不正是我想要的嗎？…  

>>阅读原文<<