DDoS-Abwehr im Linux-Kernel mit XDP [German]

By Krzysztof Lesiak

Mit der steigenden Anzahl internetf higer Ger te werden DDoS-Angriffe immer st rker, w hrend Verbindungsgeschwindigkeiten von bis zu 100 Gbit/s die Zeit reduzieren, die f r die Verarbeitung eines einzelnen Datenpakets zur Verf gung steht.Linux verf gt ber einen universellen Netzwerkstack, der f r die Verarbeitung hochkar tiger Paketfluten zu langsam ist. Um DDoS-Angriffe erfolgreich abzuwehren, ist eine andere L sung erforderlich. Zu diesem Zweck werden h ufig sogenannte Kernel-Bypass-Techniken wie das DPDK-Framework eingesetzt. Seit kurzem (seit Linux 4.8) gibt es mit XDP eine neue Alternative, die den Kernel nicht umgeht. In diesem Artikel wird die Leistung von XDP mit Intel-Hardware bewertet und mit DPDK bei einer f r die DDoS-Abwehr relevanten Arbeitslast verglichen.

• Format: Paperback
• Language: German
• ISBN: 620882950X
• ISBN13: 9786208829506
• Release Date: July 2025
• Publisher: Verlag Unser Wissen
• Length: 52 Pages
• Weight: 0.18 lbs.
• Dimensions: 0.1" x 6.0" x 9.0"