Ograniczanie skutków ataków DDoS w j¿drze systemu Linux za pomoc¿ XDP

Wraz z rosn-c- liczb- urz-dze- pod--czonych do Internetu ataki DDoS staj- si- coraz silniejsze, a pr-dkö- --czy si-ga nawet 100 Gbit/s, co skraca czas dost-pny na obs-ug- pojedynczego pakietu danych. System Linux posiada uniwersalny stos sieciowy, który jest zbyt wolny, aby obs-u-y- du-e nat--enie pakietów. Aby skutecznie -agodzi- ataki DDoS, potrzebne jest inne rozwi-zanie. W tym celu powszechnie stosuje si- tak zwane techniki omijania j-dra, takie jak framework DPDK. Niedawno (od wersji Linux 4.8) pojawi-a si- nowa alternatywa, która nie omija j-dra, o nazwie XDP. W niniejszym artykule oceniono wydajnö- XDP na sprz-cie Intel i porównano j- z DPDK przy obci--eniu odpowiednim do przypadku u-ycia -agodzenia ataków DDoS.

Krzysztof Lesiak, urodzony 27 grudnia 1994 roku w -arach w Polsce, studiowä na Uniwersytecie Technicznym w Monachium i pracuje jako programista w pobli-u Monachium.