bpflock

bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...