siper

Siper シールド Siper は、Go と C eBPF で構築された、XDP ベースの高性能 IP ブラックリストファイアウォールです。Linux ネットワークスタックの中で最も早い段階、つまりネットワークドライバレベルで悪意のあるトラフィックをドロップできます。XDP 高速データパス を活用することで、パケットはカーネルの重いネットワークサブシステムに到達する前に処理され、激しい DDoS 条件下でも極めて高いパフォーマンスを発揮します。 機能 XDP による高性能 ：パケットフィルタリングは XDPDROP を使用して NIC ドライバレベルで行われ、iptables や...