Пост Auto_XDP

Auto_XDP Фаервол для Linux без настройки, использующий eBPF/XDP для обработки пакетов на уровне драйвера сетевой карты, обеспечивая фильтрацию на линейной скорости и автоматическое ведение белого списка портов. Auto XDP — это Linux-фаервол, который отбрасывает нежелательные пакеты прямо на уровне сетевой карты, обходя сетевой стек ядра. Преимущество подхода — минимальная нагрузка на CPU: в реальном тесте UDP-флуда на 367k PPS включение XDP снизило загрузку CPU с 85.9% до 3.0%, при этом обработка одного пакета занимает всего 40–65 нс. Ключевая идея: BPF-программа в ядре для фильтрации, tc egress-программа для фиксации состояний исходящих соединений и Python-демон, который в реальном времени сканирует локальные слушающие порты и синхронизирует их с BPF-картами. Управление выполняется через один CLI-инструмент — axdp. 📁 Language: #Shell 43.5% #Python 36.2% ⭐️ Stars: 68 ➡️ Cсылка на GitHub 📱 @git_developer