eBPF对TCP listen socket lookup的逻辑进行重定义

eBPF让Linux内核(其它OS内核对eBPF的支持,我不清楚,仅谈Linux)自己变得可编程,前面我已经展现了eBPF不少的trick用法,本文我来展现如何让eBPF干涉socket的查找。html 咱们知道,数据包到达四层后,会进行socket查找,以TCP为例,这个过程在tcp_v4_rcv函数中执行,所谓的查找过程就是一个简单的hash查找,然而hash查找算法的执行过程会随着输入数据的
相关文章
相关标签/搜索