使用XDP(eXpress Data Path)防御DDoS攻击

前段时间研究了一下bpf，我一直期待有个什么编译器可以把顺手写来的C代码编译成bpf字节码，然后作为iptables的一个match注入到内核…抑或直接用于我的n+1模型。当我把这个需求告诉温州皮鞋厂老板的时候，温州老板研究了几天后，告诉我一个叫做bcc(http://iovisor.github.io/bcc/)的东西，这玩意儿可以把C语言写成的代码编译成bpf字节码…这不正是我想要的吗？…  

>>阅读原文<<