对于DDOS的攻击，一直属于易攻难守的问题，最近也是在网上看到关于xdp ebpf 比较新颖的处理数据包的解决方案架构，当然也是作为这方面的小白学习一下，由于公司的内核版本较低，暂时无法使用这个功能，不过后续版本迟早也是要升级的， 主要也是了解学习一下相关的设计思想， 希望能够在实际工作生产中有一些启发和解决问题的手段
参考资料：
https://docs.cilium.io/en/latest/bpf/
https://blog.cloudflare.com/l4drop-xdp-ebpf-based-ddos-mitigations/
原文：https://www.cnblogs.com/mysky007/p/13121649.html