Andere Kunden interessierten sich auch für
![DDoS Mitigation in the Linux Kernel with XDP]( "DDoS Mitigation in the Linux Kernel with XDP")
DDoS Mitigation in the Linux Kernel with XDP22,99 €![Hochverfügbarkeitsstrategien auf Open-Source-Basis]( "Hochverfügbarkeitsstrategien auf Open-Source-Basis")
Hochverfügbarkeitsstrategien auf Open-Source-Basis47,95 €![Netzwerküberwachung mit Nagios in einem heterogenen Netzwerk am Beispiel einer Notruf- und Serviceleitstelle]( "Netzwerküberwachung mit Nagios in einem heterogenen Netzwerk am Beispiel einer Notruf- und Serviceleitstelle")
Netzwerküberwachung mit Nagios in einem heterogenen Netzwerk am Beispiel einer Notruf- und Serviceleitstelle42,95 €![Virtualization for Dummies]( "Virtualization for Dummies")
Virtualization for Dummies23,99 €![Beginning Ethical Hacking with Kali Linux]( "Beginning Ethical Hacking with Kali Linux")
Beginning Ethical Hacking with Kali Linux53,99 €![ICT Systems Security and Privacy Protection]( "ICT Systems Security and Privacy Protection")
ICT Systems Security and Privacy Protection76,99 €![Pearl 2000]( "Pearl 2000")
Pearl 200054,99 €
Mit der steigenden Anzahl internetfähiger Geräte werden DDoS-Angriffe immer stärker, während Verbindungsgeschwindigkeiten von bis zu 100 Gbit/s die Zeit reduzieren, die für die Verarbeitung eines einzelnen Datenpakets zur Verfügung steht.Linux verfügt über einen universellen Netzwerkstack, der für die Verarbeitung hochkarätiger Paketfluten zu langsam ist. Um DDoS-Angriffe erfolgreich abzuwehren, ist eine andere Lösung erforderlich. Zu diesem Zweck werden häufig sogenannte Kernel-Bypass-Techniken wie das DPDK-Framework eingesetzt. Seit kurzem (seit Linux 4.8) gibt es mit XDP eine neue Alternative, die den Kernel nicht umgeht. In diesem Artikel wird die Leistung von XDP mit Intel-Hardware bewertet und mit DPDK bei einer für die DDoS-Abwehr relevanten Arbeitslast verglichen.