利用 eBPF 追踪 HRT 全球计算集群中的神秘网络流量
摘要
HRT 介绍了他们如何使用 BCC 和 bpftrace 等基于 eBPF 的工具，排查其全球计算集群中的神秘网络流量，并详细阐述了适用于延迟敏感型基础设施的实用内核级追踪技术。
暂无内容
相似文章
如何对eBPF代码进行性能分析？
本文演示了如何通过创建一个简单的C测试框架来衡量文件打开延迟，从而对eBPF代码性能进行分析，使开发者能够比较附加eBPF钩子前后的开销。
直接从BPF发送数据包
BPF程序现在可以使用netpoll基础设施直接从内核空间发送网络数据包，无需用户空间代理，从而提高如Tetragon等安全监控工具的弹性。
janestreet/magic-trace
magic-trace是一款高分辨率追踪工具，使用Intel处理器追踪技术，以低开销捕获Linux进程的完整控制流快照，适用于调试和性能分析。
Bad Apple 之 Traceroute 版
作者演示了如何使用 nftables 和 traceroute，通过注入带有不同 IPv6 地址的虚假跳点来显示 Bad Apple 动画，展示了一个创造性的网络黑客技巧。
Isolation Forest + eBPF 事件打造 Linux 端点检测系统 [项目]
guardd 是一款开源 Linux 端点检测工具，利用 eBPF 事件与 Isolation Forest 在 60 秒窗口内发现异常进程/网络行为，但对浏览器类误报较敏感。