eBPF/XDP vs DPDK DDoS Filtreleme ve Paket İşleme Hesaplayıcı

Saldırı Simülasyonu ve Altyapı Parametreleri

Saldırı hacmini, paket profilini ve sunucu güvenlik filtreleme donanımını yapılandırın.

// eBPF XDP Line-Rate DDoS Drop Program (C)
// Derleme: clang -O2 -target bpf -c xdp_ddos_filter.c -o xdp_ddos_filter.o
// Yükleme: ip link set dev eth0 xdpgeneric off xdpdrv obj xdp_ddos_filter.o sec xdp

#include <linux/bpf.h>
#include <linux/if_ether.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <bpf/bpf_helpers.h>

SEC("xdp")
int xdp_ddos_mitigate(struct xdp_md *ctx) {
    void *data_end = (void *)(long)ctx->data_end;
    void *data = (void *)(long)ctx->data;

    struct ethhdr *eth = data;
    if ((void *)(eth + 1) > data_end)
        return XDP_PASS;

    if (eth->h_proto != __constant_htons(ETH_P_IP))
        return XDP_PASS;

    struct iphdr *ip = data + sizeof(*eth);
    if ((void *)(ip + 1) > data_end)
        return XDP_PASS;

    // Hedef: Saldırgan SYN Flood veya UDP yansıtmalarını ring buffer'da at
    if (ip->protocol == IPPROTO_TCP) {
        struct tcphdr *tcp = (void *)ip + (ip->ihl * 4);
        if ((void *)(tcp + 1) > data_end)
            return XDP_PASS;

        // SYN Flood tespiti ve erken elenmesi (46 ns)
        if (tcp->syn && !tcp->ack) {
            // Şüpheli blok listesi kontrolü yapılabilir
            // return XDP_DROP;
        }
    }

    return XDP_PASS;
}

char _license[] SEC("license") = "GPL";