Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inLinux
/procと/sysを使いこなす：サードパーティツールを使わずにLinuxを「内視」する方法
Linux上の/procと/sysのパワーを探索しましょう。追加のソフトウェアをインストールすることなく、コマンドラインから直接プロセス情報の読み取り、カーネル構成、ハードウェア監視を行う方法を解説します。
Posted inFedora
Fedoraでakmodsをマスターする：カーネル更新時のドライバー破損の悩みから解放されよう
Fedoraの更新後にNvidiaやVirtualBoxのドライバーが動作しなくなっていませんか？akmodsを使ってモジュールを自動再コンパイルし、システムを安定かつクリーンに保つ方法を紹介します。