传统的 Linux 安全监控与流量观测通常依赖内核模块(Kernel Module)或在用户态使用 ptrace/LDPRELOAD 进行系统调用拦截。然而内核模块开发成本高且存在崩溃风险,而用户态追踪则引入巨大的性能开销与上下文切换损耗。eBPF(Extended Berkeley Packet Filter)的出现
分类:安全与运维
共 26 篇文章安全与运维相关技术文章
专注于分布式系统、Linux内核、数据库存储与后端工程实践
安全与运维相关技术文章
传统的 Linux 安全监控与流量观测通常依赖内核模块(Kernel Module)或在用户态使用 ptrace/LDPRELOAD 进行系统调用拦截。然而内核模块开发成本高且存在崩溃风险,而用户态追踪则引入巨大的性能开销与上下文切换损耗。eBPF(Extended Berkeley Packet Filter)的出现