|
|
|---|---|
|
|
gls太强了
|
|
|
|
|
|
短期内不会，未来不好说。早搞早享受吧～ |
|
|
废除我个人觉得不可能，eBPF是一个很有用很有用的子模块，不可能因为这点安全风险就废除的。性能调优、监控、包过滤、还有基于eBPF实现的很多安全机制。绝对是利大于弊的 |
|
|
前段时间，写了一个类似的，eBPF在系统运行时的恶意利用视频，地址： 内核态eBPF程序实现容器逃逸与隐藏账号rootkit 。 在网络层面，也可以使用XDP、TC等hook点，完成流量修改。利用对外的web服务，针对黑客的流量，进行透传到SSHD（22）端口，绕过防火墙的同时，也绕过了大部分NIDS的检测策略，绕过了webIDS的流量检测。 视频地址：https://weibo.com/1377342605/Lbe4chOH5 ，原理用下面这张图来解释：
防御检测思路，打算在春节后跟大家分享。
最后于 2022-1-21 16:31
被CFCCN编辑
，原因：
|
|
|
好的，没问题呀，怎么联系您呢 |
|
|
|
|
|
来晚一步
|
|
|
|
|
|
|
|
|
没有忘，还在搞 
|
|
|
|
