Gatekeeper:首个开源的DDoS防护系统

Gatekeeper是第一个开源的DoS保护系统。它旨在扩展到任何峰值带宽,因此可以抵抗当今和未来的DoS攻击。尽管Gatekeeper具有地理上分散的体系结构,但是描述必须对传入流量执行的所有决策的网络策略是集中的。这种集中化的策略使网络运营商能够利用在非常高的延迟下不可行的分布式算法(例如分布式数据库),并立即应对多种多向量DoS攻击。

Gatekeeper的目标用户是机构,服务和内容提供商,企业网络等的网络运营商。它不打算由单个Internet用户使用。

有关更多信息,请参见Gatekeeper Wiki。

如何设定
配置大页面
DPDK需要使用大页面;需求文档中提供了有关安装大页面的说明。在许多系统上,下面的大页面设置就足够了:

$ echo 256 | sudo tee /sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepages

选项1:获取软件包
用于Gatekeeper的Debian软件包可在项目的 Releases 页面中获得。

安装
软件包下载后,可以使用以下命令进行安装:

$ tar -zxvf gatekeeper-ubuntu-18.04-packages.tar.gz
$ cd gatekeeper-ubuntu-18.04-packages
$ sudo dpkg -i libgkrte-*.deb \
    libgkdpdk-dev_*_amd64.deb \
    gatekeeper-dpdk_*_amd64.deb \
    gatekeeper-dpdk-dev_*_amd64.deb \
    gatekeeper-dpdk-igb-uio-dkms_*_amd64.deb \
    gatekeeper-dpdk-rte-kni-dkms_*_amd64.deb \
    gatekeeper-bird_*_amd64.deb \
    gatekeeper_*_amd64.deb

该gatekeeper-dpdk-dev软件包是DKMS软件包的依赖项,DKMS软件包在软件包安装和内核升级期间会构建各自的内核模块。

配置网络适配器
编辑/etc/gatekeeper/envvars文件,并插入要绑定到DPDK的网络适配器的名称。例如:

GATEKEEPER_INTERFACES=“eth0 eth1”
或者,可以指定接口的PCI地址:

GATEKEEPER_INTERFACES=“0000:00:07.0 0000:00:08.0”
在同一文件中,您可以选择 在DPDK_ARGS变量中 指定环境抽象层选项,而在中指定 特定 于Gatekeeper的选项GATEKEEPER_ARGS。

怎么跑
运行以下命令以启动Gatekeeper,并确保它在重新启动后自动启动。

$ sudo systemctl start gatekeeper
$ sudo systemctl enable gatekeeper

选项2:从源代码构建
安装依赖项
安装以下软件依赖项:

$ sudo apt-get update
$ sudo apt-get -y -q install git clang devscripts doxygen hugepages \
build-essential linux-headers-`uname -r` libmnl0 libmnl-dev \
libkmod2 libkmod-dev libnuma-dev libelf1 libelf-dev libc6-dev-i386 \
autoconf flex bison libncurses5-dev libreadline-dev

注意:两者libmnl0和libmnl-dev都需要编译和运行 gatekeeper,但仅libmnl0对于简单运行才需要gatekeeper。两者libkmod2和libkmod-dev都需要编译和运行gatekeeper,但仅libkmod2需要简单运行即可gatekeeper。 libnuma-dev需要编译最新的DPDK并支持NUMA系统。libelf-dev需要该软件包才能编译DPDK,并支持从ELF文件读取BPF程序,但仅libelf1需要运行该软件包即可。libc6-dev-i386需要该软件包才能编译文件夹中的BPF程序bpf/。的autoconf,flex,bison,libncurses5-dev,和 libreadline-dev包都是鸟。该devscripts软件包用于构建Gatekeeper Debian软件包。

要使用DPDK,请确保您具有所有环境要求。

克隆存储库
克隆Gatekeeper存储库,包括包含Gatekeeper依赖项的子模块:

$ git clone --recursive http://github.com/AltraMayor/gatekeeper.git

如果不使用–recursiveclone选项,则需要从gatekeeper 目录中获取包含依赖项的子模块:

$ git submodule init
$ git submodule update

编译
本节说明如何手动构建Gatekeeper。如果您要构建Debian软件包,请参阅如何构建软件包小节 。

在gatekeeper目录中,运行安装脚本:

$ . setup.sh
该脚本编译DPDK,LuaJIT和BIRD,并加载所需的内核模块。此外,它将接口名称及其各自的PCI地址保存在文件中,lua/if_map.lua以便可以在Gatekeeper配置文件中使用接口名称。

它还设置了两个环境变量:RTE_SDK和RTE_TARGET。必须先设置它们,然后gatekeeper才能进行编译。

运行设置脚本后,您可能需要将环境变量保存在Shell的首选项文件中。例如,在Bash中,您可以执行以下操作:

$ echo "export RTE_SDK=${RTE_SDK}" >> ${HOME}/.profile
$ echo "export RTE_TARGET=${RTE_TARGET}" >> ${HOME}/.profile

否则,每次登录时,都需要再次设置这些环境变量。

编译DPDK并设置变量后,gatekeeper即可对其进行编译:

$ make

配置网络适配器
gatekeeper必须先将网络适配器绑定到DPDK,然后才能使用。为此,您可以使用脚本dependencies/dpdk/usertools/dpdk-devbind.py。例如:

$ sudo dependencies/dpdk/usertools/dpdk-devbind.py --bind=uio_pci_generic enp131s0f0

此命令将接口绑定enp131s0f0到uio_pci_generic驱动程序,以便可以将帧直接传递到DPDK而不是内核。请注意,此绑定必须在上述步骤中设置Gatekeeper之后进行,以便绑定的接口出现在中的接口列表中 lua/if_map.lua。

怎么跑
一旦gatekeeper被编译和环境的正确配置,运行:

$ sudo build/gatekeeper [EAL OPTIONS] -- [GATEKEEPER OPTIONS]

当[EAL OPTIONS]双破折号之前被指定并代表DPDK的参数环境抽象层 和[GATEKEEPER OPTIONS]双破折号之后被指定,代表特定的网守的选择。

系统的早期配置(包括DPDK中的设备和内存配置)将记录到stdout。启动Gatekeeper后,所有信息都将输出到Gatekeeper日志中。

如何建立套件
可以使用以下命令来构建Gatekeeper Debian软件包。它们应从存储库根目录运行,并假定git子模块已被拉出,并且已按照上面的指示安装了构建依赖项。Gatekeeper和子模块将在软件包构建过程中自动编译。

$ tar --exclude-vcs -Jcvf ../gatekeeper_1.0.0.orig.tar.xz -C .. gatekeeper
$ debuild -uc -us

Gatekeeper软件包将在父目录中可用。

热门文章

暂无图片
编程学习 ·

那些年让我们目瞪口呆的bug

程序员一生与bug奋战,可谓是杀敌无数,见怪不怪了!在某知识社交平台中,一个“有哪些让程序员目瞪口呆的bug”的话题引来了6700多万的阅读,可见程序员们对一个话题的敏感度有多高。 1、麻省理工“只能发500英里的邮件” …
暂无图片
编程学习 ·

redis的下载与安装

下载redis wget http://download.redis.io/releases/redis-5.0.0.tar.gz解压redis tar -zxvf redis-5.0.0.tar.gz编译 make安装 make install快链方便进入redis ln -s redis-5.0.0 redis
暂无图片
编程学习 ·

《大话数据结构》第三章学习笔记--线性表(一)

线性表的定义 线性表:零个或多个数据元素的有限序列。 线性表元素的个数n定义为线性表的长度。n为0时,为空表。 在比较复杂的线性表中,一个数据元素可以由若干个数据项组成。 线性表的存储结构 顺序存储结构 可以用C语言中的一维数组来…
暂无图片
编程学习 ·

对象的扩展

文章目录对象的扩展属性的简洁表示法属性名表达式方法的name属性属性的可枚举性和遍历可枚举性属性的遍历super关键字对象的扩展运算符解构赋值扩展运算符AggregateError错误对象对象的扩展 属性的简洁表示法 const foo bar; const baz {foo}; baz // {foo: "bar"…
暂无图片
编程学习 ·

让程序员最头疼的5种编程语言

世界上的编程语言,按照其应用领域,可以粗略地分成三类。 有的语言是多面手,在很多不同的领域都能派上用场。大家学过的编程语言很多都属于这一类,比如说 C,Java, Python。 有的语言专注于某一特定的领域&…
暂无图片
编程学习 ·

写论文注意事项

参考链接 给研究生修改了一篇论文后,该985博导几近崩溃…… 重点分析 摘要与结论几乎重合 这一条是我见过研究生论文中最常出现的事情,很多情况下,他们论文中摘要部分与结论部分重复率超过70%。对于摘要而言,首先要用一小句话引…
暂无图片
编程学习 ·

安卓 串口开发

上图: 上码: 在APP grable添加 // 串口 需要配合在项目build.gradle中的repositories添加 maven {url "https://jitpack.io" }implementation com.github.licheedev.Android-SerialPort-API:serialport:1.0.1implementation com.jakewhart…
暂无图片
编程学习 ·

2021-2027年中国铪市场调研与发展趋势分析报告

2021-2027年中国铪市场调研与发展趋势分析报告 本报告研究中国市场铪的生产、消费及进出口情况,重点关注在中国市场扮演重要角色的全球及本土铪生产商,呈现这些厂商在中国市场的铪销量、收入、价格、毛利率、市场份额等关键指标。此外,针对…
暂无图片
编程学习 ·

Aggressive cows题目翻译

描述&#xff1a; Farmer John has built a new long barn, with N (2 < N < 100,000) stalls.&#xff08;John农民已经新建了一个长畜棚带有N&#xff08;2<N<100000&#xff09;个牛棚&#xff09; The stalls are located along a straight line at positions…
暂无图片
编程学习 ·

剖析组建PMO的6个大坑︱PMO深度实践

随着事业环境因素的不断纷繁演进&#xff0c;项目时代正在悄悄来临。设立项目经理转岗、要求PMP等项目管理证书已是基操&#xff0c;越来越多的组织开始组建PMO团队&#xff0c;大有曾经公司纷纷建造中台的气质&#xff08;当然两者的本质并不相同&#xff0c;只是说明这个趋势…
暂无图片
编程学习 ·

Flowable入门系列文章118 - 进程实例 07

1、获取流程实例的变量 GET运行时/进程实例/ {processInstanceId} /变量/ {变量名} 表1.获取流程实例的变量 - URL参数 参数需要值描述processInstanceId是串将流程实例的id添加到变量中。变量名是串要获取的变量的名称。 表2.获取流程实例的变量 - 响应代码 响应码描述200指…
暂无图片
编程学习 ·

微信每天自动给女[男]朋友发早安和土味情话

微信通知&#xff0c;每天给女朋友发早安、情话、诗句、天气信息等~ 前言 之前逛GitHub的时候发现了一个自动签到的小工具&#xff0c;b站、掘金等都可以&#xff0c;我看了下源码发现也是很简洁&#xff0c;也尝试用了一下&#xff0c;配置也都很简单&#xff0c;主要是他有一…
暂无图片
编程学习 ·

C语言二分查找详解

二分查找是一种知名度很高的查找算法&#xff0c;在对有序数列进行查找时效率远高于传统的顺序查找。 下面这张动图对比了二者的效率差距。 二分查找的基本思想就是通过把目标数和当前数列的中间数进行比较&#xff0c;从而确定目标数是在中间数的左边还是右边&#xff0c;将查…
暂无图片
编程学习 ·

项目经理,你有什么优势吗?

大侠被一个问题问住了&#xff1a;你和别人比&#xff0c;你的优势是什么呢? 大侠听到这个问题后&#xff0c;脱口而出道&#xff1a;“项目管理能力和经验啊。” 听者抬头看了一下大侠&#xff0c;显然听者对大侠的这个回答不是很满意&#xff0c;但也没有继续追问。 大侠回家…
暂无图片
编程学习 ·

nginx的负载均衡和故障转移

#注&#xff1a;proxy_temp_path和proxy_cache_path指定的路径必须在同一分区 proxy_temp_path /data0/proxy_temp_dir; #设置Web缓存区名称为cache_one&#xff0c;内存缓存空间大小为200MB&#xff0c;1天没有被访问的内容自动清除&#xff0c;硬盘缓存空间大小为30GB。 pro…
暂无图片
编程学习 ·

业务逻辑漏洞

身份认证安全 绕过身份认证的几种方法 暴力破解 测试方法∶在没有验证码限制或者一次验证码可以多次使用的地方&#xff0c;可以分为以下几种情况︰ (1)爆破用户名。当输入的用户名不存在时&#xff0c;会显示请输入正确用户名&#xff0c;或者用户名不存在 (2)已知用户名。…