ebpf DDos检测的优点
，DDoS攻击的原理很简单。攻击者发送大量的伪造请求到受攻击的IDC机房上，造成网络拥堵，从而使机房提供的服务受到影响。攻击者可以使用多种技术手段，如IP欺骗、路由伪造等方式，来实现DDoS攻击。当攻击者的攻击流量超过机房的防御能力时，攻击者就可以轻易的让机房陷入瘫痪的状态。
ebpf全称为Extended Berkeley Packet Filter，是Linux内核中的一种虚拟机技术，可以在不需重新编译内核情况下改变内核行为。使用ebpf的好处在于不会影响内核的安全和稳定性。
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 32 -j DROP
[…]