XDP 모듈 attack, detach

[uni2u]

파이프라인 구성

• parser
  • 패킷 파싱
• filter
  • 6 tuple 기반 필터링
• action
  • IP/Port 정보 수정
  • 패킷 drop/pass
  • forward to interface/container

+------------------------------------------------------+
| eBPF-XDP module                                      |
|                    +------------+                    |
|                    | action map |                    |
|                    +-----+---+--+                    |
|                          |   |                       |
|                          |   +----------------+      |
|                          |                    |      |
| +--------+           +---+----+          +----+----+ |
| | parser |           | filter |          | actions | |
| +--------+           +--------+          +---------+ |
+------------------------------------------------------+

[uni2u]

• 자체 개발 완료
• 8월 기능 테스트 예정