Gatekeeper：首个开源的DDoS防护系统

Gatekeeper是什么？
Gatekeeper是目前第一个开源的DoS拒绝服务攻击防护系统。该系统被设计成可以扩展到任何峰值的带宽，因此它可以抵御目前的DoS拒绝服务攻击攻击。尽管Gatekeeper的体系结构在地理上是分布式的，但描述所有传入流量的网络策略必须是集中式的。这种集中化策略使网络运营商能够利用在很高延迟下不可行的分布式算法（例如分布式数据库），并同时抵御DoS拒绝服务攻击。
Gatekeeper是预期用户是机构、服务和内容提供商、企业网络等的网络运营商，因此暂不打算由个人互联网用户使用。

工具安装与配置
配置Hugepages
DPDK需要使用到Hugepages，关于如何挂载Hugepages，可以参考这篇【文档】。在很多系统上，我们可以按照下列方式快速有效地配置Hugepages：
$ echo 256 | sudo tee /sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepages
选项1：获取工具包
Gatekeeper的Debian包可以点击该项目的【Releases】页面获取。

安装
下载好安装包之后，我们可以通过下列命令来完成工具的安装：
$ tar -zxvf gatekeeper-ubuntu-18.04-packages.tar.gz
$ cd gatekeeper-ubuntu-18.04-packages
$ sudo dpkg -i libgkrte-.deb
libgkdpdk-dev_amd64.deb
gatekeeper-dpdkamd64.deb
gatekeeper-dpdk-devamd64.deb
gatekeeper-dpdk-igb-uio-dkmsamd64.deb
gatekeeper-dpdk-rte-kni-dkmsamd64.deb
gatekeeper-birdamd64.deb
gatekeeper_amd64.deb
gatekeeper-dpdk-dev包是DKMS包所需的依赖包，它负责在包安装和内核更新的过程中构建对应的内核模块。

配置网络适配器
编辑/etc/gatekeeper/envvars文件，然后输入需要跟DPDK绑定的网络适配器名称。比如说：
GATEKEEPER_INTERFACES=“eth0 eth1”
或者，我们还可以指定接口的PCI地址：
GATEKEEPER_INTERFACES=“0000:00:07.0 0000:00:08.0”
在相同文件中，我们可以在DPDK_ARGS变量中指定“环境抽象层选项”，或在GATEKEEPER_ARGS中指定关于Gatekeeper的特定选项。
如何运行
直接执行下列命令即可运行Gatekeeper，并且确保设备重启之后将会自动运行：
$ sudo systemctl start gatekeeper
$ sudo systemctl enable gatekeeper
选项2：源码构建

安装依赖
首先，我们需要安装下列软件依赖：
$ sudo apt-get update
$ sudo apt-get -y -q install git clang devscripts doxygen hugepages
build-essential linux-headers-uname -r libmnl0 libmnl-dev
libkmod2 libkmod-dev libnuma-dev libelf1 libelf-dev libc6-dev-i386
autoconf flex bison libncurses5-dev libreadline-dev
如需使用DPDK，确保已经安装好了所有的环境依赖。

克隆代码库
克隆Gatekeeper代码库，其中包括涵盖了Gatekeeper依赖的子模块：
$ git clone --recursive http://github.com/AltraMayor/gatekeeper.git
如果没有使用–recursive克隆选项，你则需要在gatekeeper目录下获取包含了依赖的子模块：
$ git submodule init
$ git submodule update

编译
切换到gatekeeper目录下，然后运行安装脚本：
$ . setup.sh
运行好安装脚本之后，你还需要在你的shell配置文件中存储环境变量。比如说，在Bash中，你需要：
$ echo “export RTE_SDK=${RTE_SDK}” >> ${HOME}/.profile
$ echo “export RTE_TARGET=${RTE_TARGET}” >> ${HOME}/.profile
当DPDK编译完成并且配置好环境变量后，就可以对gatekeeper进行编译了：
$ make
配置网络适配器
在使用Gatekeeper之前，需要给DPDK绑定网络适配器。这里，我们可以使用dependencies/dpdk/usertools/dpdk-devbind.py脚本：
$ sudo dependencies/dpdk/usertools/dpdk-devbind.py --bind=uio_pci_generic enp131s0f0
如何运行
正确配置好环境变量并等待Gatekeeper编译完成之后，我们就可以通过下列命令运行该工具了：
$ sudo build/gatekeeper [EAL OPTIONS] – [GATEKEEPER OPTIONS]

项目地址
Gatekeeper：https://github.com/AltraMayor/gatekeeper

Gatekeeper：首个开源的DDoS防护系统相关推荐

宙斯盾 DDoS 防护系统“降本增效”的云原生实践
作者 tomdu,腾讯云高级工程师,主要负责宙斯盾安全防护系统管控中心架构设计和后台开发工作. 导语宙斯盾 DDoS 防护系统作为公司级网络安全产品,为各类业务提供专业可靠的 DDoS/CC 攻击防 ...
一款基于java的超级棒的开源支付系统(用来毕设也不错)，国内首款开源的互联网支付系统
最近年初刚开始了,小编想着应该会有很多公司开始冲一波今年的业绩,既然是冲业绩,就离不开我们的支付系统,所以小编就去网上给大家找到了一款超级棒的开源支付系统!帮助大家从头到尾了解清楚这其中的逻辑! 所以 ...
中云盾DDoS云防护系统
中云盾 DDoS 防护系统作为公司级网络安全产品,为各类业务提供专业可靠的 DDoS/CC 攻击防护.在黑客攻防对抗日益激烈的环境下, DDoS 对抗不仅需要 "降本" 还需要 & ...
从保障淘宝到全球市场“第一阵营”，阿里云的DDoS防护之路走了多远？
摘要: 2年前,不少技术圈的朋友,读过论坛里的一篇解读文章:DDoS,阿里为什么要走自己的一条路(https://bbs.aliyun.com/read/271764.html?pos=13),文章讲 ...
DDOS防护——中国互联网企业的“出海之盾”
2020年开年,一系列"活久见"级别的黑天鹅事件给世界造成了巨大的冲击,其中一个正在加速的变化就是,现实世界的娱乐.社交等生活边界被虚拟网络蚕食鲸吞.以移动互联网为代表的网络用户活 ...
理解DDoS防护本质：基于资源较量和规则过滤的智能化系统
本文由网易云发布. 随着互联网生态逐渐形成,DDoS防护已经成为互联网企业的刚需要求,网易云安全(易盾)工程师根据DDoS的方方面面,全面总结DDoS的攻防对抗. 1.什么是DDoS DDoS全 ...
首个开源 Linux 系统登陆火星，占有率超 Windows，一同登录还有一款安卓手机芯片...
来源| 量子位作者 | 贾浩楠萧箫公众号 QbitAI "确认着陆!毅力号安全到达火星表面." 就在昨日凌晨4点55分,美国"毅力号"不经变轨,直接冲 ...
GitHub 首个开源图像识别系统又在搞事情！
今天必须推荐一个由百度飞桨开源的项目-PaddleClas,该 Repo 提供了全球首个完整开源通用图像识别系统. 不仅如此,作为视觉任务的坚实底座,PaddleClas还提供了 35 个系列,近 2 ...
首个开源 Linux 系统登陆火星，一同登录还有一款安卓手机芯片
关注+星标公众号,不错过精彩内容来源 | 量子位作者 | 贾浩楠萧箫 "确认着陆!毅力号安全到达火星表面." 就在昨日凌晨4点55分,美国"毅力号"不经变 ...
日志审计携手DDoS防护助力云上安全
简介: 本文主要介绍日志审计结合DDoS防护保障云上业务安全的新实践. 日志审计携手DDoS防护助力云上安全 1 背景介绍设想一下,此时你正在高速公路上开车去上班,路上还有其他汽车,总体而言,大家都 ...

Gatekeeper：首个开源的DDoS防护系统

Gatekeeper：首个开源的DDoS防护系统相关推荐

最新文章

热门文章