内核防护网探攻击

内核级防护模块直接挂在TCP/IP协议栈的hook点上，能在数据包进入用户态服务之前就丢弃SYN扫描、ICMP探测和非法标志位组合，拦截速度比用户态防火墙更快，绕过难度也更高，在实际部署中，只要把规则写进netfilter、nftables或eBPF，就能在北京机房防网络探测请求拦截方案里挡住相当一部分nmap……