原文链接
https://blog.cloudflare.com/l4drop-xdp-ebpf-based-ddos-mitigations/
有效的丢包是Cloudflare公司环境DDoS攻击的关键所在。我们在丢包库中引入了一个新工具：L4DROP
我们在过去已经写了大量关于DDoS缓解的文章，包括:
GateBot：分析可疑流量，并部署和可疑流量相匹配的缓解措施
bpftools:根据DNS queries, p0F signatures, or tcpdump filters的数据包来生成bpf字节
Iptables: 使用xt_bpf模块和生成的bpg字节来匹配流量，然后丢弃它
Floodgate:INPUT流量绕过内核直接转到用户空间中的BPF解释器，从而有效地丢弃与bpftools生成的BPF规则匹配的数据包。
iptables 和 Floodgate程序同时发送流量样本给Gatebot用于流量分析，使用bpftools生成的规则来过滤INPUT流量，如下图所示