欢迎访问 内存溢出 —— 独立后端与系统工程技术博客

专注于分布式系统、Linux内核、数据库存储与后端工程实践

分类:安全与运维

共 26 篇文章

安全与运维相关技术文章

传统的 Linux 安全监控与流量观测通常依赖内核模块(Kernel Module)或在用户态使用 ptrace/LDPRELOAD 进行系统调用拦截。然而内核模块开发成本高且存在崩溃风险,而用户态追踪则引入巨大的性能开销与上下文切换损耗。eBPF(Extended Berkeley Packet Filter)的出现