AltraMayor / AltraMayor/gatekeeper

Have a BPF example for QUIC

Offen
#432 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
Documentation
Vorherrschende Sprache
C
Sterne
1.6k
Forks
252
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

Soon the QUIC protocol will become an Internet standard; one can track the status of all related RFCs [here](https://datatracker.ietf.org/wg/quic/documents/). Therefore, we need a BPF example for QUIC, so users can support it in their policies.

Questions to consider in the writing of the BPF example:
1. How to avoid the analog of TCP SYN floods?
2. The initial QUIC packets have a specific minimum length, so the BPF program could quickly verify this requirement.
3. What else can be validated in the protocol? For example, is there a way to avoid the equivalent of a TCP SYN+ACK packet going to a listening socket?

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.