Gatekeeper 开源 DDoS 防护系统

地球胖头鱼 2021-03-26
Web安全 发布于 2021-03-26 10:41:59 阅读 170 评论 0

简介

Gatekeeper是目前第一个开源的DoS拒绝服务攻击防护系统。该系统被设计成可以扩展到任何峰值的带宽,因此它可以抵御目前的DoS拒绝服务攻击攻击。尽管Gatekeeper的体系结构在地理上是分布式的,但描述所有传入流量的网络策略必须是集中式的。这种集中化策略使网络运营商能够利用在很高延迟下不可行的分布式算法(例如分布式数据库),并同时抵御DoS拒绝服务攻击。

但是这个系统出现的预期客户或者说预期使用者是机构、服务和内容提供商、企业网络等的网络运营商等,并不适合普通个人用户来进行使用,但是是开源系统所以个人用户只要觉得自己适合也可以来使用。

项目地址

https://github.com/AltraMayor/gatekeeper

安装与配置

配置Hugepages

DPDK需要使用到Hugeages,所以挂载Hugepages可以去百度一下,或者后期我会找一篇好点的文章转载到网站上。Hugepages配置方法都差不多,可以安照下面这个方式快速的有效的配置Hugepages。

$ echo 256 | sudo tee /sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepages

方法一:获取工具包

Gatekeeper的Debian包可以点击这里来获取

安装

把安装包clone下来以后我们可以通过以下命令来帮助我们完成工具的安装。

$ tar -zxvf gatekeeper-ubuntu-18.04-packages.tar.gz

$ cd gatekeeper-ubuntu-18.04-packages

$ sudo dpkg -i libgkrte-*.deb \

    libgkdpdk-dev_*_amd64.deb \

    gatekeeper-dpdk_*_amd64.deb \

    gatekeeper-dpdk-dev_*_amd64.deb \

    gatekeeper-dpdk-igb-uio-dkms_*_amd64.deb \

    gatekeeper-dpdk-rte-kni-dkms_*_amd64.deb \

    gatekeeper-bird_*_amd64.deb \

    gatekeeper_*_amd64.deb

gatekeeper-dpdk-dev包是DKMS的依赖包,他的主要功能就是在包安装和更新过程中构建对应的内核模块

配置网络适配器

编辑/etc/gatekeeper/envvars文件,然后输入需要跟DPDK绑定的网络适配器名称。比如说:

GATEKEEPER_INTERFACES="eth0 eth1"

或者,我们还可以指定接口的PCI地址:

GATEKEEPER_INTERFACES="0000:00:07.0 0000:00:08.0"

在相同文件中,我们可以在DPDK_ARGS变量中指定“环境抽象层选项”,或在GATEKEEPER_ARGS中指定关于Gatekeeper的特定选项。

运行

执行下面命令即可直接运行该工具,且确保设备重启之后会自动运行。

$ sudo systemctl start gatekeeper

$ sudo systemctl enable gatekeeper

方法二:源码构建

安装依赖

我们需要安装以下依赖软件。

$ sudo apt-get update

$ sudo apt-get -y -q install git clang devscripts doxygen hugepages \

build-essential linux-headers-`uname -r` libmnl0 libmnl-dev \

libkmod2 libkmod-dev libnuma-dev libelf1 libelf-dev libc6-dev-i386 \

autoconf flex bison libncurses5-dev libreadline-dev

如果提示需要使用DPDK,确保已经安装好所有环境依赖。

克隆代码库

克隆Gatekeeper代码库,其中包括涵盖了Gatekeeper依赖的子模块。

$ git clone --recursive http://github.com/AltraMayor/gatekeeper.git

如果没有使用–recursive克隆选项,你则需要在gatekeeper目录下获取包含了依赖的子模块。

$ git submodule init

$ git submodule update

编译

切换到gatekeeper目录下,然后运行安装脚本。

$ . setup.sh

运行好安装脚本之后,你还需要在你的shell配置文件中存储环境变量。比如说,在Bash中,你需要:

$ echo "export RTE_SDK=${RTE_SDK}" >> ${HOME}/.profile

$ echo "export RTE_TARGET=${RTE_TARGET}" >> ${HOME}/.profile

当DPDK编译完成并且配置好环境变量后,就可以对gatekeeper进行编译了。

$ make

配置网络适配器

在使用Gatekeeper之前,需要给DPDK绑定网络适配器。这里,我们可以使用dependencies/dpdk/usertools/dpdk-devbind.py脚本。

$ sudo dependencies/dpdk/usertools/dpdk-devbind.py --bind=uio_pci_generic enp131s0f0

运行

正确配置好环境变量并等待Gatekeeper编译完成之后,我们就可以通过下列命令运行该工具了:

$ sudo build/gatekeeper [EAL OPTIONS] -- [GATEKEEPER OPTIONS]
本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
地球胖头鱼
未填写
  • 作者发布文章252
  • 作者收获粉丝10
  • 作者收到点赞3
  • 所有文章被收藏了5
  • 博客总访问量排行第2
  • 博客总访问量8.7 万(每日更新)
查看所有博文