分类：Linux与安全

eBPF（Extended Berkeley Packet Filter） 允许开发者在无需修改内核源码或加载内核模块的前提下，在 Linux 内核事件触发点安全运行沙箱字节码。它已成为现代云原生安全与实时入侵防御（HIDS）的核心基石。 一、eBPF LSM 挂载点示例