eBPF 介绍Tcpdump 是Linux 平台常用的网络数据包抓取及分析工具，tcpdump 主要通过libpcap 实现，而libpcap 就是基于eBPF。先介绍BPF（Berkeley Packet Filter），BPF 是基于寄存器虚拟机实现的，支持 JIT(Just-In-Time)，比基于栈实现的性能高很多。它能载入用户态代码并且在内核环境下运行，内核提供 BPF 相关的接口，用户

1.安装vmware2.物理机一定断网，虚拟机联网，并且cs一定要在linux上浏览文件

复现文章和脚本大都是网上收集，大部分能找到出处的，个别找不到明确的地址。

sshd - How to use ssh over http or https? - Unix & Linux Stack Exchange

【代码】pid-limit参数实验。

在k8s中可以通过配置。

Kubernetes Internal Service Discovery · The Grey Corner

https://www.cnblogs.com/bmwhero/p/17911418.html

【代码】K8S下容器内指定多条命令。

https://hub.steampipe.io/mods/turbot/aws_compliance/controls/benchmark.cis_v150https://www.armosec.io/blog/kubernetes-hardening-guidance-summary-by-armo/?utm_source=github&utm_medium=repositoryhttps:/