|
Résumé :
|
"N’importe qui peut, sur un réseau, générer des paquets et les envoyer sur une interface réseau. Cela pose deux problèmes, enfin un problème majeur, qui engendre un second problème. Problème 1 : il est nécessaire de pouvoir filtrer les paquets réseau non pertinents pour permettre au système de fonctionner correctement. Problème 2 : ce filtrage doit être efficace en termes de ressources, sinon il serait très facile de surcharger un CPU rapidement à distance. C’est pour cela que BPF a été conçu." (Extrait de GNU/Linux Pratique n°147)
|
