Penggunaan Extended Berkeley Packet Filter untuk Pemantauan TCP Connection pada Sistem Operasi Linux

Abstract

Extended Berkeley Packet Filter (eBPF) adalah teknologi yang memungkinkan pemrograman dalam kernel Linux tanpa harus membuat modul kernel baru. Saat ini, eBPF telah berkembang menjadi tool yang banyak digunakan untuk pemantauan aktivitas dalam kernel Linux, termasuk keamanan jaringan. Penelitian ini bertujuan untuk mendemonstrasikan penggunaan program eBPF pada pemantauan TCP connection (koneksi TCP) pada sistem operasi Linux.

Extended Berkeley Packet Filter (eBPF) is a technology that allows programming in the Linux kernel without creating a new kernel module. EBPF has developed into a widely used tool for monitoring activity in the Linux kernel, including network security. This study aims to demonstrate the use of the eBPF program in monitoring TCP connections on the Linux operating system.