用 bpf_send_signal 发送信号终止恶意进程

编译：

make

使用方式：

sudo ./bpfdos

这个程序会对任何试图使用 ptrace 系统调用的程序，例如 strace，发出 SIG_KILL 信号。一旦 bpf-dos 开始运行，你可以通过运行以下命令进行测试：

strace /bin/whoami

参考资料