如何查看防火墙使用了多少 CPU 时间?

如何查看防火墙使用了多少 CPU 时间?

我被攻击了DNS 放大结果,使用 .net 向我的防火墙添加了近 4,000 个 IP 地址fail2ban

我看到很多人担心他们的防火墙中包含了多少规则。根据我对内核代码的记忆,循环非常紧密,因此我认为区区 4,000 个 IP 不会使速度变慢。

所以我的问题是:如何确定防火墙当前占用了多少 CPU 时间?

额外问题:有没有办法优化您的规则,使其尽可能快地运行?

相关内容