大容量DDoS攻撃は、わずか数秒でLinuxのネットワークスタックを過負荷に追い込みます。ExaBGPとBGP Flowspecを組み合わせ、コアルーターのシリコン（ASIC）へ直接ワイヤレートのフィルタリングルールを自動注入する実践手法を解説します。