በDDoS Shield የDDoS ጥበቃ
እያንዳንዱ ምናባዊ ማሽን ሲፈጠር ጀምሮ ከአገልግሎት መከልከል (DoS) ጥቃቶች ይጠበቃል። አጠራጣሪ ትራፊክ ወደ VM ከመድረሱ በፊት በኔትወርክ ጫፍ ላይ በXDP/eBPF ይጣራል — ምንም ማብሪያ ማጥፊያ ማብራት ወይም ማዋቀር አያስፈልግም።
VM-ዎ IP አድራሻ እንዳገኘ DDoS Shield ወዲያውኑ ይበራል — ሌላ ምንም ማድረግ አያስፈልግም።
ምሳሌ፦ ገቢና ወጪ ትራፊክ በ10 Gbps ፖርት በኩል ወደ ቨርቹዋል ማሽኑ ያለማቋረጥ ይፈስሳል፤ DDoS Shield የጥቃት ፓኬቶችን ወደ ቨርቹዋል ማሽኑ ከመድረሳቸው በፊት፣ ልክ በአውታረ መረቡ ጠርዝ ላይ ያግዳል — ንጹህ ትራፊክ እንደተለመደው ይፈስሳል።
ዲያግራም፦ ከኢንተርኔት የሚመጣ ትራፊክ ምናባዊ ማሽኑ ላይ ከመድረሱ በፊት በኔትወርክ ጫፍ ላይ በDDoS Shield ያልፋል። የጥቃት ፓኬቶች (ቀይ ነጥቦች) ልክ በዚያ ይታገዳሉ፤ ንጹህ ትራፊክ (ሰማያዊ ነጥቦች) ግን እንደተለመደው ይቀጥላል።
እንዴት እንደሚሰራ
ወደ VM IP አድራሻዎ የሚመጣ ሁሉም ትራፊክ መጀመሪያ በDDoS Shield ያልፋል — በራስ-ሰር፣ ለእያንዳንዱ IP፣ እርስዎ የሚያበሩት ወይም የሚያዋቅሩት ነገር ሳያስፈልግ።
- ኢንተርኔት
ወደ VM IP አድራሻዎ የሚደረግ እያንዳንዱ ግንኙነት፣ የጥቃት ትራፊክን ጨምሮ።
- በጫፍ ላይ ተጣርቶ
ፓኬቶች ወደ ቨርቹዋላይዜሽን ንብርብር ከመድረሳቸው በፊት፣ በኔትወርክ ጫፍ ላይ በXDP/eBPF ይሰራሉ።
- ራስ-ሰር የያልተለመደ ባህሪ ማወቅ
ጥቃትን ለመለየት ስርዓቱ አሁን ያለውን ትራፊክ ከዚያ IP የራሱ መደበኛ መነሻ ጋር ያወዳድራል።
- የእርስዎ ምናባዊ ማሽን
ወደ VM የሚተላለፈው ህጋዊ ትራፊክ ብቻ ነው፤ የጥቃት ምንጮች ቀድመው በጫፉ ላይ ተጣርተዋል።
በመካከል ምንም የማዋቀሪያ ደረጃ የለም — VM የህዝብ IP አድራሻ እንዳገኘ DDoS Shield ወዲያውኑ ይሰራል።
ባህሪያት
ከVM ጋር የተያያዘ እያንዳንዱ የህዝብ IP ሲመደብ ቀድሞውኑ የተጠበቀ ዒላማ ነው — የማንቃት ደረጃ የለም፣ የማንቃት ክፍያም የለም።
ገቢ/ወጪ ትራፊክ በየ5 ሰከንዱ ናሙና ይወሰዳል፤ ዳሽቦርዱ ራሱ ይታደሳል ስለዚህ ሁልጊዜ የቅርብ ጊዜውን ሁኔታ ያያሉ።
ትራፊክ ወደ VM ከመድረሱ በፊት የፓኬት ማጣራት በኔትወርክ ጫፍ ላይ በXDP/eBPF ይከናወናል — የVM CPU፣ RAM ወይም የውስጥ Bandwidth ፈጽሞ አይጠቀምም።
AIን ክስተትን ወይም የቅርብ ጊዜውን የጊዜ መስኮት እንዲገመግም ይጠይቁ፤ ውጤቱ ፍርድ (መደበኛ / አጠራጣሪ / ጥቃት)፣ የእምነት ነጥብ እና ተጨባጭ ማስረጃ ይሰጣል።
ለእያንዳንዱ IP አድራሻዎ በpackets/s እና bits/s የሚገለጹ ገቢ/ወጪ ትራፊክ ቻርቶች፣ እንዲሁም የክስተቶች ታሪክ።
ክስተቶች ከዚያ IP የራሱ የትራፊክ መነሻ አንጻር በክብደት ይመደባሉ፤ ስለዚህ ትንንሽና ተራ ጭማሪዎች አያስቸግሩዎትም።
በዳሽቦርዱ ላይ የሚያዩት
በኮንሶሉ ውስጥ DDoS Shieldን የሚያገኙባቸው ሦስት ቦታዎች — ለመክፈት የተለየ መሳሪያ የለም።
በአጠቃላይ እይታ ገጹ ላይ ከሚታዩ ዋና መረጃዎች አንዱ ነው፦ ባለፉት 7 ቀናት የደረሱ ጥቃቶች እና አሁን ጥበቃ የሚደረግላቸው IPs ብዛት።
ማንኛውንም VM ይክፈቱ፤ የIP ሁኔታውን ያያሉ፦ ገቢ/ወጪ ትራፊክ፣ ፓኬቶች/ሰከንድ፣ ክፍት ክስተቶች እና የመጨረሻዎቹ 5 ደቂቃዎች ገበታ።
ከጥቂት የምንጭ አድራሻዎች የተላከው ትራፊክ በ4 ደቂቃ ውስጥ በድንገት ጨምሯል፤ ይህም ለዚህ IP ከተለመደው መነሻ ደረጃ እጅግ ከፍ ያለ ነው።
ማስረጃ
ከክስተቶች ትር ወይም ከAI ትር፣ ያልተለመደ ክስተትን AI እንዲገመግም ይጠይቁ። ውጤቱም ፍርድ፣ የእርግጠኝነት ውጤት እና ማስረጃ ይሰጥዎታል፤ ይህም ቀጣዩን እርምጃ ለመወሰን ይረዳዎታል።
DDoS Shield ምን ይለውጣል
| ጥበቃ የሌለው VM | በዚህ መድረክ ላይ ያለ VM | |
|---|---|---|
| ነባሪ ጥበቃ | የራስዎን ፋየርዎል ወይም የDDoS አገልግሎት ጭነው ያዋቅራሉ | ለእያንዳንዱ IP ቀድሞ በርቷል፤ ምንም ማዋቀር አያስፈልግም |
| ጥቃትን መለየት | አገልግሎቱ ቀድሞውኑ ሲዘገይ ወይም ሲቋረጥ ብቻ ብዙውን ጊዜ ይታወቃል | በራስ-ሰር፣ ለዚያ IP ከራሱ የትራፊክ መነሻ ደረጃ ጋር በማነጻጸር |
| የጥቃት ምንጮችን ማገድ | በእጅ የፋየርዎል ማዋቀር ሲሆን የአገልጋይዎን ራስ ሀብት ይጠቀማል | በXDP/eBPF በአውታረ መረቡ ጠርዝ ላይ ይጣራል፤ ለVM ምንም ወጪ የለውም |
| የክስተት ትንተና | ምዝግቦችን እራስዎ ያነባሉ እና የምንጭ IPዎችን እራስዎ ይፈልጋሉ | AI ተንትኖ ፍርዱን ከማስረጃ ጋር እንዲያጠቃልል ይጠይቁ |
| ወጪ | ብዙውን ጊዜ ለብቻው የዋጋ ተመን ያለው የDDoS ጥበቃ አገልግሎት | ለእያንዳንዱ VM ተካትቷል፤ ተጨማሪ ክፍያ የለውም |
ዋጋ
DDoS Shield ለእያንዳንዱ VM ያለ ተጨማሪ ክፍያ ተካትቷል። ለብቻው የሚገዛ ወይም የሚያነቃ ነገር የለም።
አንዳንድ የላቁ እርምጃዎች (ለምሳሌ AI ክስተት እንዲተነትን መጠየቅ) ለሁሉም ደንበኞች ፍትሃዊነትን ለመጠበቅ የዕለት አጠቃቀም ገደብ አላቸው።
ወደ ከፍ ማድረግ የሚቻል የተለየ DDoS Shield ደረጃ የለም። እያንዳንዱ VM ቀድሞ ከሚከፍሉበት እቅድ ጋር በአንድ ደረጃ ጥበቃ ይደረግለታል።
ተደጋግሞ የሚጠየቁ ጥያቄዎች
ለመሞከር ዝግጁ ነዎት?
VM-ዎ IP አድራሻ እንዳገኘ DDoS Shield ወዲያውኑ ይበራል — ሌላ ምንም ማድረግ አያስፈልግም።