DDoS Shield ilə DDoS qorunması
Hər virtual maşın yaradıldığı andan xidmət göstərmə dayandırma hücumlarından qorunur. Şübhəli trafik virtual maşınınıza çatmazdan əvvəl şəbəkə kənarında XDP/eBPF ilə filtrlənir — heç nəyi aktivləşdirmək, heç bir quraşdırma tələb olunmur.
VM-iniz IP ünvanı aldığı andan DDoS Shield artıq aktivdir — başqa heç nə etmək lazım deyil.
İllüstrasiya: daxil olan və çıxan trafik 10 Gbps portu vasitəsilə virtual maşına fasiləsiz axır; DDoS Shield hücum paketlərini virtual maşına çatmazdan əvvəl birbaşa şəbəkənin kənarında bloklayır — təmiz trafik normal şəkildə axmağa davam edir.
Diaqram: İnternetdən gələn trafik virtual maşınına çatmazdan əvvəl şəbəkə kənarında DDoS Shield-dən keçir. Hücum paketləri (qırmızı nöqtələr) elə orada bloklanır; təmiz trafik (mavi nöqtələr) normal şəkildə davam edir.
Necə işləyir
Virtual maşınınızın IP ünvanına gedən bütün trafik əvvəlcə DDoS Shield-dən keçir — avtomatik olaraq, hər IP üçün, heç nəyi aktivləşdirmək və ya konfiqurasiya etmək lazım gəlmədən.
- İnternet
Virtual maşınınızın IP ünvanına olan hər bağlantı, hücum trafiki daxil olmaqla.
- Kənarda filtrləmə
Paketlər virtuallaşdırma qatına çatmazdan əvvəl, şəbəkə kənarında XDP/eBPF ilə emal olunur.
- Avtomatik anomaliya aşkarlanması
Sistem hücumu tanımaq üçün cari trafiki həmin IP-nin öz normal göstəricisi ilə müqayisə edir.
- Virtual maşınınız
Virtual maşına yalnız qanuni trafik yönləndirilir; hücum mənbələri artıq kənarda filtrlənib.
Aralıqda heç bir konfiqurasiya addımı yoxdur — virtual maşınınızın ictimai IP ünvanı olan kimi DDoS Shield aktivdir.
Xüsusiyyətlər
Virtual maşınınıza bağlanan hər ictimai IP ayrıldığı andan artıq qorunan hədəfdir — aktivləşdirmə addımı yoxdur, aktivləşdirmə haqqı yoxdur.
Daxil olan/çıxan trafik hər 5 saniyədə ölçülür; idarə paneli özü yenilənir, beləliklə həmişə ən son vəziyyəti görürsünüz.
Paket filtrləməsi trafik virtual maşınınıza çatmazdan əvvəl şəbəkə kənarında XDP/eBPF ilə həyata keçirilir — o, heç vaxt virtual maşınınızın CPU, RAM və daxili bant genişliyini istifadə etmir.
AI-dan hadisəni və ya ən son zaman intervalını nəzərdən keçirməsini xahiş edin; o, qərar (normal / şübhəli / hücum), etibarlılıq balı və konkret sübutlar qaytarır.
Hər IP ünvanınız üçün paket/s və bit/s ilə daxil olan/çıxan trafik qrafikləri, habelə hadisə tarixçəsi.
Hadisələr həmin IP-nin öz trafik göstəricisinə görə ciddiliyinə görə təsnif olunur, beləliklə kiçik, adi artımlar sizi narahat etmir.
İdarə panelində nə görəcəksiniz
Konsolun içində DDoS Shield ilə qarşılaşacağınız üç yer — ayrıca alət açmağa ehtiyac yoxdur.
Ümumi baxış səhifəsindəki əsas göstəricilərdən biri: son 7 gündəki hücumlar və hal-hazırda neçə IP-nin qorunduğu.
İstənilən VM-i açaraq onun IP-sinin vəziyyətinə baxın: giriş və çıxış trafiki, saniyədə paketlər, açıq hadisələr və son 5 dəqiqənin qrafiki.
4 dəqiqə ərzində kiçik sayda mənbə ünvanından trafik kəskin artıb və bu IP-nin normal səviyyəsindən xeyli yüksəkdir.
Sübutlar
Hadisələr və ya AI sekməsindən anomal hadisəni AI-dan yoxlamasını istəyin. O, nəticə, inam balı və sübutlar qaytarır ki, növbəti addımı özünüz müəyyənləşdirə biləsiniz.
DDoS Shield nəyi dəyişir
| Qorunmayan VM | Bu platformadakı VM | |
|---|---|---|
| Standart qoruma | Öz firewall-unuzu və ya DDoS xidmətinizi özünüz quraşdırıb konfiqurasiya edirsiniz | Hər IP üçün artıq aktivdir, heç nə quraşdırmaq lazım deyil |
| Hücumun aşkarlanması | Adətən xidmət artıq yavaşlayanda və ya işləmədikdə fərq edilir | Avtomatik, həmin IP-nin öz trafik bazası əsasında |
| Hücum mənbələrinin bloklanması | Əl ilə firewall konfiqurasiyası, serverinizin öz resurslarını istehlak edərək | XDP/eBPF ilə kənarda filtrlənir, VM-inizə heç bir yük düşmədən |
| Hadisənin təhlili | Logları özünüz oxuyur və mənbə IP-lərini özünüz axtarırsınız | AI-dan hadisəni təhlil etməsini və sübutlarla birlikdə nəticəni xülasə etməsini istəyin |
| Qiymət | Adətən ayrıca qiymətləndirilən DDoS qoruma xidməti | Hər VM-ə daxildir, əlavə ödəniş yoxdur |
Qiymətlər
DDoS Shield hər VM-ə əlavə ödəniş olmadan daxildir — ayrıca almaq və ya aktivləşdirmək üçün heç nə yoxdur.
Bəzi qabaqcıl əməliyyatların (məsələn, AI-dan hadisəni təhlil etməsini istəmək) bütün müştərilər üçün ədalətli olması məqsədilə gündəlik istifadə limiti var.
Yüksəltmək üçün ayrıca DDoS Shield səviyyəsi yoxdur — hər VM artıq ödədiyiniz tarifin bir hissəsi kimi eyni səviyyədə qorunur.
Tez-tez verilən suallar
Sınamağa hazırsınız?
VM-iniz IP ünvanı aldığı andan DDoS Shield artıq aktivdir — başqa heç nə etmək lazım deyil.