DDoS защита с DDoS Shield
Всяка виртуална машина е защитена срещу атаки за отказ на услуга от момента на създаването ѝ. Подозрителният трафик се филтрира на мрежовия периферен слой с XDP/eBPF, преди да достигне до вашата VM — без превключвател за включване и без никаква настройка.
DDoS Shield е активиран в момента, в който вашият VM получи IP адрес. Не е необходимо да правите нищо друго.
Илюстрация: входящият и изходящият трафик непрекъснато преминава през порт 10 Gbps към виртуалната машина; DDoS Shield блокира атакуващите пакети още на ръба на мрежата, преди да стигнат до виртуалната машина — чистият трафик продължава да тече нормално.
Диаграма: трафикът от интернет преминава през DDoS Shield на мрежовия периферен слой, преди да достигне до виртуалната машина. Пакетите с атака (червени точки) се блокират именно там; чистият трафик (сини точки) продължава да преминава нормално.
Как работи
Целият трафик към IP адреса на вашата VM първо преминава през DDoS Shield — автоматично, за всеки IP, без нищо за включване или конфигуриране от ваша страна.
- Интернет
Всяка връзка към IP адреса на вашата VM, включително трафикът на атаката.
- Филтриране на периферията
Пакетите се обработват с XDP/eBPF directly на мрежовия периферен слой, преди да достигнат до слоя за виртуализация.
- Автоматично откриване на аномалии
Системата сравнява текущия трафик с нормалния базов профил на този конкретен IP, за да разпознае атака.
- Вашата виртуална машина
Към VM се препраща само легитимен трафик; източниците на атаки вече са филтрирани на периферията.
Между тях няма стъпка за конфигуриране — DDoS Shield е активна веднага щом вашата VM има публичен IP адрес.
Функции
Всеки публичен IP, свързан към вашата VM, е защитена цел от момента, в който бъде предоставен — без стъпка за активиране и без такса за активиране.
Входящият и изходящият трафик се семплира на всеки 5 секунди; таблото се обновява автоматично, за да виждате винаги последното състояние.
Филтрирането на пакети се извършва на мрежовия периферен слой с XDP/eBPF, преди трафикът да достигне до вашата VM — то никога не използва CPU, RAM или вътрешната ви пропускателна способност.
Поискайте от AI да прегледа събитие или последния времеви интервал; той връща присъда (нормален / подозрителен / атака), оценка на увереността и конкретни доказателства.
Графики на входящия и изходящия трафик в пакети/s и bits/s, както и история на събитията, за всеки от вашите IP адреси.
Събитията се класифицират по степен на сериозност спрямо базовия трафик на този IP, така че малките, обичайни скокове не ви безпокоят.
Какво ще видите в таблото
Три места, където ще срещнете DDoS Shield directly в конзолата — без отделен инструмент за отваряне.
Един от ключовите показатели直接 на страницата Преглед: атаки през последните 7 дни и колко IP адреса са в момента защитени.
Отворете всяка VM, за да видите състоянието на нейния IP адрес: входящ и изходящ трафик, пакети/s, отворени събития и графика за последните 5 минути.
Трафикът рязко се е увеличил от малък набор изходни адреси за 4 минути, значително над нормалното базово ниво за този IP адрес.
Доказателства
От раздела Събития или от раздела AI поискайте от AI да прегледа аномално събитие – той връща присъда, оценка на увереността и доказателства, за да решите какво да направите след това.
Какво променя DDoS Shield
| VM без защита | VM на тази платформа | |
|---|---|---|
| Защита по подразбиране | Инсталирате и конфигурирате собствена защитна стена или DDoS услуга | Вече е включена за всеки IP адрес, без нужда от настройка |
| Откриване на атаки | Обикновено се забелязва едва когато услугата вече е бавна или недостъпна | Автоматично, спрямо базовия трафик на този IP адрес |
| Блокиране на източниците на атаки | Ръчна конфигурация на защитната стена, която изразходва собствените ресурси на сървъра | Филтрира се на ръба на мрежата с XDP/eBPF, без разход за вашата VM |
| Анализ на инциденти | Четете логовете и сами търсите изходните IP адреси | Поискайте от AI да анализира и обобщи присъда с доказателства |
| Цена | Обикновено отделно таксувана услуга за DDoS защита | Включена във всяка VM без допълнителна такса |
Цени
DDoS Shield е включен във всяка VM без допълнителна такса – няма нищо отделно за закупуване или активиране.
Някои разширени действия (например поискване от AI да анализира събитие) имат дневен лимит на използване, за да бъде справедливо за всеки клиент.
Няма отделно ниво DDoS Shield за надграждане – всяка VM е защитена на едно и също ниво, като част от плана, за който вече плащате.
Често задавани въпроси
Готови ли сте да опитате?
DDoS Shield е активиран в момента, в който вашият VM получи IP адрес. Не е необходимо да правите нищо друго.