DDoS Shield দিয়ে DDoS সুরক্ষা
প্রতিটি ভার্চুয়াল মেশিন তৈরির মুহূর্ত থেকেই ডিনায়াল-অব-সার্ভিস আক্রমণ থেকে সুরক্ষিত থাকে। সন্দেহজনক ট্রাফিক আপনার VM-এ পৌঁছানোর আগে নেটওয়ার্ক এজে XDP/eBPF দিয়ে ফিল্টার করা হয় — কোনো সুইচ চালু করতে হয় না, কোনো সেটআপেরও প্রয়োজন নেই।
আপনার VM একটি IP ঠিকানা পাওয়ার মুহূর্ত থেকেই DDoS Shield চালু হয়ে যায় — আর কিছু করার নেই।
চিত্র: ইনবাউন্ড ও আউটবাউন্ড ট্রাফিক 10 Gbps পোর্টের মাধ্যমে ভার্চুয়াল মেশিনে অবিরাম প্রবাহিত হচ্ছে; DDoS Shield আক্রমণকারী প্যাকেটগুলোকে নেটওয়ার্কের প্রান্তে, ভার্চুয়াল মেশিনে পৌঁছানোর আগেই ব্লক করে দেয় — বৈধ ট্রাফিক স্বাভাবিকভাবে প্রবাহিত হতে থাকে।
ডায়াগ্রাম: ইন্টারনেট থেকে আসা ট্রাফিক ভার্চুয়াল মেশিনে পৌঁছানোর আগে নেটওয়ার্ক এজে DDoS Shield-এর মধ্য দিয়ে যায়। আক্রমণকারী প্যাকেট (লাল বিন্দু) সেখানেই ব্লক হয়; বৈধ ট্রাফিক (নীল বিন্দু) স্বাভাবিকভাবে প্রবাহিত থাকে।
এটি কীভাবে কাজ করে
আপনার VM-এর IP ঠিকানায় আসা সব ট্রাফিক প্রথমে DDoS Shield-এর মধ্য দিয়ে যায় — স্বয়ংক্রিয়ভাবে, প্রতিটি IP-এর জন্য, এবং এর জন্য আপনাকে কিছু চালু বা কনফিগার করতে হয় না।
- ইন্টারনেট
আপনার VM-এর IP ঠিকানায় আসা প্রতিটি সংযোগ, আক্রমণমূলক ট্রাফিকসহ।
- নেটওয়ার্ক এজে ফিল্টার
ভার্চুয়ালাইজেশন লেয়ারে পৌঁছানোর আগেই নেটওয়ার্ক এজে XDP/eBPF দিয়ে প্যাকেটগুলো প্রক্রিয়া করা হয়।
- স্বয়ংক্রিয় অস্বাভাবিকতা শনাক্তকরণ
আক্রমণ শনাক্ত করতে সিস্টেম বর্তমান ট্রাফিককে সেই নির্দিষ্ট IP-এর নিজস্ব স্বাভাবিক বেসলাইনের সঙ্গে তুলনা করে।
- আপনার ভার্চুয়াল মেশিন
শুধু বৈধ ট্রাফিক VM-এ পাঠানো হয়; আক্রমণের উৎসগুলো আগেই এজে ফিল্টার হয়ে গেছে।
এর মাঝে কোনো কনফিগারেশন ধাপ নেই — আপনার VM-এর একটি পাবলিক IP ঠিকানা থাকলেই DDoS Shield সক্রিয় হয়ে যায়।
বৈশিষ্ট্যসমূহ
আপনার VM-এর সঙ্গে যুক্ত প্রতিটি পাবলিক IP বরাদ্দের মুহূর্ত থেকেই সুরক্ষিত লক্ষ্য হিসেবে গণ্য হয় — কোনো সক্রিয়করণ ধাপ নেই, কোনো সক্রিয়করণ ফিও নেই।
ইনবাউন্ড/আউটবাউন্ড ট্রাফিক প্রতি ৫ সেকেন্ডে স্যাম্পল নেওয়া হয়; ড্যাশবোর্ড নিজে থেকেই আপডেট হতে থাকে, যাতে আপনি সর্বশেষ অবস্থা সবসময় দেখতে পান।
ট্রাফিক আপনার VM-এ পৌঁছানোর আগে নেটওয়ার্ক এজে XDP/eBPF দিয়ে প্যাকেট ফিল্টারিং হয় — এতে কখনোই আপনার VM-এর CPU, RAM বা অভ্যন্তরীণ ব্যান্ডউইথ ব্যবহৃত হয় না।
কোনো ইভেন্ট বা সাম্প্রতিক সময়সীমা পর্যালোচনা করতে AI-কে বলুন; এটি একটি সিদ্ধান্ত (স্বাভাবিক / সন্দেহজনক / আক্রমণ), একটি আস্থার স্কোর এবং সুনির্দিষ্ট প্রমাণ দেখায়।
আপনার প্রতিটি IP ঠিকানার জন্য packets/s ও bits/s একক-এ ইনবাউন্ড/আউটবাউন্ড ট্রাফিক চার্ট, সেইসঙ্গে ইভেন্টের ইতিহাস।
সেই IP-এর নিজস্ব ট্রাফিক বেসলাইনের তুলনায় ইভেন্টগুলোকে তীব্রতা অনুযায়ী শ্রেণিবদ্ধ করা হয়, তাই ছোট, সাধারণ বৃদ্ধি আপনাকে বিরক্ত করে না।
ড্যাশবোর্ডে আপনি যা দেখবেন
কনসোলের ভেতরেই যে তিনটি জায়গায় DDoS Shield-এর সঙ্গে আপনার দেখা হবে — আলাদা কোনো টুল খোলার প্রয়োজন নেই।
ওভারভিউ পেজের মূল পরিসংখ্যানগুলোর একটি: গত 7 দিনের আক্রমণ এবং বর্তমানে কতগুলো IP সুরক্ষিত আছে।
যেকোনো VM খুললে তার IP-এর অবস্থা দেখতে পাবেন: ইনবাউন্ড/আউটবাউন্ড ট্রাফিক, প্যাকেট/সেকেন্ড, খোলা ইভেন্ট এবং শেষ 5 মিনিটের একটি চার্ট।
4 মিনিটের মধ্যে অল্প কয়েকটি উৎস ঠিকানা থেকে ট্রাফিক হঠাৎ অনেক বেড়ে গেছে, যা এই IP-এর স্বাভাবিক ধারার তুলনায় অনেক বেশি।
প্রমাণ
ইভেন্ট ট্যাব বা AI ট্যাব থেকে কোনো অস্বাভাবিক ইভেন্ট পর্যালোচনা করতে AI-কে বলুন। এটি একটি রায়, আস্থার স্কোর এবং প্রমাণ দেবে, যাতে আপনি পরবর্তী পদক্ষেপ সিদ্ধান্ত নিতে পারেন।
DDoS Shield যা বদলে দেয়
| সুরক্ষাবিহীন VM | এই প্ল্যাটফর্মের একটি VM | |
|---|---|---|
| ডিফল্ট সুরক্ষা | আপনাকে নিজে ফায়ারওয়াল বা DDoS সেবা ইনস্টল ও কনফিগার করতে হয় | প্রতিটি IP-এর জন্য আগে থেকেই চালু, কোনো সেটআপের প্রয়োজন নেই |
| আক্রমণ শনাক্তকরণ | সাধারণত সেবা ধীর বা বন্ধ হয়ে যাওয়ার পরেই টের পাওয়া যায় | স্বয়ংক্রিয়, সেই IP-এর নিজস্ব ট্রাফিক বেসলাইনের তুলনায় |
| আক্রমণকারী উৎস ব্লক করা | ম্যানুয়াল ফায়ারওয়াল কনফিগারেশন, যা সার্ভারের নিজস্ব রিসোর্স ব্যবহার করে | XDP/eBPF দিয়ে এজে ফিল্টার করা হয়, আপনার VM-এর কোনো খরচ ছাড়াই |
| ঘটনা বিশ্লেষণ | লগ পড়তে হয় এবং উৎস IP নিজে খুঁজে দেখতে হয় | AI-কে দিয়ে বিশ্লেষণ করান এবং প্রমাণসহ রায়ের সারসংক্ষেপ পান |
| খরচ | সাধারণত আলাদা মূল্যে বিক্রিত DDoS সুরক্ষা সেবা | প্রতিটি VM-এর সঙ্গে অন্তর্ভুক্ত, অতিরিক্ত কোনো চার্জ নেই |
মূল্য নির্ধারণ
DDoS Shield প্রতিটি VM-এর সঙ্গে অতিরিক্ত চার্জ ছাড়াই অন্তর্ভুক্ত। আলাদাভাবে কেনার বা চালু করার কিছু নেই।
কিছু উন্নত অ্যাকশন (যেমন কোনো ইভেন্ট বিশ্লেষণের জন্য AI-কে বলা) সব গ্রাহকের জন্য ন্যায্যতা বজায় রাখতে দৈনিক ব্যবহারের সীমার আওতাভুক্ত।
আলাদা কোনো DDoS Shield টিয়ার নেই যেখানে আপগ্রেড করতে হবে। প্রতিটি VM একই স্তরে সুরক্ষিত, আপনি যে প্ল্যানের জন্য ইতিমধ্যে মূল্য দিচ্ছেন তার অংশ হিসেবে।
সচরাচর জিজ্ঞাসা
চেষ্টা করে দেখতে প্রস্তুত?
আপনার VM একটি IP ঠিকানা পাওয়ার মুহূর্ত থেকেই DDoS Shield চালু হয়ে যায় — আর কিছু করার নেই।