Ochrana proti DDoS útokům s DDoS Shield
Každý virtuální stroj je chráněn proti útokům typu odepření služby od okamžiku vytvoření. Podezřelý provoz je filtrován na okraji sítě pomocí XDP/eBPF dříve, než dorazí k vašemu VM – nic nepřepínáte a nic nenastavujete.
Ochrana DDoS Shield je aktivní ihned poté, co vaše VM získá IP adresu. Nic dalšího nastavovat nemusíte.
Ilustrace: příchozí a odchozí provoz neustále proudí přes port 10 Gbps do virtuálního počítače; DDoS Shield blokuje útočné pakety přímo na okraji sítě, dříve než dorazí k virtuálnímu počítači — čistý provoz dál plyne normálně.
Diagram: provoz z internetu prochází na okraji sítě přes DDoS Shield, než dorazí k virtuálnímu stroji. Útočné pakety (červené tečky) jsou zablokovány přímo zde; čistý provoz (modré tečky) プロchází dál běžně.
Jak to funguje
Veškerý provoz na IP adresu vašeho VM prochází nejprve přes DDoS Shield – automaticky, u každé IP adresy, bez nutnosti cokoli zapínat nebo konfigurovat.
- Internet
Každé připojení na IP adresu vašeho VM, včetně útočného provozu.
- Filtrace na okraji sítě
Pakety jsou zpracovávány pomocí XDP/eBPF přímo na okraji sítě, dříve než dorazí k virtualizační vrstvě.
- Automatická detekce anomálií
Systém porovnává aktuální provoz s běžným provozem dané IP adresy a rozpoznává útok.
- Váš virtuální stroj
K VM jsou přeposílána pouze legitimní data; zdroje útoků jsou již odfiltrovány na okraji sítě.
Mezi tím není žádný konfigurační krok – DDoS Shield je aktivní ihned, jakmile má váš VM veřejnou IP adresu.
Funkce
Každá veřejná IP adresa připojená k vašemu VM je chráněným cílem už od okamžiku přidělení – bez aktivačního kroku a bez aktivačního poplatku.
Příchozí a odchozí provoz je vzorkován každých 5 sekund; přehled se průběžně obnovuje, takže vždy vidíte nejaktuálnější stav.
Filtrace paketů probíhá na okraji sítě pomocí XDP/eBPF dříve, než provoz dorazí k vašemu VM – nikdy nevyužívá CPU, RAM ani interní šířku pásma vašeho VM.
Požádejte AI o posouzení události nebo nejnovějšího časového okna; vrátí verdikt (normální / podezřelý / útok), skóre spolehlivosti a konkrétní důkazy.
Grafy příchozího a odchozího provozu v paketech/s a bitech/s a historie událostí pro každou z vašich IP adres.
Události jsou klasifikovány podle závažnosti vůči běžnému provozu dané IP adresy, takže malé, obvyklé výkyvy vás nebudou obtěžovat.
Co uvidíte v přehledu
Na třech místech se s DDoS Shield setkáte přímo v konzoli – žádný samostatný nástroj otevírat nemusíte.
Jeden z klíčových údajů přímo na stránce Přehled: počet útoků za posledních 7 dní a počet aktuálně chráněných IP adres.
Otevřete libovolné VM a zobrazíte stav jeho IP adresy: příchozí a odchozí provoz, pakety/s, otevřené události a graf za posledních 5 minut.
Provoz prudce vzrostl z malé skupiny zdrojových adres během 4 minut a výrazně převyšoval obvyklou úroveň této IP adresy.
Důkazy
Na záložce Události nebo AI požádejte AI o posouzení anomální události – vrátí verdikt, skóre jistoty a důkazy, abyste se mohli rozhodnout, co dál.
Co mění DDoS Shield
| VM bez ochrany | VM na této platformě | |
|---|---|---|
| Výchozí ochrana | Sami nainstalujete a nakonfigurujete vlastní firewall nebo DDoS službu | Zapnuto u každé IP adresy, nic nastavovat nemusíte |
| Detekce útoků | Obvykle si toho všimnete až ve chvíli, kdy je služba již pomalá nebo nedostupná | Automatická, na základě běžného provozu dané IP adresy |
| Blokování zdrojů útoků | Ruční konfigurace firewallu, která spotřebovává zdroje vašeho serveru | Filtrováno na okraji sítě pomocí XDP/eBPF, bez zátěže pro vaše VM |
| Analýza incidentů | Logy čtete a zdrojové IP adresy dohledáváte sami | Požádejte AI o analýzu a shrnutí verdiktu s důkazy |
| Cena | Obvykle samostatně zpoplatněná služba DDoS ochrany | Zahrnuto u každého VM bez příplatku |
Ceník
DDoS Shield je zahrnut u každého VM bez příplatku – nic dalšího nekupujete ani neaktivujete.
Některé pokročilé akce (například požádání AI o analýzu události) mají denní limit využití, aby byl přístup férový pro každého zákazníka.
Neexistuje žádná samostatná úroveň DDoS Shield, na kterou byste museli přejít – každé VM je chráněno na stejné úrovni v rámci tarifu, který již platíte.
Často kladené otázky
Připraveni to vyzkoušet?
Ochrana DDoS Shield je aktivní ihned poté, co vaše VM získá IP adresu. Nic dalšího nastavovat nemusíte.