DDoS Shield
Mọi IP public của Cloud Server đều được theo dõi và bảo vệ chống DDoS ngay tại biên mạng — không cần bật, không tốn phí. Xem phiên trực tiếp, tự chặn nguồn, chỉnh bảo vệ web, yêu cầu blackhole BGP và nhờ AI phân tích tấn công, ngay trên portal.
Tính năng nổi bật
Tất cả những gì bạn cần cho hạ tầng sản xuất
Luôn bật, luôn miễn phíMiễn phí
Biên mạng đo mọi IP public mỗi 5 giây và tự lọc khi phát hiện tấn công. Trạng thái Bình thường / Vượt nền / Tấn công cho biết biên đang thấy gì.
Phiên trực tiếp & nguồn truy cập
Bảng phiên đang chạy tới IP của bạn — nguồn, cổng, ứng dụng (SNI/Host), quốc gia, tốc độ, byte — làm mới 5 giây một lần, kèm top nguồn theo nhà mạng, quốc gia, cổng, giao thức và tên miền.
Tự chặn nguồn
Một cú bấm chặn một IP, cả dải gần, cả nhà mạng (ASN) hoặc cả quốc gia ngay tại biên — có thời hạn hoặc vĩnh viễn. Tối đa 200 luật mỗi IP, xuất được CSV.
Bảo vệ web & blackhole BGP
Giới hạn SYN/s và gói/s theo từng nguồn trên cổng web chặn flood HTTP mà không ảnh hưởng khách khác. Tấn công quá lớn thì yêu cầu blackhole quốc tế hoặc trong nước ở upstream trong vài giây.
AI phân tích tấn công
Nhờ AI của biên đọc 30 phút gần nhất hoặc một sự kiện: kết luận, độ tin cậy, bằng chứng và đề xuất chặn áp dụng được ngay. Báo cáo hậu sự cố tải về dạng văn bản.
Agent trên máy
Cài agent nhỏ bằng một nút (hệ thống tự SSH vào cài): gói/giây, kết nối, CPU, đối tác nhiều kết nối đo ngay trên máy, tuỳ chọn tự chặn bằng nftables hoặc Windows Firewall.
Sự kiện, cảnh báo IPS & nhật ký
Mọi cuộc tấn công với đỉnh gói/s, bit/s, mức nặng nhẹ và diễn biến 5 giây quanh lúc phát hiện; cảnh báo IPS Suricata; nhật ký đầy đủ ai làm gì trên IP — chỉ hiện từ lúc IP thuộc về bạn.
Biên tại Việt Nam, AS riêng
Lọc ngay tại biên mạng riêng của Onie (AS401541 / AS401617) tại TP.HCM, nên độ trễ trong nước không đổi và phản ứng tính bằng giây, không phải phút.
Thông số & Điểm nổi bật
Giá
Miễn phí kèm mọi Cloud Server
Phát hiện
Mỗi 5 giây tại biên
Chặn theo
IP, dải, ASN, quốc gia
Hạn mức luật
200 / IP · 1000 / tài khoản
Bảo vệ web
SYN/s & gói/s mỗi nguồn, 16 cổng
Blackhole
Quốc tế / trong nước, 1 phút – 24 giờ
AI phân tích
3 lượt / IP / ngày
Agent
Linux & Windows, cài một nút
API
Mọi thao tác qua REST token
Bảng điều khiển DDoS Shield
Phiên trực tiếp, sự kiện tấn công, tự chặn nguồn, bảo vệ web, blackhole và AI phân tích — mọi IP public, miễn phí. Thử bấm "Mô phỏng tấn công".
Có sẵn, không phải gói mua thêm
Những gì bạn có sẵn với mọi Cloud Server Onie so với gói chống DDoS bán thêm thường thấy.
Trường hợp sử dụng
Máy chủ game & voice
Flood UDP là cách kinh điển đánh sập máy chủ game. Biên lọc trước khi tới máy ảo của bạn; bạn xem trực tiếp.
Thương mại điện tử & web app
Bảo vệ web giới hạn nguồn lạm dụng trên cổng 80/443 trong đợt khuyến mãi, khách thật vẫn mua sắm bình thường.
API & SaaS
Chặn một ASN hay quốc gia lạm dụng bằng một cú bấm, xem kết luận AI và lấy báo cáo sự cố gửi khách hàng.
Bao gồm 100GB Object Storage S3
Mọi khách hàng Cloud Server tự động nhận 100GB S3 miễn phí. Tương thích AWS S3 API.
Sẵn sàng bắt đầu?
Triển khai hạ tầng trong vài phút. Không ràng buộc, trả theo sử dụng.