Proteksyon laban sa DDoS gamit ang DDoS Shield
Bawat virtual machine ay protektado laban sa denial-of-service attacks mula sa sandaling ito ay nagawa. Ang kahina-hinalang traffic ay sinasala sa network edge gamit ang XDP/eBPF bago pa ito umabot sa iyong VM — walang kailangang i-on, walang kailangang i-setup.
Aktibo na ang DDoS Shield sa sandaling makakuha ng IP address ang VM mo. Wala nang kailangang gawin.
Ilustrasyon: tuloy-tuloy na dumadaloy ang papasok at palabas na trapiko sa pamamagitan ng 10 Gbps port papunta sa virtual machine; hinaharangan ng DDoS Shield ang mga attack packet mismo sa network edge, bago pa maabot ang virtual machine — tuloy-tuloy pa ring dumadaloy ang malinis na trapiko.
Diagram: ang traffic mula sa Internet ay dumadaan sa DDoS Shield sa network edge bago umabot sa virtual machine. Ang mga attack packet (pulang tuldok) ay na-block mismo doon; ang malinis na traffic (asul na tuldok) ay patuloy na dumadaloy nang normal.
Paano ito gumagana
Lahat ng traffic papunta sa IP address ng iyong VM ay dumadaan muna sa DDoS Shield — awtomatiko, para sa bawat IP, at walang kailangang i-on o i-configure.
- Internet
Bawat koneksyon sa IP address ng iyong VM, kasama ang attack traffic.
- Sinasala sa edge
Ang mga packet ay pinoproseso gamit ang XDP/eBPF mismo sa network edge, bago pa sila umabot sa virtualization layer.
- Awtomatikong anomaly detection
Ikinukumpara ng sistema ang kasalukuyang traffic sa sarili nitong normal na baseline ng partikular na IP upang matukoy ang isang atake.
- Ang iyong virtual machine
Tanging lehitimong traffic lamang ang ipinapasa sa VM; ang mga pinagmumulan ng atake ay nasala na sa edge.
Walang configuration step sa pagitan — aktibo na ang DDoS Shield sa sandaling magkaroon ng public IP address ang iyong VM.
Mga feature
Bawat public IP na nakakabit sa iyong VM ay protektadong target na sa sandaling ito ay mailaan — walang activation step, walang activation fee.
Ang inbound/outbound traffic ay sinusukat kada 5 segundo; patuloy na nire-refresh ng dashboard ang sarili upang laging makita mo ang pinakabagong estado.
Nangyayari ang packet filtering sa network edge gamit ang XDP/eBPF bago umabot ang traffic sa iyong VM — hindi nito ginagamit ang CPU, RAM, o internal bandwidth ng iyong VM.
Hilingin sa AI na suriin ang isang event o ang pinakahuling time window; magbibigay ito ng verdict (normal / suspicious / attack), confidence score, at konkretong ebidensya.
Mga chart ng inbound/outbound traffic sa packets/s at bits/s, pati event history, para sa bawat isa sa iyong mga IP address.
Ikinakategorya ang mga event ayon sa severity batay sa sariling traffic baseline ng IP na iyon, kaya hindi ka maaabala ng maliliit at karaniwang pagtaas.
Ano ang makikita mo sa dashboard
Tatlong lugar kung saan mo makikita ang DDoS Shield sa loob mismo ng console — walang hiwalay na tool na kailangang buksan.
Isa sa mahahalagang estadistika mismo sa pahina ng Overview: mga atake sa nakalipas na 7 araw at kung ilang IP ang kasalukuyang protektado.
Buksan ang kahit anong VM para makita ang status ng IP nito: papasok at palabas na trapiko, packets/s, mga bukas na event, at chart ng nakalipas na 5 minuto.
Biglang tumaas ang trapiko mula sa maliit na grupo ng source address sa loob ng 4 na minuto, malayo sa normal na baseline ng IP na ito.
Ebidensya
Mula sa Events tab o AI tab, hilingin sa AI na suriin ang isang kakaibang event. Magbibigay ito ng hatol, marka ng kumpiyansa, at ebidensya para makapagpasya ka kung ano ang susunod na gagawin.
Ano ang nababago ng DDoS Shield
| Isang VM na walang proteksyon | Isang VM sa platapormang ito | |
|---|---|---|
| Default na proteksyon | Ikaw mismo ang nag-i-install at nagko-configure ng sarili mong firewall o DDoS service | Naka-on na para sa bawat IP, walang kailangang i-setup |
| Pag-detect ng atake | Kadalasang napapansin lang kapag mabagal o down na ang serbisyo | Awtomatiko, base sa sariling traffic baseline ng IP na iyon |
| Pag-block ng pinagmumulan ng atake | Manual na pag-configure ng firewall, na gumagamit ng sariling resources ng server mo | Sinasala sa edge gamit ang XDP/eBPF, nang walang gastos sa iyong VM |
| Pagsusuri ng insidente | Ikaw mismo ang magbabasa ng logs at maghahanap ng source IP | Hilingin sa AI na suriin at ibuod ang hatol kasama ang ebidensya |
| Gastos | Kadalasang hiwalay na sinisingil na DDoS protection service | Kasama sa bawat VM, walang dagdag na bayad |
Presyo
Kasama ang DDoS Shield sa bawat VM nang walang dagdag na bayad. Walang hiwalay na kailangang bilhin o i-activate.
Ang ilang advanced na aksyon (gaya ng paghiling sa AI na suriin ang isang event) ay may araw-araw na limitasyon sa paggamit para maging patas sa bawat customer.
Walang hiwalay na DDoS Shield tier na kailangang i-upgrade. Protektado ang bawat VM sa parehong antas, bilang bahagi ng planong binabayaran mo na.
Madalas itanong
Handa ka na bang subukan?
Aktibo na ang DDoS Shield sa sandaling makakuha ng IP address ang VM mo. Wala nang kailangang gawin.