DDoS Shield के साथ DDoS सुरक्षा
हर वर्चुअल मशीन बनाए जाने के क्षण से ही डिनायल-ऑफ़-सर्विस हमलों से सुरक्षित रहती है। संदिग्ध ट्रैफ़िक को आपके VM तक पहुँचने से पहले ही नेटवर्क एज पर XDP/eBPF के ज़रिए फ़िल्टर कर दिया जाता है — कोई स्विच चालू करने या सेटअप की ज़रूरत नहीं।
जैसे ही आपके VM को IP पता मिलता है, DDoS Shield पहले से ही चालू हो जाता है — आपको कुछ और करने की आवश्यकता नहीं है।
चित्रण: इनबाउंड और आउटबाउंड ट्रैफ़िक 10 Gbps पोर्ट के माध्यम से वर्चुअल मशीन तक लगातार प्रवाहित हो रहा है; DDoS Shield अटैक पैकेट्स को वर्चुअल मशीन तक पहुँचने से पहले ही नेटवर्क एज पर ब्लॉक कर देता है — वैध ट्रैफ़िक सामान्य रूप से चलता रहता है।
आरेख: इंटरनेट से आने वाला ट्रैफ़िक वर्चुअल मशीन तक पहुँचने से पहले नेटवर्क एज पर DDoS Shield से गुज़रता है। हमले के पैकेट (लाल बिंदु) वहीं रोक दिए जाते हैं; सुरक्षित ट्रैफ़िक (नीले बिंदु) सामान्य रूप से आगे बढ़ता रहता है।
यह कैसे काम करता है
आपके VM के IP पते पर आने वाला सारा ट्रैफ़िक पहले DDoS Shield से होकर गुज़रता है — हर IP के लिए अपने आप, इसके लिए आपको कुछ भी चालू या कॉन्फ़िगर नहीं करना पड़ता।
- इंटरनेट
आपके VM के IP पते पर आने वाला हर कनेक्शन, जिसमें हमले का ट्रैफ़िक भी शामिल है।
- नेटवर्क एज पर फ़िल्टरिंग
वर्चुअलाइज़ेशन लेयर तक पहुँचने से पहले ही पैकेट को ठीक नेटवर्क एज पर XDP/eBPF के ज़रिए प्रोसेस किया जाता है।
- स्वचालित विसंगति पहचान
हमले की पहचान करने के लिए सिस्टम मौजूदा ट्रैफ़िक की तुलना उस विशिष्ट IP के सामान्य बेसलाइन से करता है।
- आपकी वर्चुअल मशीन
केवल वैध ट्रैफ़िक ही VM को भेजा जाता है; हमले के स्रोतों को पहले ही नेटवर्क एज पर फ़िल्टर किया जा चुका होता है।
बीच में कोई कॉन्फ़िगरेशन चरण नहीं है — जैसे ही आपके VM को सार्वजनिक IP पता मिलता है, DDoS Shield सक्रिय हो जाता है।
विशेषताएँ
आपके VM से जुड़ा हर सार्वजनिक IP आवंटित होते ही एक सुरक्षित लक्ष्य बन जाता है — न कोई एक्टिवेशन चरण, न कोई एक्टिवेशन शुल्क।
इनबाउंड/आउटबाउंड ट्रैफ़िक का हर 5 सेकंड में सैंपल लिया जाता है; डैशबोर्ड अपने आप ताज़ा होता रहता है ताकि आपको हमेशा नवीनतम स्थिति दिखे।
ट्रैफ़िक के आपके VM तक पहुँचने से पहले ही नेटवर्क एज पर XDP/eBPF के साथ पैकेट फ़िल्टरिंग हो जाती है — यह कभी भी आपके VM के CPU, RAM या आंतरिक बैंडविड्थ का उपयोग नहीं करता।
किसी इवेंट या हाल के समय अंतराल की समीक्षा के लिए AI से कहें; यह एक निष्कर्ष (सामान्य / संदिग्ध / हमला), कॉन्फ़िडेंस स्कोर और ठोस प्रमाण देता है।
आपके प्रत्येक IP पते के लिए packets/s और bits/s में इनबाउंड/आउटबाउंड ट्रैफ़िक चार्ट, साथ ही इवेंट हिस्ट्री।
इवेंट को उस IP के अपने ट्रैफ़िक बेसलाइन की तुलना में गंभीरता के आधार पर वर्गीकृत किया जाता है, ताकि छोटे और सामान्य उतार-चढ़ाव आपको परेशान न करें।
डैशबोर्ड में आपको क्या दिखेगा
कंसोल के अंदर ही तीन जगह आपको DDoS Shield मिलेगा — कोई अलग टूल खोलने की ज़रूरत नहीं है।
ओवरव्यू पेज पर दिखने वाले प्रमुख आँकड़ों में से एक: पिछले 7 दिनों में हुए हमले और अभी कितने IP सुरक्षित हैं।
किसी भी VM को खोलकर उसके IP की स्थिति देखें: इनबाउंड/आउटबाउंड ट्रैफ़िक, पैकेट्स/सेकंड, खुले इवेंट्स और पिछले 5 मिनट का चार्ट।
4 मिनट के दौरान कुछ स्रोत पतों से ट्रैफ़िक में अचानक तेज़ उछाल आया, जो इस IP की सामान्य बेसलाइन से काफ़ी ऊपर है।
प्रमाण
इवेंट्स टैब या AI टैब से, किसी असामान्य इवेंट की समीक्षा करने के लिए AI से कहें — यह निष्कर्ष, कॉन्फ़िडेंस स्कोर और प्रमाण देता है ताकि आप आगे का फ़ैसला ले सकें।
DDoS Shield से क्या बदलता है
| एक असुरक्षित VM | इस प्लेटफ़ॉर्म पर एक VM | |
|---|---|---|
| डिफ़ॉल्ट सुरक्षा | आप खुद अपना फ़ायरवॉल या DDoS सेवा इंस्टॉल और कॉन्फ़िगर करते हैं | हर IP के लिए पहले से चालू, सेट अप करने के लिए कुछ नहीं |
| हमले की पहचान | आमतौर पर तब पता चलता है जब सेवा पहले ही धीमी या बंद हो चुकी हो | उस IP की अपनी ट्रैफ़िक बेसलाइन के आधार पर स्वचालित पहचान |
| हमले के स्रोतों को ब्लॉक करना | मैनुअल फ़ायरवॉल कॉन्फ़िगरेशन, जिसमें आपके सर्वर के ही संसाधन खर्च होते हैं | XDP/eBPF के साथ नेटवर्क एज पर ही फ़िल्टर किया जाता है, आपके VM पर कोई भार नहीं पड़ता |
| घटना का विश्लेषण | आप खुद लॉग पढ़ते हैं और स्रोत IP खोजते हैं | AI से विश्लेषण करने और प्रमाण के साथ निष्कर्ष का सारांश देने के लिए कहें |
| लागत | आमतौर पर अलग से शुल्क वाली DDoS सुरक्षा सेवा | हर VM के साथ शामिल, कोई अतिरिक्त शुल्क नहीं |
मूल्य निर्धारण
DDoS Shield बिना किसी अतिरिक्त शुल्क के हर VM के साथ शामिल है — अलग से कुछ भी खरीदने या सक्रिय करने की ज़रूरत नहीं है।
हर ग्राहक के लिए उचित उपयोग बनाए रखने हेतु कुछ उन्नत कार्यों (जैसे किसी इवेंट का विश्लेषण करने के लिए AI से कहना) की एक दैनिक उपयोग सीमा होती है।
अपग्रेड करने के लिए कोई अलग DDoS Shield टियर नहीं है — जिस प्लान के लिए आप पहले से भुगतान करते हैं, उसी के हिस्से के रूप में हर VM को समान स्तर की सुरक्षा मिलती है।
अक्सर पूछे जाने वाले प्रश्न
इसे आज़माने के लिए तैयार हैं?
जैसे ही आपके VM को IP पता मिलता है, DDoS Shield पहले से ही चालू हो जाता है — आपको कुछ और करने की आवश्यकता नहीं है।