Perlindungan DDoS dengan DDoS Shield
Setiap mesin virtual terlindungi dari serangan denial-of-service sejak dibuat. Lalu lintas mencurigakan disaring di tepi jaringan dengan XDP/eBPF sebelum mencapai VM Anda — tanpa perlu mengaktifkan sakelar, tanpa perlu konfigurasi.
DDoS Shield langsung aktif begitu VM Anda mendapatkan alamat IP — tidak ada hal lain yang perlu dilakukan.
Ilustrasi: lalu lintas masuk dan keluar mengalir terus-menerus melalui port 10 Gbps ke mesin virtual; DDoS Shield memblokir paket serangan tepat di tepi jaringan, sebelum mencapai mesin virtual — lalu lintas yang bersih tetap mengalir secara normal.
Diagram: lalu lintas dari Internet melewati DDoS Shield di tepi jaringan sebelum mencapai mesin virtual. Paket serangan (titik merah) diblokir langsung di sana; lalu lintas bersih (titik biru) terus mengalir secara normal.
Cara kerjanya
Semua lalu lintas menuju alamat IP VM Anda melewati DDoS Shield terlebih dahulu — secara otomatis untuk setiap IP, tanpa ada yang perlu Anda aktifkan atau konfigurasikan.
- Internet
Setiap koneksi ke alamat IP VM Anda, termasuk lalu lintas serangan.
- Disaring di tepi jaringan
Paket diproses dengan XDP/eBPF langsung di tepi jaringan, sebelum mencapai lapisan virtualisasi.
- Deteksi anomali otomatis
Sistem membandingkan lalu lintas saat ini dengan tolok ukur normal spesifik milik IP tersebut untuk mengenali serangan.
- Mesin virtual Anda
Hanya lalu lintas yang sah yang diteruskan ke VM; sumber serangan telah disaring di tepi jaringan.
Tidak ada langkah konfigurasi di antaranya — DDoS Shield langsung aktif begitu VM Anda memiliki alamat IP publik.
Fitur
Setiap IP publik yang terpasang pada VM Anda otomatis menjadi target yang terlindungi sejak dialokasikan — tanpa langkah aktivasi, tanpa biaya aktivasi.
Lalu lintas masuk/keluar diambil sampelnya setiap 5 detik; dasbor terus menyegarkan diri secara otomatis sehingga Anda selalu melihat status terbaru.
Penyaringan paket berlangsung di tepi jaringan dengan XDP/eBPF sebelum lalu lintas mencapai VM Anda — proses ini tidak pernah menggunakan CPU, RAM, atau bandwidth internal VM Anda.
Minta AI untuk meninjau suatu kejadian atau rentang waktu terbaru; AI akan memberikan kesimpulan (normal / mencurigakan / serangan), skor keyakinan, dan bukti konkret.
Grafik lalu lintas masuk/keluar dalam paket/dtk dan bit/dtk, beserta riwayat kejadian, untuk masing-masing alamat IP Anda.
Kejadian diklasifikasikan menurut tingkat keparahan terhadap tolok ukur lalu lintas milik IP tersebut, sehingga lonjakan kecil yang wajar tidak akan mengganggu Anda.
Apa yang akan Anda lihat di dasbor
Tiga tempat Anda akan menjumpai DDoS Shield langsung di dalam konsol — tidak perlu membuka alat terpisah.
Salah satu statistik utama langsung di halaman Ringkasan: serangan selama 7 hari terakhir dan jumlah IP yang saat ini dilindungi.
Buka VM mana pun untuk melihat status IP-nya: trafik masuk/keluar, paket/d, kejadian terbuka, dan grafik 5 menit terakhir.
Trafik melonjak tajam dari sejumlah kecil alamat sumber selama 4 menit, jauh di atas batas normal IP ini.
Bukti
Dari tab Kejadian atau tab AI, minta AI untuk meninjau kejadian tidak wajar — AI akan memberikan kesimpulan, skor keyakinan, dan bukti agar Anda dapat memutuskan langkah berikutnya.
Perubahan yang dihadirkan DDoS Shield
| VM tanpa perlindungan | VM di platform ini | |
|---|---|---|
| Perlindungan bawaan | Anda menginstal dan mengonfigurasi firewall atau layanan DDoS sendiri | Sudah aktif untuk setiap IP, tidak ada yang perlu diatur |
| Deteksi serangan | Biasanya baru disadari setelah layanan menjadi lambat atau mati | Otomatis, dibandingkan dengan batas trafik normal IP tersebut |
| Pemblokiran sumber serangan | Konfigurasi firewall manual, menguras sumber daya server Anda sendiri | Disaring di edge dengan XDP/eBPF, tanpa membebani VM Anda |
| Analisis insiden | Anda membaca log dan mencari IP sumber sendiri | Minta AI menganalisis dan merangkum kesimpulan beserta buktinya |
| Biaya | Biasanya berupa layanan perlindungan DDoS dengan harga terpisah | Sudah termasuk di setiap VM, tanpa biaya tambahan |
Harga
DDoS Shield sudah termasuk dalam setiap VM tanpa biaya tambahan — tidak ada yang perlu dibeli atau diaktifkan secara terpisah.
Beberapa tindakan lanjutan (seperti meminta AI menganalisis kejadian) memiliki batas penggunaan harian demi menjaga keadilan bagi setiap pelanggan.
Tidak ada tingkatan DDoS Shield terpisah untuk ditingkatkan — setiap VM dilindungi pada tingkat yang sama, sebagai bagian dari paket yang sudah Anda bayar.
Pertanyaan yang sering diajukan
Siap mencobanya?
DDoS Shield langsung aktif begitu VM Anda mendapatkan alamat IP — tidak ada hal lain yang perlu dilakukan.