DDoS Shield арқылы DDoS-тан қорғау
Әрбір виртуалды машина құрылған сәттен бастап қызмет көрсетуден бас тарту шабуылдарынан қорғалады. Күдікті трафик сіздің виртуалды машинаңызға жетпестен бұрын желі шетінде XDP/eBPF арқылы сүзіледі — ешқандай қосқышты іске қосу немесе баптау қажет емес.
VM-іңізге IP-мекенжай берілген сәтте DDoS Shield бірден қосылады — басқа ештеңе жасаудың қажеті жоқ.
Иллюстрация: кіріс және шығыс трафигі 10 Gbps порты арқылы виртуалды машинаға үздіксіз ағады; DDoS Shield шабуыл пакеттерін желі шетінде, олар виртуалды машинаға жетпей тұрып бөгейді — таза трафик қалыпты ағуын жалғастырады.
Диаграмма: Интернеттен келген трафик виртуалды машинаға жеткенге дейін желі шетінде DDoS Shield арқылы өтеді. Шабуыл пакеттері (қызыл нүктелер) дәл осы жерде бұғатталады; таза трафик (көк нүктелер) қалыпты түрде өте береді.
Бұл қалай жұмыс істейді
Сіздің виртуалды машинаңыздың IP-мекенжайына келетін барлық трафик алдымен DDoS Shield арқылы өтеді — әр IP үшін автоматты түрде, оны қосуға немесе баптауға ештеңе қажет емес.
- Интернет
Шабуыл трафигін қоса алғанда, виртуалды машинаңыздың IP-мекенжайына кез келген қосылым.
- Шетте сүзіледі
Пакеттер виртуалдандыру деңгейіне жетпестен бұрын желі шетінде XDP/eBPF арқылы өңделеді.
- Автоматты аномалияны анықтау
Жүйе шабуылды тану үшін ағымдағы трафикті сол IP-мекенжайдың өзіндік қалыпты деңгейімен салыстырады.
- Сіздің виртуалды машинаңыз
Виртуалды машинаға тек заңды трафик жіберіледі; шабуыл көздері шетте бұрын сүзіліп үлгерген.
Аралықта ешқандай баптау қадамы жоқ — виртуалды машинаңызда жалпы IP-мекенжай болған бойда DDoS Shield белсенді болады.
Мүмкіндіктер
Виртуалды машинаға бекітілген әрбір жалпы IP-мекенжай бөлінген сәттен бастап қорғалатын нысанға айналады — белсендіру қадамы да, белсендіру төлемі де жоқ.
Кіріс/шығыс трафик әр 5 секунд сайын өлшенеді; басқару тақтасы өзі жаңарып отырады, сондықтан соңғы күйді әрқашан көресіз.
Пакеттерді сүзу трафик виртуалды машинаға жетпестен бұрын желі шетінде XDP/eBPF арқылы жүзеге асады — ол виртуалды машинаңыздың CPU, RAM немесе ішкі өткізу қабілеттілігін ешқашан пайдаланбайды.
Оқиғаны немесе соңғы уақыт аралығын талдауды AI-дан сұраңыз; ол қорытындыны (қалыпты / күдікті / шабуыл), сенімділік көрсеткішін және нақты дәлелдерді береді.
IP-мекенжайларыңыздың әрқайсысы үшін packets/s және bits/s өлшемдеріндегі кіріс/шығыс трафик диаграммалары, сондай-ақ оқиғалар тарихы.
Оқиғалар сол IP-мекенжайдың өз трафик деңгейімен салыстырылып, ауырлық дәрежесі бойынша жіктеледі, сондықтан кішкене, қалыпты секірістер сізді мазаламайды.
Басқару тақтасында не көресіз
Консольдің ішінде DDoS Shield-пен кездесетін үш орын — ашу үшін бөлек құрал жоқ.
Шолу бетіндегі негізгі көрсеткіштердің бірі: соңғы 7 күндегі шабуылдар және қазір қорғалған IP-мекенжайлар саны.
Кез келген VM-ді ашып, оның IP-мекенжайының күйін көре аласыз: кіріс/шығыс трафик, packets/s, ашық оқиғалар және соңғы 5 минуттың диаграммасы.
4 минут ішінде трафик бірнеше бастапқы мекенжайдан күрт өсті, бұл осы IP-нің қалыпты деңгейінен анағұрлым жоғары.
Дәлелдер
Оқиғалар немесе AI қойындысынан ауытқуы бар оқиғаны талдауды AI-дан сұраңыз — ол қорытынды, сенімділік көрсеткіші және дәлелдерді береді, сондай-ақ келесі қадамды шешуіңізге көмектеседі.
DDoS Shield нені өзгертеді
| Қорғалмаған VM | Осы платформадағы VM | |
|---|---|---|
| Әдепкі қорғаныс | Өз брандмауэріңізді немесе DDoS қызметін өзіңіз орнатып, баптайсыз | Әрбір IP үшін бұрыннан қосулы, бапталатын ештеңе жоқ |
| Шабуылды анықтау | Әдетте қызмет бұрыннан баяулаған немесе істен шыққанда ғана байқалады | Автоматты түрде, сол IP-нің өз трафик деңгейіне қарай |
| Шабуыл көздерін бұғаттау | Брандмауэрді қолмен баптау, серверіңіздің өз ресурстарын пайдаланады | XDP/eBPF арқылы шетінде сүзіледі, VM-ге қосымша шығынсыз |
| Оқиғаны талдау | Журналдарды өзіңіз оқып, бастапқы IP-мекенжайларын өзіңіз іздейсіз | AI талдап, дәлелдерімен бірге қорытынды беруін сұраңыз |
| Құны | Әдетте бөлек бағаланатын DDoS қорғау қызметі | Әрбір VM-ге кіреді, қосымша ақы алынбайды |
Бағасы
DDoS Shield әрбір VM-ге қосымша ақысыз кіреді — бөлек сатып алатын немесе белсендіретін ештеңе жоқ.
Кейбір озық әрекеттердің (мысалы, AI-дан оқиғаны талдауды сұрау) күнделікті пайдалану шегі бар, бұл барлық клиенттер үшін әділ болуын қамтамасыз етеді.
Жаңартуға арналған бөлек DDoS Shield деңгейі жоқ — әрбір VM сіз төлеп жатқан тариф құрамында бірдей деңгейде қорғалады.
Жиі қойылатын сұрақтар
Сынап көруге дайынсыз ба?
VM-іңізге IP-мекенжай берілген сәтте DDoS Shield бірден қосылады — басқа ештеңе жасаудың қажеті жоқ.