DDoS Shield ಮೂಲಕ DDoS ರಕ್ಷಣೆ
ಪ್ರತಿ ವರ್ಚುವಲ್ ಯಂತ್ರವನ್ನು ರಚಿಸಿದ ಕ್ಷಣದಿಂದಲೇ ಸೇವಾ ನಿರಾಕರಣೆ (DoS) ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸಲಾಗುತ್ತದೆ. ಅನುಮಾನಾಸ್ಪದ ಟ್ರಾಫಿಕ್ ನಿಮ್ಮ VM ತಲುಪುವ ಮೊದಲೇ ನೆಟ್‌ವರ್ಕ್ ಅಂಚಿನಲ್ಲಿ XDP/eBPF ಮೂಲಕ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗುತ್ತದೆ — ಯಾವುದೇ ಸ್ವಿಚ್ ಆನ್ ಮಾಡಬೇಕಿಲ್ಲ, ಯಾವುದೇ ಸೆಟಪ್ ಅಗತ್ಯವಿಲ್ಲ.
ನಿಮ್ಮ VM ಗೆ IP ವಿಳಾಸ ಸಿಕ್ಕ ಕ್ಷಣದಿಂದಲೇ DDoS Shield ಸಕ್ರಿಯವಾಗಿರುತ್ತದೆ — ಬೇರೆ ಯಾವುದೇ ಕ್ರಮ ಅಗತ್ಯವಿಲ್ಲ.
ವಿವರಣೆ: ಒಳಬರುವ ಮತ್ತು ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್ 10 Gbps ಪೋರ್ಟ್ ಮೂಲಕ ವರ್ಚುವಲ್ ಯಂತ್ರಕ್ಕೆ ನಿರಂತರವಾಗಿ ಹರಿಯುತ್ತದೆ; DDoS Shield ದಾಳಿಯ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ವರ್ಚುವಲ್ ಯಂತ್ರವನ್ನು ತಲುಪುವ ಮೊದಲೇ ನೆಟ್‌ವರ್ಕ್ ಅಂಚಿನಲ್ಲಿಯೇ ತಡೆಯುತ್ತದೆ — ಶುದ್ಧ ಟ್ರಾಫಿಕ್ ಸಾಮಾನ್ಯವಾಗಿ ಹರಿಯುತ್ತಲೇ ಇರುತ್ತದೆ.
ರೇಖಾಚಿತ್ರ: ಇಂಟರ್ನೆಟ್‌ನಿಂದ ಬರುವ ಟ್ರಾಫಿಕ್ ವರ್ಚುವಲ್ ಯಂತ್ರ ತಲುಪುವ ಮೊದಲು ನೆಟ್‌ವರ್ಕ್ ಅಂಚಿನಲ್ಲಿರುವ DDoS Shield ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ. ದಾಳಿಯ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು (ಕೆಂಪು ಚುಕ್ಕೆಗಳು) ಅಲ್ಲಿಯೇ ತಡೆಯಲಾಗುತ್ತದೆ; ಶುದ್ಧ ಟ್ರಾಫಿಕ್ (ನೀಲಿ ಚುಕ್ಕೆಗಳು) ಸಾಮಾನ್ಯವಾಗಿ ಹರಿಯುತ್ತದೆ.
ಇದು ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ
ನಿಮ್ಮ VM ನ IP ವಿಳಾಸಕ್ಕೆ ಬರುವ ಎಲ್ಲಾ ಟ್ರಾಫಿಕ್ ಮೊದಲು DDoS Shield ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ — ಪ್ರತಿ IP ಗೂ ಸ್ವಯಂಚಾಲಿತವಾಗಿ, ನೀವು ಆನ್ ಮಾಡಲು ಅಥವಾ ಸಂರಚಿಸಲು ಏನೂ ಇಲ್ಲದೆ.
- ಇಂಟರ್ನೆಟ್
ನಿಮ್ಮ VM ನ IP ವಿಳಾಸಕ್ಕೆ ಬರುವ ಪ್ರತಿಯೊಂದು ಸಂಪರ್ಕ, ದಾಳಿಯ ಟ್ರಾಫಿಕ್ ಸೇರಿ.
- ಅಂಚಿನಲ್ಲಿ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗಿದೆ
ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ವರ್ಚುವಲೈಸೇಶನ್ ಪದರ ತಲುಪುವ ಮೊದಲೇ, ನೆಟ್‌ವರ್ಕ್ ಅಂಚಿನಲ್ಲಿಯೇ XDP/eBPF ಮೂಲಕ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ.
- ಸ್ವಯಂಚಾಲಿತ ಅಸಂಗತತೆ ಪತ್ತೆ
ದಾಳಿಯನ್ನು ಗುರುತಿಸಲು ಪ್ರಸ್ತುತ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಆ ನಿರ್ದಿಷ್ಟ IP ಯ ಸಾಮಾನ್ಯ ಮಾದರಿಯೊಂದಿಗೆ ಹೋಲಿಸಲಾಗುತ್ತದೆ.
- ನಿಮ್ಮ ವರ್ಚುವಲ್ ಯಂತ್ರ
ಕಾನೂನುಬದ್ಧ ಟ್ರಾಫಿಕ್ ಮಾತ್ರ VM ಗೆ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ; ದಾಳಿ ಮೂಲಗಳನ್ನು ಈಗಾಗಲೇ ಅಂಚಿನಲ್ಲಿ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗಿದೆ.
ನಡುವೆ ಯಾವುದೇ ಸಂರಚನಾ ಹಂತವಿಲ್ಲ — ನಿಮ್ಮ VM ಗೆ ಸಾರ್ವಜನಿಕ IP ವಿಳಾಸ ಸಿಕ್ಕ ಕ್ಷಣದಿಂದಲೇ DDoS Shield ಸಕ್ರಿಯವಾಗಿರುತ್ತದೆ.
ವೈಶಿಷ್ಟ್ಯಗಳು
ನಿಮ್ಮ VM ಗೆ ಜೋಡಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಸಾರ್ವಜನಿಕ IP ಹಂಚಿಕೆಯಾದ ಕ್ಷಣದಿಂದಲೇ ರಕ್ಷಿತ ಗುರಿಯಾಗಿರುತ್ತದೆ — ಸಕ್ರಿಯಗೊಳಿಸುವ ಹಂತವಿಲ್ಲ, ಸಕ್ರಿಯಗೊಳಿಸುವ ಶುಲ್ಕವಿಲ್ಲ.
ಒಳಬರುವ/ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್ ಪ್ರತಿ 5 ಸೆಕೆಂಡ್‌ಗಳಿಗೊಮ್ಮೆ ಮಾದರಿ ಪಡೆಯಲಾಗುತ್ತದೆ; ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ತಾನಾಗಿಯೇ ನವೀಕರಣಗೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀವು ಯಾವಾಗಲೂ ಇತ್ತೀಚಿನ ಸ್ಥಿತಿಯನ್ನು ನೋಡಬಹುದು.
ಟ್ರಾಫಿಕ್ ನಿಮ್ಮ VM ತಲುಪುವ ಮೊದಲು XDP/eBPF ಮೂಲಕ ನೆಟ್‌ವರ್ಕ್ ಅಂಚಿನಲ್ಲಿ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ನಡೆಯುತ್ತದೆ — ಇದು ನಿಮ್ಮ VM ನ CPU, RAM ಅಥವಾ ಆಂತರಿಕ ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಅನ್ನು ಎಂದಿಗೂ ಬಳಸುವುದಿಲ್ಲ.
ಒಂದು ಘಟನೆ ಅಥವಾ ಇತ್ತೀಚಿನ ಸಮಯದ ಅವಧಿಯನ್ನು ಪರಿಶೀಲಿಸಲು AI ಗೆ ಕೇಳಿ; ಅದು ತೀರ್ಮಾನ (ಸಾಮಾನ್ಯ / ಅನುಮಾನಾಸ್ಪದ / ದಾಳಿ), ವಿಶ್ವಾಸಾರ್ಹತೆ ಅಂಕ ಮತ್ತು ಸ್ಪಷ್ಟ ಸಾಕ್ಷ್ಯಗಳನ್ನು ನೀಡುತ್ತದೆ.
ನಿಮ್ಮ ಪ್ರತಿಯೊಂದು IP ವಿಳಾಸಕ್ಕೂ ಪ್ಯಾಕೆಟ್‌ಗಳು/ಸೆಕೆಂಡ್ ಮತ್ತು ಬಿಟ್‌ಗಳು/ಸೆಕೆಂಡ್‌ನಲ್ಲಿ ಒಳಬರುವ/ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್ ಚಾರ್ಟ್‌ಗಳು, ಜೊತೆಗೆ ಘಟನೆಗಳ ಇತಿಹಾಸ.
ಘಟನೆಗಳನ್ನು ಆ IP ಯ ಸ್ವಂತ ಟ್ರಾಫಿಕ್ ಮಾದರಿಯ ಆಧಾರದ ಮೇಲೆ ತೀವ್ರತೆಯಿಂದ ವರ್ಗೀಕರಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಣ್ಣ, ಸಾಮಾನ್ಯ ಏರಿಕೆಗಳು ನಿಮಗೆ ತೊಂದರೆ ಕೊಡುವುದಿಲ್ಲ.
ಡ್ಯಾಶ್‌ಬೋರ್ಡ್‌ನಲ್ಲಿ ನೀವು ಏನು ನೋಡುತ್ತೀರಿ
ಕನ್ಸೋಲ್ ಒಳಗೇ DDoS Shield ನೊಂದಿಗೆ ನೀವು ಎದುರಿಸುವ ಮೂರು ಸ್ಥಳಗಳು — ತೆರೆಯಲು ಪ್ರತ್ಯೇಕ ಉಪಕರಣವಿಲ್ಲ.
ಅವಲೋಕನ ಪುಟದಲ್ಲಿರುವ ಪ್ರಮುಖ ಅಂಕಿಅಂಶಗಳಲ್ಲಿ ಒಂದು: ಕಳೆದ 7 ದಿನಗಳಲ್ಲಿನ ದಾಳಿಗಳು ಮತ್ತು ಪ್ರಸ್ತುತ ಎಷ್ಟು IP ಗಳು ರಕ್ಷಿತವಾಗಿವೆ ಎಂಬುದು.
ಯಾವುದೇ VM ತೆರೆದು ಅದರ IP ಯ ಸ್ಥಿತಿಯನ್ನು ನೋಡಿ: ಒಳಬರುವ/ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್, ಪ್ಯಾಕೆಟ್‌ಗಳು/ಸೆ, ತೆರೆದ ಘಟನೆಗಳು ಮತ್ತು ಕಳೆದ 5 ನಿಮಿಷಗಳ ಚಾರ್ಟ್.
4 ನಿಮಿಷಗಳಲ್ಲಿ ಕೆಲವು ಮೂಲ ವಿಳಾಸಗಳಿಂದ ಟ್ರಾಫಿಕ್ ತೀವ್ರವಾಗಿ ಏರಿತು, ಈ IP ಯ ಸಾಮಾನ್ಯ ಮಟ್ಟಕ್ಕಿಂತ ಬಹಳ ಹೆಚ್ಚು.
ಸಾಕ್ಷ್ಯ
ಘಟನೆಗಳ ಟ್ಯಾಬ್ ಅಥವಾ AI ಟ್ಯಾಬ್‌ನಿಂದ, ಅಸಾಮಾನ್ಯ ಘಟನೆಯನ್ನು ಪರಿಶೀಲಿಸಲು AI ಗೆ ಕೇಳಿ — ಅದು ತೀರ್ಪು, ವಿಶ್ವಾಸಾರ್ಹತೆಯ ಅಂಕ ಮತ್ತು ಸಾಕ್ಷ್ಯವನ್ನು ನೀಡುತ್ತದೆ, ಇದರಿಂದ ಮುಂದೆ ಏನು ಮಾಡಬೇಕೆಂದು ನೀವು ನಿರ್ಧರಿಸಬಹುದು.
DDoS Shield ಏನು ಬದಲಾಯಿಸುತ್ತದೆ
| ರಕ್ಷಣೆಯಿಲ್ಲದ VM | ಈ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿರುವ VM | |
|---|---|---|
| ಡಿಫಾಲ್ಟ್ ರಕ್ಷಣೆ | ನೀವೇ ಫೈರ್‌ವಾಲ್ ಅಥವಾ DDoS ಸೇವೆಯನ್ನು ಸ್ಥಾಪಿಸಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕು | ಪ್ರತಿ IP ಗೆ ಈಗಾಗಲೇ ಸಕ್ರಿಯ, ಯಾವುದೇ ಸೆಟಪ್ ಬೇಕಾಗುವುದಿಲ್ಲ |
| ದಾಳಿ ಪತ್ತೆ | ಸೇವೆ ಈಗಾಗಲೇ ನಿಧಾನವಾಗಿದ್ದಾಗ ಅಥವಾ ಸ್ಥಗಿತಗೊಂಡಾಗ ಮಾತ್ರ ಗಮನಕ್ಕೆ ಬರುತ್ತದೆ | ಆ IP ಯ ಸ್ವಂತ ಟ್ರಾಫಿಕ್ ಮಟ್ಟದ ಆಧಾರದ ಮೇಲೆ ಸ್ವಯಂಚಾಲಿತ |
| ದಾಳಿ ಮೂಲಗಳನ್ನು ತಡೆಯುವುದು | ಹಸ್ತಚಾಲಿತ ಫೈರ್‌ವಾಲ್ ಕಾನ್ಫಿಗರೇಶನ್, ನಿಮ್ಮ ಸರ್ವರ್‌ನ ಸ್ವಂತ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ | XDP/eBPF ಮೂಲಕ ಎಡ್ಜ್‌ನಲ್ಲಿ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗುತ್ತದೆ, ನಿಮ್ಮ VM ಗೆ ಯಾವುದೇ ವೆಚ್ಚವಿಲ್ಲದೆ |
| ಘಟನೆ ವಿಶ್ಲೇಷಣೆ | ನೀವೇ ಲಾಗ್‌ಗಳನ್ನು ಓದಿ ಮೂಲ IP ಗಳನ್ನು ಹುಡುಕಬೇಕು | ಸಾಕ್ಷ್ಯದೊಂದಿಗೆ ತೀರ್ಪನ್ನು ವಿಶ್ಲೇಷಿಸಲು ಮತ್ತು ಸಾರಾಂಶ ನೀಡಲು AI ಗೆ ಕೇಳಿ |
| ವೆಚ್ಚ | ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಬೆಲೆ ನಿಗದಿಪಡಿಸಿದ DDoS ರಕ್ಷಣಾ ಸೇವೆ | ಪ್ರತಿ VM ನೊಂದಿಗೆ ಸೇರಿಸಲಾಗಿದೆ, ಹೆಚ್ಚುವರಿ ಶುಲ್ಕವಿಲ್ಲ |
ಬೆಲೆ ನಿಗದಿ
DDoS Shield ಪ್ರತಿ VM ನೊಂದಿಗೆ ಹೆಚ್ಚುವರಿ ಶುಲ್ಕವಿಲ್ಲದೆ ಸೇರಿಸಲಾಗಿದೆ — ಪ್ರತ್ಯೇಕವಾಗಿ ಖರೀದಿಸಲು ಅಥವಾ ಸಕ್ರಿಯಗೊಳಿಸಲು ಯಾವುದೂ ಇಲ್ಲ.
ಕೆಲವು ಸುಧಾರಿತ ಕ್ರಿಯೆಗಳಿಗೆ (ಉದಾಹರಣೆಗೆ ಘಟನೆಯನ್ನು ವಿಶ್ಲೇಷಿಸಲು AI ಗೆ ಕೇಳುವುದು) ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೂ ನ್ಯಾಯಯುತವಾಗಿರಲು ದೈನಂದಿನ ಬಳಕೆಯ ಮಿತಿ ಇದೆ.
ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಲು ಪ್ರತ್ಯೇಕ DDoS Shield ಶ್ರೇಣಿ ಇಲ್ಲ — ನೀವು ಈಗಾಗಲೇ ಪಾವತಿಸುತ್ತಿರುವ ಯೋಜನೆಯ ಭಾಗವಾಗಿ ಪ್ರತಿ VM ಒಂದೇ ಮಟ್ಟದಲ್ಲಿ ರಕ್ಷಿತವಾಗಿದೆ.
ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು
ಪ್ರಯತ್ನಿಸಲು ಸಿದ್ಧರಿದ್ದೀರಾ?
ನಿಮ್ಮ VM ಗೆ IP ವಿಳಾಸ ಸಿಕ್ಕ ಕ್ಷಣದಿಂದಲೇ DDoS Shield ಸಕ್ರಿಯವಾಗಿರುತ್ತದೆ — ಬೇರೆ ಯಾವುದೇ ಕ್ರಮ ಅಗತ್ಯವಿಲ್ಲ.