DDoS Shield ഉപയോഗിച്ചുള്ള DDoS സംരക്ഷണം
സൃഷ്ടിച്ച നിമിഷം മുതൽ ഓരോ വെർച്വൽ മെഷീനും സേവന നിഷേധ (denial-of-service) ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു. സംശയാസ്പദമായ ട്രാഫിക് നിങ്ങളുടെ VM-ൽ എത്തുന്നതിന് മുമ്പ് നെറ്റ്‌വർക്ക് എഡ്ജിൽ XDP/eBPF ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യപ്പെടുന്നു — ഓൺ ചെയ്യാൻ സ്വിച്ചൊന്നുമില്ല, സജ്ജീകരണവും ആവശ്യമില്ല.
നിങ്ങളുടെ VM-ന് IP വിലാസം ലഭിക്കുന്ന നിമിഷം മുതൽ DDoS Shield ഇതിനകം ഓണായിരിക്കും. മറ്റൊന്നും ചെയ്യേണ്ടതില്ല.
ചിത്രീകരണം: 10 Gbps പോർട്ട് വഴി വെർച്വൽ മെഷീനിലേക്കും അതിൽ നിന്നും ഉള്ള ട്രാഫിക് തുടർച്ചയായി ഒഴുകുന്നു; DDoS Shield ആക്രമണ പാക്കറ്റുകളെ വെർച്വൽ മെഷീനിൽ എത്തുന്നതിന് മുമ്പ് നെറ്റ്‌വർക്ക് അറ്റത്ത് തന്നെ തടയുന്നു — ശുദ്ധമായ ട്രാഫിക് സാധാരണ പോലെ ഒഴുകുന്നത് തുടരുന്നു.
ഡയഗ്രം: ഇന്റർനെറ്റിൽ നിന്നുള്ള ട്രാഫിക് വെർച്വൽ മെഷീനിൽ എത്തുന്നതിന് മുമ്പ് നെറ്റ്‌വർക്ക് എഡ്ജിൽ DDoS Shield വഴി കടന്നുപോകുന്നു. ആക്രമണ പാക്കറ്റുകൾ (ചുവന്ന കുത്തുകൾ) അവിടെത്തന്നെ തടയപ്പെടുന്നു; ശുദ്ധമായ ട്രാഫിക് (നീല കുത്തുകൾ) സാധാരണപോലെ ഒഴുകുന്നത് തുടരുന്നു.
ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു
നിങ്ങളുടെ VM-ന്റെ IP വിലാസത്തിലേക്കുള്ള എല്ലാ ട്രാഫിക്കും ആദ്യം DDoS Shield വഴി കടന്നുപോകുന്നു — ഓരോ IP-ക്കും സ്വയമേവ, ഓൺ ചെയ്യാനോ കോൺഫിഗർ ചെയ്യാനോ നിങ്ങൾ ഒന്നും ചെയ്യേണ്ടതില്ല.
- ഇന്റർനെറ്റ്
നിങ്ങളുടെ VM-ന്റെ IP വിലാസത്തിലേക്കുള്ള ഓരോ കണക്ഷനും, ആക്രമണ ട്രാഫിക് ഉൾപ്പെടെ.
- എഡ്ജിൽ ഫിൽട്ടർ ചെയ്യുന്നു
വിർച്വലൈസേഷൻ ലെയറിൽ എത്തുന്നതിന് മുമ്പ്, പാക്കറ്റുകൾ നെറ്റ്‌വർക്ക് എഡ്ജിൽ തന്നെ XDP/eBPF ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യപ്പെടുന്നു.
- സ്വയമേവയുള്ള അസാധാരണത്വ കണ്ടെത്തൽ
ഒരു ആക്രമണം തിരിച്ചറിയാൻ, നിലവിലെ ട്രാഫിക്കിനെ ആ പ്രത്യേക IP-യുടെ സാധാരണ അടിസ്ഥാനരേഖയുമായി സിസ്റ്റം താരതമ്യം ചെയ്യുന്നു.
- നിങ്ങളുടെ വെർച്വൽ മെഷീൻ
നിയമാനുസൃത ട്രാഫിക് മാത്രമേ VM-ലേക്ക് കൈമാറുന്നുള്ളൂ; ആക്രമണ സ്രോതസ്സുകൾ എഡ്ജിൽ തന്നെ ഫിൽട്ടർ ചെയ്യപ്പെട്ടിട്ടുണ്ടാകും.
ഇതിനിടയിൽ കോൺഫിഗറേഷൻ ഘട്ടമില്ല — നിങ്ങളുടെ VM-ന് പൊതു IP വിലാസം ലഭിച്ചാലുടൻ DDoS Shield സജീവമാകുന്നു.
സവിശേഷതകൾ
നിങ്ങളുടെ VM-ൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഓരോ പൊതു IP-യും അനുവദിക്കപ്പെടുന്ന നിമിഷം മുതൽ തന്നെ സംരക്ഷിത ലക്ഷ്യമാണ് — സജീവമാക്കൽ ഘട്ടമോ സജീവമാക്കൽ ഫീസോ ഇല്ല.
ഇൻബൗണ്ട്/ഔട്ട്ബൗണ്ട് ട്രാഫിക് ഓരോ 5 സെക്കൻഡിലും സാമ്പിൾ ചെയ്യുന്നു; നിങ്ങൾക്ക് എപ്പോഴും ഏറ്റവും പുതിയ നില കാണാൻ ഡാഷ്‌ബോർഡ് സ്വയം പുതുക്കിക്കൊണ്ടിരിക്കുന്നു.
ട്രാഫിക് നിങ്ങളുടെ VM-ൽ എത്തുന്നതിന് മുമ്പ് XDP/eBPF ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് എഡ്ജിൽ പാക്കറ്റ് ഫിൽട്ടറിംഗ് നടക്കുന്നു — ഇത് നിങ്ങളുടെ VM-ന്റെ CPU, RAM അല്ലെങ്കിൽ ആന്തരിക ബാൻഡ്‌വിഡ്ത്ത് ഒരിക്കലും ഉപയോഗിക്കുന്നില്ല.
ഒരു ഇവന്റോ ഏറ്റവും സമീപകാല സമയ ജാലകമോ പരിശോധിക്കാൻ AI-യോട് ആവശ്യപ്പെടുക; അത് വിധി (സാധാരണം / സംശയാസ്പദം / ആക്രമണം), കോൺഫിഡൻസ് സ്കോർ, വ്യക്തമായ തെളിവുകൾ എന്നിവ നൽകുന്നു.
നിങ്ങളുടെ ഓരോ IP വിലാസത്തിനും, packets/s, bits/s എന്നിവയിലുള്ള ഇൻബൗണ്ട്/ഔട്ട്ബൗണ്ട് ട്രാഫിക് ചാർട്ടുകളും ഇവന്റ് ചരിത്രവും.
ആ IP-യുടെ സ്വന്തം ട്രാഫിക് അടിസ്ഥാനരേഖയുമായി താരതമ്യം ചെയ്ത് ഇവന്റുകൾ തീവ്രതാ അനുസരിച്ച് തരംതിരിക്കപ്പെടുന്നു; അതിനാൽ ചെറുതും സാധാരണവുമായ സ്പൈക്കുകൾ നിങ്ങളെ ശല്യപ്പെടുത്തില്ല.
ഡാഷ്‌ബോർഡിൽ നിങ്ങൾ കാണുന്നത്
കൺസോളിനുള്ളിൽ തന്നെ നിങ്ങൾ DDoS Shield-നെ കാണുന്ന മൂന്ന് ഇടങ്ങൾ — തുറക്കാൻ പ്രത്യേക ടൂൾ വേണ്ട.
Overview പേജിലെ പ്രധാന സ്റ്റാറ്റുകളിൽ ഒന്ന്: കഴിഞ്ഞ 7 ദിവസത്തെ ആക്രമണങ്ങളും ഇപ്പോൾ സംരക്ഷിതമായിരിക്കുന്ന IP-കളുടെ എണ്ണവും.
ഏതെങ്കിലും VM തുറന്നാൽ അതിന്റെ IP-യുടെ നില കാണാം: ഇൻബൗണ്ട്/ഔട്ട്ബൗണ്ട് ട്രാഫിക്, packets/s, തുറന്ന ഇവന്റുകൾ, അവസാന 5 മിനിറ്റിലെ ചാർട്ട്.
4 മിനിറ്റിനുള്ളിൽ ഒരു ചെറിയ കൂട്ടം ഉറവിട വിലാസങ്ങളിൽ നിന്ന് ട്രാഫിക് കുത്തനെ ഉയർന്നു, ഈ IP-യുടെ സാധാരണ നിലയേക്കാൾ വളരെ കൂടുതലായി.
തെളിവുകൾ
Events ടാബിൽ നിന്നോ AI ടാബിൽ നിന്നോ, അസാധാരണമായ ഒരു ഇവന്റ് പരിശോധിക്കാൻ AI-യോട് ആവശ്യപ്പെടാം — അത് ഒരു വിധി, ആത്മവിശ്വാസ സ്കോർ, തെളിവുകൾ എന്നിവ നൽകും, അതുവഴി അടുത്ത നടപടി തീരുമാനിക്കാം.
DDoS Shield മാറ്റുന്നത് എന്ത്
| സംരക്ഷണമില്ലാത്ത VM | ഈ പ്ലാറ്റ്ഫോമിലെ VM | |
|---|---|---|
| ഡിഫോൾട്ട് സംരക്ഷണം | നിങ്ങൾ സ്വന്തം firewall അല്ലെങ്കിൽ DDoS സേവനം ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്യണം | ഓരോ IP-ക്കും ഇതിനകം ഓണാണ്, സജ്ജീകരിക്കാൻ ഒന്നുമില്ല |
| ആക്രമണ കണ്ടെത്തൽ | സേവനം മന്ദഗതിയിലാകുകയോ നിലച്ചുപോകുകയോ ചെയ്ത ശേഷം മാത്രമേ സാധാരണയായി ശ്രദ്ധയിൽപ്പെടൂ | സ്വയമേവ, ആ IP-യുടെ സ്വന്തം ട്രാഫിക് അടിസ്ഥാന നിലയ്ക്കെതിരെ |
| ആക്രമണ ഉറവിടങ്ങൾ തടയൽ | സ്വമേധയാ firewall കോൺഫിഗറേഷൻ വേണം, സെർവറിന്റെ സ്വന്തം വിഭവങ്ങൾ ഉപയോഗിക്കപ്പെടും | XDP/eBPF ഉപയോഗിച്ച് edge-ൽ ഫിൽറ്റർ ചെയ്യുന്നു, നിങ്ങളുടെ VM-ന് ചെലവില്ലാതെ |
| സംഭവ വിശകലനം | ലോഗുകൾ വായിച്ച് ഉറവിട IP-കൾ സ്വയം തിരയണം | വിധിയും തെളിവുകളും സഹിതം വിശകലനം ചെയ്ത് സംഗ്രഹിക്കാൻ AI-യോട് ആവശ്യപ്പെടാം |
| ചെലവ് | സാധാരണയായി വേറെ വിലയുള്ള DDoS സംരക്ഷണ സേവനം | എല്ലാ VM-നും ഉൾപ്പെടുന്നു, അധിക ചാർജില്ല |
വിലനിർണയം
DDoS Shield എല്ലാ VM-നും അധിക ചാർജില്ലാതെ ഉൾപ്പെടുന്നു — പ്രത്യേകമായി വാങ്ങാനോ സജീവമാക്കാനോ ഒന്നുമില്ല.
ചില വിപുലമായ പ്രവർത്തനങ്ങൾക്ക് (ഉദാഹരണത്തിന് ഒരു ഇവന്റ് വിശകലനം ചെയ്യാൻ AI-യോട് ആവശ്യപ്പെടുന്നത്) പ്രതിദിന ഉപയോഗ പരിധിയുണ്ട്, എല്ലാ ഉപഭോക്താക്കൾക്കും ന്യായമായിരിക്കാൻ.
പ്രത്യേക DDoS Shield ടിയർ ഇല്ല — എല്ലാ VM-ഉം ഒരേ നിലയിൽ സംരക്ഷിതമാണ്, നിങ്ങൾ ഇതിനകം പണം നൽകുന്ന പ്ലാനിന്റെ ഭാഗമായി.
പതിവുചോദ്യങ്ങൾ
ഇത് പരീക്ഷിക്കാൻ തയ്യാറാണോ?
നിങ്ങളുടെ VM-ന് IP വിലാസം ലഭിക്കുന്ന നിമിഷം മുതൽ DDoS Shield ഇതിനകം ഓണായിരിക്കും. മറ്റൊന്നും ചെയ്യേണ്ടതില്ല.