DDoS Shield सह DDoS संरक्षण
प्रत्येक virtual machine तयार झाल्याच्या क्षणापासूनच denial-of-service हल्ल्यांपासून संरक्षित असते. संशयास्पद traffic तुमच्या VM पर्यंत पोहोचण्यापूर्वीच नेटवर्क एजवर XDP/eBPF द्वारे फिल्टर केला जातो — कोणताही स्विच चालू करायची गरज नाही, कोणत्याही सेटअपची गरज नाही.
तुमच्या VM ला IP पत्ता मिळताच DDoS Shield आधीच सुरू होते — यासाठी आणखी काहीही करण्याची गरज नाही.
उदाहरण: आत येणारा आणि बाहेर जाणारा ट्रॅफिक 10 Gbps पोर्टद्वारे व्हर्च्युअल मशीनपर्यंत सतत वाहत आहे; DDoS Shield हल्ल्याचे पॅकेट्स व्हर्च्युअल मशीनपर्यंत पोहोचण्यापूर्वीच नेटवर्कच्या कडेलाच रोखते — स्वच्छ ट्रॅफिक नेहमीप्रमाणे वाहत राहते.
आकृती: इंटरनेटवरील traffic virtual machine पर्यंत पोहोचण्यापूर्वी नेटवर्क एजवरील DDoS Shield मधून जातो. हल्ल्याचे पॅकेट्स (लाल ठिपके) तिथेच ब्लॉक होतात; स्वच्छ traffic (निळे ठिपके) नेहमीप्रमाणे पुढे जातो.
हे कसे कार्य करते
तुमच्या VM च्या IP पत्त्याकडे जाणारा सर्व traffic आधी DDoS Shield मधून जातो — प्रत्येक IP साठी आपोआप, आणि तुम्हाला काहीही चालू करायची किंवा कॉन्फिगर करायची गरज नाही.
- इंटरनेट
तुमच्या VM च्या IP पत्त्यावरील प्रत्येक कनेक्शन, हल्ल्याच्या traffic सह.
- नेटवर्क एजवर फिल्टर
पॅकेट्स virtualization layer पर्यंत पोहोचण्यापूर्वीच नेटवर्क एजवर XDP/eBPF द्वारे प्रक्रिया केली जाते.
- स्वयंचलित anomaly शोध
हल्ला ओळखण्यासाठी सध्याच्या traffic ची तुलना त्या विशिष्ट IP च्या सामान्य baseline शी केली जाते.
- तुमची virtual machine
केवळ कायदेशीर traffic VM कडे पाठवला जातो; हल्ल्याचे स्रोत आधीच एजवर फिल्टर झालेले असतात.
मध्ये कोणताही कॉन्फिगरेशन टप्पा नाही — तुमच्या VM ला सार्वजनिक IP पत्ता मिळताच DDoS Shield सक्रिय होते.
वैशिष्ट्ये
तुमच्या VM ला जोडलेला प्रत्येक सार्वजनिक IP वाटप होताक्षणीच आधीपासून संरक्षित लक्ष्य असतो — कोणताही सक्रियकरण टप्पा नाही, कोणतेही सक्रियकरण शुल्क नाही.
इनबाउंड/आउटबाउंड traffic दर 5 सेकंदांनी नमुना घेतला जातो; तुम्हाला नेहमी ताजी स्थिती दिसावी म्हणून डॅशबोर्ड स्वतःहून रिफ्रेश होत राहतो.
traffic तुमच्या VM पर्यंत पोहोचण्यापूर्वी पॅकेट फिल्टरिंग नेटवर्क एजवर XDP/eBPF द्वारे होते — त्यासाठी तुमच्या VM चा CPU, RAM किंवा अंतर्गत bandwidth कधीच वापरला जात नाही.
एखादा इव्हेंट किंवा अलीकडील वेळ-खिडकी तपासण्यासाठी AI ला सांगा; ते निकाल (सामान्य / संशयास्पद / हल्ला), confidence score आणि ठोस पुरावे देते.
प्रत्येक IP पत्त्यासाठी packets/s आणि bits/s मध्ये इनबाउंड/आउटबाउंड traffic चार्ट, तसेच इव्हेंट इतिहास.
इव्हेंट त्या IP च्या स्वतःच्या traffic baseline च्या तुलनेत तीव्रतेनुसार वर्गीकृत केले जातात, त्यामुळे लहान, नेहमीच्या वाढींचा तुम्हाला त्रास होत नाही.
डॅशबोर्डमध्ये तुम्हाला काय दिसेल
कन्सोलमध्येच DDoS Shield भेटण्याची तीन ठिकाणे — उघडण्यासाठी कोणतेही वेगळे साधन नाही.
ओव्हरव्ह्यू पेजवरच दिसणारी एक महत्त्वाची आकडेवारी: गेल्या 7 दिवसांतील हल्ले आणि सध्या किती IP संरक्षित आहेत.
कोणताही VM उघडा आणि त्याच्या IP ची स्थिती पहा: इनबाउंड/आउटबाउंड ट्रॅफिक, पॅकेट्स/s, खुल्या घटना आणि गेल्या 5 मिनिटांचा आलेख.
4 मिनिटांच्या कालावधीत काही मोजक्या स्रोत पत्त्यांवरून ट्रॅफिकमध्ये अचानक मोठी वाढ झाली, जी या IP च्या सामान्य बेसलाइनपेक्षा खूप जास्त आहे.
पुरावे
Events टॅब किंवा AI टॅबवरून एखाद्या असामान्य घटनेचे पुनरावलोकन करण्यासाठी AI ला विचारा — ते निष्कर्ष, विश्वास स्कोअर आणि पुरावे देते, जेणेकरून पुढे काय करायचे ते तुम्ही ठरवू शकाल.
DDoS Shield मध्ये काय बदलते
| संरक्षणाशिवायचा VM | या प्लॅटफॉर्मवरील VM | |
|---|---|---|
| डीफॉल्ट संरक्षण | तुम्ही स्वतःचा फायरवॉल किंवा DDoS सेवा इंस्टॉल आणि कॉन्फिगर करता | प्रत्येक IP साठी आधीपासून सुरू, काहीही सेट करावे लागत नाही |
| हल्ला शोधणे | सेवा आधीच मंद झाली किंवा बंद पडली तेव्हाच सहसा लक्षात येते | आपोआप, त्या IP च्या स्वतःच्या ट्रॅफिक बेसलाइनच्या तुलनेत |
| हल्ल्याच्या स्रोतांना ब्लॉक करणे | मॅन्युअल फायरवॉल कॉन्फिगरेशन, ज्यामुळे तुमच्या सर्व्हरची स्वतःची संसाधने वापरली जातात | XDP/eBPF द्वारे नेटवर्कच्या एजवर फिल्टर केले जाते, तुमच्या VM ला कोणताही खर्च न करता |
| घटनांचे विश्लेषण | तुम्ही स्वतः लॉग वाचता आणि स्रोत IP शोधता | AI ला विश्लेषण करून पुराव्यांसह निष्कर्षाचा सारांश देण्यास सांगा |
| खर्च | सहसा स्वतंत्र किंमत असलेली DDoS संरक्षण सेवा | प्रत्येक VM सोबत समाविष्ट, कोणतेही अतिरिक्त शुल्क नाही |
किंमत
DDoS Shield प्रत्येक VM सोबत कोणत्याही अतिरिक्त शुल्काशिवाय समाविष्ट आहे — वेगळे खरेदी किंवा सक्रिय करण्यासारखे काहीही नाही.
काही प्रगत कृतींवर (जसे की एखाद्या घटनेचे विश्लेषण करण्यासाठी AI ला विचारणे) दैनंदिन वापर मर्यादा आहे, जेणेकरून प्रत्येक ग्राहकासाठी सेवा न्याय्य राहील.
अपग्रेड करण्यासाठी वेगळा DDoS Shield टियर नाही — तुम्ही आधीच पैसे भरत असलेल्या प्लॅनचा भाग म्हणून प्रत्येक VM एकाच पातळीवर संरक्षित आहे.
वारंवार विचारले जाणारे प्रश्न
वापरून पाहण्यास तयार आहात?
तुमच्या VM ला IP पत्ता मिळताच DDoS Shield आधीच सुरू होते — यासाठी आणखी काहीही करण्याची गरज नाही.