DDoS Shield ਨਾਲ DDoS ਸੁਰੱਖਿਆ
ਹਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਦਿਆਂ ਹੀ denial-of-service ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੋ ਜਾਂਦੀ ਹੈ। ਸ਼ੱਕੀ ਟ੍ਰੈਫ਼ਿਕ ਤੁਹਾਡੀ VM ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ XDP/eBPF ਨਾਲ ਫ਼ਿਲਟਰ ਹੁੰਦਾ ਹੈ — ਕੋਈ ਸਵਿੱਚ ਚਾਲੂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ, ਕੋਈ ਸੈੱਟਅੱਪ ਲੋੜੀਂਦਾ ਨਹੀਂ।
ਜਿਸ ਪਲ ਤੁਹਾਡੇ VM ਨੂੰ IP ਪਤਾ ਮਿਲਦਾ ਹੈ, DDoS Shield ਉਸੇ ਵੇਲੇ ਚਾਲੂ ਹੋ ਜਾਂਦੀ ਹੈ — ਹੋਰ ਕੁਝ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ।
ਚਿੱਤਰ: ਇਨਬਾਊਂਡ ਅਤੇ ਆਉਟਬਾਊਂਡ ਟ੍ਰੈਫਿਕ 10 Gbps ਪੋਰਟ ਰਾਹੀਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੱਕ ਲਗਾਤਾਰ ਵਹਿੰਦਾ ਹੈ; DDoS Shield ਹਮਲੇ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਦੇ ਕਿਨਾਰੇ 'ਤੇ ਹੀ ਬਲੌਕ ਕਰਦੀ ਹੈ, ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ — ਸਾਫ਼ ਟ੍ਰੈਫਿਕ ਆਮ ਵਾਂਗ ਵਹਿੰਦਾ ਰਹਿੰਦਾ ਹੈ।
ਚਿੱਤਰ: ਇੰਟਰਨੈੱਟ ਤੋਂ ਆਉਣ ਵਾਲਾ ਟ੍ਰੈਫ਼ਿਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ DDoS Shield ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ। ਹਮਲੇ ਵਾਲੇ ਪੈਕੇਟ (ਲਾਲ ਬਿੰਦੀਆਂ) ਉੱਥੇ ਹੀ ਬਲਾਕ ਹੋ ਜਾਂਦੇ ਹਨ; ਸਾਫ਼ ਟ੍ਰੈਫ਼ਿਕ (ਨੀਲੀਆਂ ਬਿੰਦੀਆਂ) ਆਮ ਵਾਂਗ ਵਹਿੰਦਾ ਰਹਿੰਦਾ ਹੈ।
ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਤੁਹਾਡੀ VM ਦੇ IP ਪਤੇ ਵੱਲ ਆਉਣ ਵਾਲਾ ਸਾਰਾ ਟ੍ਰੈਫ਼ਿਕ ਪਹਿਲਾਂ DDoS Shield ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ — ਹਰ IP ਲਈ ਆਪਣੇ-ਆਪ, ਅਤੇ ਤੁਹਾਨੂੰ ਕੁਝ ਵੀ ਚਾਲੂ ਜਾਂ ਕੌਂਫ਼ਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ।
- ਇੰਟਰਨੈੱਟ
ਤੁਹਾਡੀ VM ਦੇ IP ਪਤੇ ਨਾਲ ਹਰ ਕੁਨੈਕਸ਼ਨ, ਹਮਲੇ ਵਾਲਾ ਟ੍ਰੈਫ਼ਿਕ ਵੀ ਸ਼ਾਮਲ।
- ਕਿਨਾਰੇ 'ਤੇ ਫ਼ਿਲਟਰ
ਪੈਕੇਟ ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਲੇਅਰ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ, ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ ਹੀ XDP/eBPF ਨਾਲ ਪ੍ਰੋਸੈਸ ਹੁੰਦੇ ਹਨ।
- ਆਪਣੇ-ਆਪ ਅਸਾਧਾਰਨ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ
ਹਮਲੇ ਦੀ ਪਛਾਣ ਲਈ ਸਿਸਟਮ ਮੌਜੂਦਾ ਟ੍ਰੈਫ਼ਿਕ ਨੂੰ ਉਸ IP ਦੇ ਆਪਣੇ ਆਮ ਪੱਧਰ (baseline) ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ।
- ਤੁਹਾਡੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨ
ਸਿਰਫ਼ ਜਾਇਜ਼ ਟ੍ਰੈਫ਼ਿਕ ਹੀ VM ਤੱਕ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ; ਹਮਲੇ ਦੇ ਸਰੋਤ ਕਿਨਾਰੇ 'ਤੇ ਹੀ ਫ਼ਿਲਟਰ ਹੋ ਚੁੱਕੇ ਹੁੰਦੇ ਹਨ।
ਇਸ ਦੌਰਾਨ ਕੋਈ ਕੌਂਫ਼ਿਗਰੇਸ਼ਨ ਕਦਮ ਨਹੀਂ ਹੈ — ਜਿਵੇਂ ਹੀ ਤੁਹਾਡੀ VM ਕੋਲ ਪਬਲਿਕ IP ਪਤਾ ਹੁੰਦਾ ਹੈ, DDoS Shield ਸਰਗਰਮ ਹੋ ਜਾਂਦਾ ਹੈ।
ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ
ਤੁਹਾਡੀ VM ਨਾਲ ਜੁੜਿਆ ਹਰ ਪਬਲਿਕ IP, ਅਲਾਟ ਹੁੰਦੇ ਹੀ ਪਹਿਲਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਨਿਸ਼ਾਨਾ ਹੁੰਦਾ ਹੈ — ਕੋਈ ਐਕਟੀਵੇਸ਼ਨ ਕਦਮ ਨਹੀਂ, ਕੋਈ ਐਕਟੀਵੇਸ਼ਨ ਫ਼ੀਸ ਨਹੀਂ।
ਇਨਬਾਉਂਡ/ਆਊਟਬਾਉਂਡ ਟ੍ਰੈਫ਼ਿਕ ਹਰ 5 ਸਕਿੰਟ ਬਾਅਦ ਸੈਂਪਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਡੈਸ਼ਬੋਰਡ ਆਪਣੇ-ਆਪ ਤਾਜ਼ਾ ਹੁੰਦਾ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਤਾਜ਼ਾ ਸਥਿਤੀ ਦੇਖ ਸਕੋ।
ਪੈਕੇਟ ਫ਼ਿਲਟਰਿੰਗ ਟ੍ਰੈਫ਼ਿਕ ਤੁਹਾਡੀ VM ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਕਿਨਾਰੇ 'ਤੇ XDP/eBPF ਨਾਲ ਹੁੰਦੀ ਹੈ — ਇਹ ਕਦੇ ਵੀ ਤੁਹਾਡੀ VM ਦਾ CPU, RAM ਜਾਂ ਅੰਦਰੂਨੀ ਬੈਂਡਵਿਡਥ ਨਹੀਂ ਵਰਤਦੀ।
AI ਤੋਂ ਕਿਸੇ ਘਟਨਾ ਜਾਂ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਸਮਾਂ-ਸੀਮਾ ਦੀ ਸਮੀਖਿਆ ਕਰਵਾਓ; ਇਹ ਇੱਕ ਫ਼ੈਸਲਾ (ਆਮ / ਸ਼ੱਕੀ / ਹਮਲਾ), ਭਰੋਸੇ ਦਾ ਸਕੋਰ ਅਤੇ ਠੋਸ ਸਬੂਤ ਦਿੰਦਾ ਹੈ।
ਤੁਹਾਡੇ ਹਰ IP ਪਤੇ ਲਈ packets/s ਅਤੇ bits/s ਵਿੱਚ ਇਨਬਾਉਂਡ/ਆਊਟਬਾਉਂਡ ਟ੍ਰੈਫ਼ਿਕ ਚਾਰਟ, ਨਾਲ ਘਟਨਾ ਇਤਿਹਾਸ।
ਘਟਨਾਵਾਂ ਨੂੰ ਉਸ IP ਦੇ ਆਪਣੇ ਟ੍ਰੈਫ਼ਿਕ ਬੇਸਲਾਈਨ ਦੇ ਮੁਕਾਬਲੇ ਗੰਭੀਰਤਾ ਅਨੁਸਾਰ ਵਰਗੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਛੋਟੇ, ਆਮ ਉਭਾਰ ਤੁਹਾਨੂੰ ਪਰੇਸ਼ਾਨ ਨਹੀਂ ਕਰਦੇ।
ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ ਤੁਸੀਂ ਕੀ ਦੇਖੋਗੇ
ਤਿੰਨ ਥਾਵਾਂ ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਕੰਸੋਲ ਦੇ ਅੰਦਰ ਹੀ DDoS Shield ਮਿਲੇਗਾ — ਖੋਲ੍ਹਣ ਲਈ ਕੋਈ ਵੱਖਰਾ ਟੂਲ ਨਹੀਂ।
Overview ਪੰਨੇ 'ਤੇ ਮੁੱਖ ਅੰਕੜਿਆਂ ਵਿੱਚੋਂ ਇੱਕ: ਪਿਛਲੇ 7 ਦਿਨਾਂ ਦੇ ਹਮਲੇ ਅਤੇ ਇਸ ਵੇਲੇ ਕਿੰਨੇ IP ਸੁਰੱਖਿਅਤ ਹਨ।
ਕਿਸੇ ਵੀ VM ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਉਸ ਦੇ IP ਦੀ ਸਥਿਤੀ ਵੇਖੋ: ਇਨਬਾਉਂਡ/ਆਊਟਬਾਉਂਡ ਟ੍ਰੈਫਿਕ, ਪੈਕੇਟ/ਸਕਿੰਟ, ਖੁੱਲ੍ਹੀਆਂ ਘਟਨਾਵਾਂ ਅਤੇ ਪਿਛਲੇ 5 ਮਿੰਟਾਂ ਦਾ ਚਾਰਟ।
4 ਮਿੰਟਾਂ ਵਿੱਚ ਕੁਝ ਕੁ ਸਰੋਤ ਪਤਿਆਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਅਚਾਨਕ ਬਹੁਤ ਵਧ ਗਿਆ, ਜੋ ਇਸ IP ਦੇ ਆਮ ਪੱਧਰ ਤੋਂ ਕਾਫ਼ੀ ਉੱਪਰ ਹੈ।
ਸਬੂਤ
Events ਟੈਬ ਜਾਂ AI ਟੈਬ ਤੋਂ, ਕਿਸੇ ਅਸਾਧਾਰਨ ਘਟਨਾ ਦੀ ਸਮੀਖਿਆ ਲਈ AI ਨੂੰ ਪੁੱਛੋ — ਇਹ ਇੱਕ ਫੈਸਲਾ, ਭਰੋਸੇ ਦਾ ਅੰਕ ਅਤੇ ਸਬੂਤ ਦੇਵੇਗਾ ਤਾਂ ਜੋ ਤੁਸੀਂ ਅਗਲੇ ਕਦਮ ਦਾ ਫੈਸਲਾ ਕਰ ਸਕੋ।
DDoS Shield ਕੀ ਬਦਲਦਾ ਹੈ
| ਬਿਨਾਂ ਸੁਰੱਖਿਆ ਵਾਲਾ VM | ਇਸ ਪਲੇਟਫਾਰਮ ਦਾ VM | |
|---|---|---|
| ਡਿਫਾਲਟ ਸੁਰੱਖਿਆ | ਤੁਸੀਂ ਆਪਣਾ ਫਾਇਰਵਾਲ ਜਾਂ DDoS ਸੇਵਾ ਖੁਦ ਇੰਸਟਾਲ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ | ਹਰ IP ਲਈ ਪਹਿਲਾਂ ਹੀ ਚਾਲੂ, ਕੁਝ ਵੀ ਸੈੱਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ |
| ਹਮਲੇ ਦੀ ਪਛਾਣ | ਆਮ ਤੌਰ 'ਤੇ ਉਦੋਂ ਹੀ ਪਤਾ ਲੱਗਦਾ ਹੈ ਜਦੋਂ ਸੇਵਾ ਪਹਿਲਾਂ ਹੀ ਹੌਲੀ ਜਾਂ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ | ਆਪਣੇ-ਆਪ, ਉਸ IP ਦੇ ਆਪਣੇ ਟ੍ਰੈਫਿਕ ਦੇ ਆਮ ਪੱਧਰ ਦੇ ਮੁਕਾਬਲੇ |
| ਹਮਲਾਵਰ ਸਰੋਤਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨਾ | ਹੱਥੀਂ ਫਾਇਰਵਾਲ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਜਿਸ ਨਾਲ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਆਪਣੇ ਸਰੋਤ ਖਰਚ ਹੁੰਦੇ ਹਨ | XDP/eBPF ਰਾਹੀਂ ਕਿਨਾਰੇ (edge) 'ਤੇ ਫਿਲਟਰ, ਤੁਹਾਡੇ VM 'ਤੇ ਕੋਈ ਖਰਚ ਨਹੀਂ |
| ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ | ਤੁਸੀਂ ਖੁਦ ਲੌਗ ਪੜ੍ਹਦੇ ਹੋ ਅਤੇ ਸਰੋਤ IP ਲੱਭਦੇ ਹੋ | AI ਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਬੂਤਾਂ ਸਮੇਤ ਫੈਸਲੇ ਦਾ ਸਾਰ ਦੇਣ ਲਈ ਪੁੱਛੋ |
| ਲਾਗਤ | ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਵੱਖਰੇ ਮੁੱਲ 'ਤੇ ਦਿੱਤੀ ਜਾਣ ਵਾਲੀ DDoS ਸੁਰੱਖਿਆ ਸੇਵਾ | ਹਰ VM ਨਾਲ ਸ਼ਾਮਲ, ਕੋਈ ਵਾਧੂ ਚਾਰਜ ਨਹੀਂ |
ਕੀਮਤ
DDoS Shield ਹਰ VM ਨਾਲ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਚਾਰਜ ਦੇ ਸ਼ਾਮਲ ਹੈ — ਇਸ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਖਰੀਦਣ ਜਾਂ ਚਾਲੂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।
ਕੁਝ ਉੱਨਤ ਕਾਰਵਾਈਆਂ (ਜਿਵੇਂ AI ਨੂੰ ਕਿਸੇ ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਹਿਣਾ) ਦੀ ਹਰ ਰੋਜ਼ ਦੀ ਵਰਤੋਂ ਸੀਮਾ ਹੈ, ਤਾਂ ਜੋ ਹਰ ਗਾਹਕ ਲਈ ਨਿਰਪੱਖਤਾ ਬਣੀ ਰਹੇ।
DDoS Shield ਦਾ ਕੋਈ ਵੱਖਰਾ ਟੀਅਰ ਨਹੀਂ ਹੈ ਜਿਸ ਵਿੱਚ ਅੱਪਗ੍ਰੇਡ ਕਰਨਾ ਪਵੇ — ਹਰ VM ਇੱਕੋ ਪੱਧਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਹੈ, ਜੋ ਉਸ ਯੋਜਨਾ ਦਾ ਹਿੱਸਾ ਹੈ ਜਿਸ ਲਈ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਭੁਗਤਾਨ ਕਰਦੇ ਹੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ ਤਿਆਰ ਹੋ?
ਜਿਸ ਪਲ ਤੁਹਾਡੇ VM ਨੂੰ IP ਪਤਾ ਮਿਲਦਾ ਹੈ, DDoS Shield ਉਸੇ ਵੇਲੇ ਚਾਲੂ ਹੋ ਜਾਂਦੀ ਹੈ — ਹੋਰ ਕੁਝ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ।