Ochrona DDoS dzięki DDoS Shield
Każda maszyna wirtualna jest chroniona przed atakami typu denial-of-service od chwili jej utworzenia. Podejrzany ruch jest filtrowany na brzegu sieci za pomocą XDP/eBPF, zanim dotrze do Państwa VM — nie trzeba niczego włączać ani konfigurować.
DDoS Shield jest włączony od chwili, gdy VM otrzyma adres IP. Nie trzeba nic więcej robić.
Ilustracja: ruch przychodzący i wychodzący nieprzerwanie przepływa przez port 10 Gbps do maszyny wirtualnej; DDoS Shield blokuje pakiety ataku już na brzegu sieci, zanim dotrą do maszyny wirtualnej — czysty ruch nadal płynie normalnie.
Schemat: ruch z Internetu przechodzi przez DDoS Shield na brzegu sieci, zanim dotrze do maszyny wirtualnej. Pakiety ataku (czerwone kropki) są blokowane już na tym etapie; czysty ruch (niebieskie kropki) przepływa normalnie.
Jak to działa
Cały ruch kierowany na adres IP Państwa VM przechodzi najpierw przez DDoS Shield — automatycznie, dla każdego adresu IP, bez konieczności włączania czy konfigurowania czegokolwiek.
- Internet
Każde połączenie z adresem IP Państwa VM, w tym ruch atakujący.
- Filtrowanie na brzegu sieci
Pakiety są przetwarzane za pomocą XDP/eBPF bezpośrednio na brzegu sieci, zanim dotrą do warstwy wirtualizacji.
- Automatyczne wykrywanie anomalii
System porównuje bieżący ruch z normalnym poziomem bazowym dla danego adresu IP, aby rozpoznać atak.
- Maszyna wirtualna
Do maszyny wirtualnej przekazywany jest wyłącznie uprawniony ruch; źródła ataku zostały już odfiltrowane na brzegu sieci.
Nie ma żadnego etapu konfiguracji — DDoS Shield działa od chwili, gdy Państwa VM otrzyma publiczny adres IP.
Funkcje
Każdy publiczny adres IP przypisany do Państwa VM jest chroniony od momentu przydzielenia — bez etapu aktywacji i bez opłaty za aktywację.
Ruch przychodzący i wychodzący jest próbkowany co 5 sekund; panel odświeża się automatycznie, dzięki czemu zawsze widzą Państwo aktualny stan.
Filtrowanie pakietów odbywa się na brzegu sieci za pomocą XDP/eBPF, zanim ruch dotrze do Państwa VM — nigdy nie wykorzystuje procesora, pamięci RAM ani wewnętrznej przepustowości VM.
Poproś AI o analizę zdarzenia lub ostatniego okresu; zwraca ocenę (normalny / podejrzany / atak), wynik pewności oraz konkretne dowody.
Wykresy ruchu przychodzącego i wychodzącego w pakietach/s i bitach/s oraz historia zdarzeń dla każdego z Państwa adresów IP.
Zdarzenia są klasyfikowane według wagi względem normalnego ruchu danego adresu IP, dzięki czemu drobne, zwykłe skoki nie będą Państwa niepokoić.
Co zobaczą Państwo w panelu
Trzy miejsca, w których spotkają Państwo DDoS Shield bezpośrednio w konsoli — bez osobnego narzędzia do otwierania.
Jedna z kluczowych statystyk na stronie Przegląd: liczba ataków w ciągu ostatnich 7 dni oraz liczba aktualnie chronionych adresów IP.
Otwórz dowolną VM, aby zobaczyć stan jej adresu IP: ruch przychodzący i wychodzący, pakiety/s, otwarte zdarzenia oraz wykres z ostatnich 5 minut.
Ruch gwałtownie wzrósł z niewielkiej liczby adresów źródłowych w ciągu 4 minut, znacznie powyżej normalnego poziomu bazowego tego adresu IP.
Dowody
Z zakładki Zdarzenia lub AI poproś AI o przegląd anomalnego zdarzenia. Otrzymasz werdykt, wynik pewności i dowody, dzięki którym możesz zdecydować o dalszych krokach.
Co zmienia DDoS Shield
| VM bez ochrony | VM na tej platformie | |
|---|---|---|
| Domyślna ochrona | Trzeba samodzielnie zainstalować i skonfigurować własną zaporę sieciową lub usługę ochrony przed DDoS | Włączona domyślnie dla każdego adresu IP, bez konieczności konfiguracji |
| Wykrywanie ataków | Zwykle zauważany dopiero wtedy, gdy usługa już działa wolno lub jest niedostępna | Automatyczne, w odniesieniu do normalnego ruchu danego adresu IP |
| Blokowanie źródeł ataku | Ręczna konfiguracja zapory, zużywająca zasoby własnego serwera | Filtrowanie na brzegu sieci za pomocą XDP/eBPF, bez obciążania maszyny VM |
| Analiza incydentów | Logi i adresy IP źródeł trzeba analizować samodzielnie | Zlecenie AI analizy i podsumowania werdyktu wraz z dowodami |
| Koszt | Zwykle osobno płatna usługa ochrony DDoS | Wliczona w cenę każdej VM, bez dodatkowych opłat |
Cennik
DDoS Shield jest wliczona w cenę każdej VM bez dodatkowych opłat. Nie trzeba niczego dokupować ani aktywować.
Niektóre zaawansowane działania (np. zlecenie AI analizy zdarzenia) mają dzienny limit wykorzystania, aby zapewnić uczciwe warunki wszystkim klientom.
Nie ma osobnego poziomu DDoS Shield do wykupienia. Każda VM jest chroniona na tym samym poziomie, w ramach posiadanego planu.
Najczęściej zadawane pytania
Gotowi wypróbować?
DDoS Shield jest włączony od chwili, gdy VM otrzyma adres IP. Nie trzeba nic więcej robić.