Protecție DDoS cu DDoS Shield
Fiecare mașină virtuală este protejată împotriva atacurilor de tip denial-of-service din momentul creării. Traficul suspect este filtrat la marginea rețelei, cu XDP/eBPF, înainte de a ajunge la mașina virtuală — fără comutator de activat, fără configurare.
DDoS Shield este activat din momentul în care VM-ul primește o adresă IP, fără alți pași necesari.
Ilustrație: traficul de intrare și de ieșire circulă continuu prin portul 10 Gbps către mașina virtuală; DDoS Shield blochează pachetele de atac chiar la marginea rețelei, înainte ca acestea să ajungă la mașina virtuală — traficul legitim continuă să circule normal.
Diagramă: traficul din Internet trece prin DDoS Shield la marginea rețelei înainte de a ajunge la mașina virtuală. Pachetele de atac (puncte roșii) sunt blocate chiar acolo; traficul legitim (puncte albastre) continuă să circule normal.
Cum funcționează
Tot traficul către adresa IP a mașinii dumneavoastră virtuale trece mai întâi prin DDoS Shield — automat, pentru fiecare IP, fără nimic de activat sau configurat.
- Internet
Fiecare conexiune către adresa IP a mașinii dumneavoastră virtuale, inclusiv traficul de atac.
- Filtrat la margine
Pachetele sunt procesate cu XDP/eBPF chiar la marginea rețelei, înainte de a ajunge la stratul de virtualizare.
- Detectare automată a anomaliilor
Sistemul compară traficul curent cu nivelul normal de referință al acelei adrese IP pentru a recunoaște un atac.
- Mașina dumneavoastră virtuală
Doar traficul legitim este transmis către VM; sursele de atac au fost deja filtrate la margine.
Nu există niciun pas de configurare intermediar — DDoS Shield este activ imediat ce mașina dumneavoastră virtuală are o adresă IP publică.
Funcționalități
Fiecare IP public atașat mașinii dumneavoastră virtuale este deja o țintă protejată din momentul alocării — fără pas de activare, fără taxă de activare.
Traficul de intrare și de ieșire este eșantionat la fiecare 5 secunde; panoul se reîmprospătează automat, astfel încât să vedeți mereu starea cea mai recentă.
Filtrarea pachetelor are loc la marginea rețelei, cu XDP/eBPF, înainte ca traficul să ajungă la mașina dumneavoastră virtuală — nu consumă niciodată CPU-ul, RAM-ul sau lățimea de bandă internă a VM-ului.
Solicitați AI-ului să analizeze un eveniment sau cea mai recentă fereastră de timp; acesta returnează un verdict (normal / suspect / atac), un scor de încredere și dovezi concrete.
Grafice ale traficului de intrare și de ieșire, în pachete/s și biți/s, plus istoricul evenimentelor, pentru fiecare dintre adresele IP ale dumneavoastră.
Evenimentele sunt clasificate după severitate, în raport cu nivelul normal de trafic al acelei adrese IP, astfel încât creșterile mici și obișnuite să nu vă deranjeze.
Ce veți vedea în panou
Trei locuri în care întâlniți DDoS Shield direct în consolă — fără un instrument separat de deschis.
Una dintre principalele statistici de pe pagina Prezentare generală: atacurile din ultimele 7 zile și numărul de IP-uri protejate în prezent.
Deschideți orice VM pentru a vedea starea IP-ului său: trafic de intrare și de ieșire, pachete/s, evenimente deschise și un grafic al ultimelor 5 minute.
Traficul a crescut brusc de la un set restrâns de adrese sursă, în decurs de 4 minute, mult peste nivelul normal de referință al acestui IP.
Dovezi
Din fila Evenimente sau din fila AI, solicitați AI-ului să analizeze un eveniment anormal. Acesta returnează un verdict, un scor de încredere și dovezi, pentru a putea decide următorul pas.
Ce schimbă DDoS Shield
| Un VM neprotejat | Un VM pe această platformă | |
|---|---|---|
| Protecție implicită | Instalați și configurați propriul firewall sau propriul serviciu DDoS | Activă deja pentru fiecare IP, fără nimic de configurat |
| Detectarea atacurilor | De obicei observată abia după ce serviciul este deja lent sau indisponibil | Automată, în raport cu nivelul normal de referință al traficului fiecărui IP |
| Blocarea surselor atacului | Configurare manuală a firewall-ului, care consumă resursele proprii ale serverului | Filtrat la nivelul rețelei cu XDP/eBPF, fără cost pentru VM-ul dvs. |
| Analiza incidentelor | Citiți jurnalele și căutați manual adresele IP sursă | Solicitați AI-ului să analizeze și să rezume un verdict, cu dovezi |
| Cost | De obicei un serviciu de protecție DDoS taxat separat | Inclus cu fiecare VM, fără taxă suplimentară |
Prețuri
DDoS Shield este inclus cu fiecare VM, fără taxă suplimentară. Nu există nimic de cumpărat sau activat separat.
Câteva acțiuni avansate (precum solicitarea către AI de a analiza un eveniment) au o limită zilnică de utilizare, pentru a asigura corectitudinea față de fiecare client.
Nu există un nivel separat DDoS Shield la care să faceți upgrade. Fiecare VM este protejat la același nivel, ca parte a planului pe care îl plătiți deja.
Întrebări frecvente
Doriți să încercați?
DDoS Shield este activat din momentul în care VM-ul primește o adresă IP, fără alți pași necesari.