DDoS-skydd med DDoS Shield
Varje virtuell maskin skyddas mot överbelastningsattacker (denial-of-service) från och med det ögonblick den skapas. Misstänkt trafik filtreras i nätverkets kant med XDP/eBPF innan den når din VM – ingen växel att slå på, ingen konfiguration krävs.
DDoS Shield är redan aktiverat så snart din VM får en IP-adress. Du behöver inte göra något mer.
Illustration: inkommande och utgående trafik flödar kontinuerligt via 10 Gbps-porten till den virtuella maskinen; DDoS Shield blockerar attackpaket redan vid nätverkskanten, innan de når den virtuella maskinen. Ren trafik fortsätter att flöda normalt.
Diagram: trafik från internet passerar DDoS Shield i nätverkets kant innan den når den virtuella maskinen. Attackpaket (röda prickar) blockeras direkt där; ren trafik (blå prickar) fortsätter att flöda normalt.
Så fungerar det
All trafik till din VM:s IP-adress passerar DDoS Shield först – automatiskt, för varje IP-adress, utan att du behöver aktivera eller konfigurera något.
- Internet
Varje anslutning till din VM:s IP-adress, inklusive attacktrafik.
- Filtrerad i kanten
Paketen behandlas med XDP/eBPF direkt i nätverkets kant, innan de når virtualiseringslagret.
- Automatisk avvikelsedetektering
Systemet jämför aktuell trafik med just den IP-adressens normala nivå för att känna igen en attack.
- Din virtuella maskin
Endast legitim trafik vidarebefordras till VM:en; attackkällor har redan filtrerats bort i kanten.
Det finns inget konfigurationssteg däremellan – DDoS Shield är aktivt så snart din VM har en publik IP-adress.
Funktioner
Varje publik IP-adress som är kopplad till din VM är redan ett skyddat mål från det ögonblick den tilldelas – inget aktiveringssteg, ingen aktiveringsavgift.
Inkommande och utgående trafik samplas var 5:e sekund; instrumentpanelen uppdateras automatiskt så att du alltid ser det senaste läget.
Paketfiltreringen sker i nätverkets kant med XDP/eBPF innan trafiken når din VM – den använder aldrig din VM:s CPU, RAM eller interna bandbredd.
Be AI:n granska en händelse eller det senaste tidsfönstret; den returnerar ett utslag (normal / misstänkt / attack), en konfidenspoäng och konkreta belägg.
Diagram över inkommande och utgående trafik i paket/s och bit/s, samt händelsehistorik, för var och en av dina IP-adresser.
Händelser klassificeras efter allvarlighetsgrad mot just den IP-adressens trafikbaslinje, så att små, vanliga toppar inte stör dig.
Det här ser du i instrumentpanelen
Tre ställen där du möter DDoS Shield direkt i kontrollpanelen – inget separat verktyg att öppna.
En av nyckelstatistikerna direkt på Översikt-sidan: attacker under de senaste 7 dagarna och hur många IP-adresser som för närvarande är skyddade.
Öppna valfri VM för att se statusen för dess IP-adress: inkommande/utgående trafik, paket/s, öppna händelser och ett diagram över de senaste 5 minuterna.
Trafiken ökade kraftigt från en liten grupp källadresser under 4 minuter, långt över denna IP-adresses normala baslinje.
Underlag
Från fliken Händelser eller fliken AI kan du be AI:n granska en avvikande händelse. Den ger ett utslag, en konfidenspoäng och underlag, så att du kan avgöra vad du ska göra härnäst.
Vad DDoS Shield förändrar
| En VM utan skydd | En VM på den här plattformen | |
|---|---|---|
| Standardskydd | Du installerar och konfigurerar din egen brandvägg eller DDoS-tjänst | Redan aktiverat för varje IP-adress, inget att konfigurera |
| Attackdetektering | Upptäcks oftast först när tjänsten redan är långsam eller nere | Automatisk, jämförd mot just den IP-adressens egna trafikbaslinje |
| Blockering av attackkällor | Manuell brandväggskonfiguration som tar resurser från din egen server | Filtreras i nätverkskanten med XDP/eBPF, utan kostnad för din VM |
| Incidentanalys | Du läser loggar och slår upp källadresser själv | Be AI:n analysera och sammanfatta ett utslag med underlag |
| Kostnad | Oftast en separat prissatt DDoS-skyddstjänst | Ingår i varje VM utan extra kostnad |
Priser
DDoS Shield ingår i varje VM utan extra kostnad. Det finns inget separat att köpa eller aktivera.
Vissa avancerade åtgärder (som att be AI:n analysera en händelse) har en daglig användningsgräns för att alla kunder ska behandlas rättvist.
Det finns ingen separat DDoS Shield-nivå att uppgradera till. Alla VM skyddas på samma nivå, som en del av den plan du redan betalar för.
Vanliga frågor
Redo att prova?
DDoS Shield är redan aktiverat så snart din VM får en IP-adress. Du behöver inte göra något mer.