Ulinzi wa DDoS kwa DDoS Shield
Kila mashine pepe inalindwa dhidi ya mashambulizi ya kukataa huduma tangu inapoundwa. Trafiki inayotia shaka huchujwa katika ukingo wa mtandao kwa XDP/eBPF kabla haijafika kwenye VM yako — hakuna swichi ya kuwasha, hakuna usanidi unaohitajika.
DDoS Shield tayari inawashwa VM yako itakapopata anwani ya IP. Hakuna kingine cha kufanya.
Mchoro: trafiki ya ndani na nje inapita mfululizo kupitia mlango wa 10 Gbps kwenda kwenye mashine pepe; DDoS Shield huzuia pakiti za shambulio mpakani mwa mtandao, kabla hazijafika kwenye mashine pepe — trafiki safi inaendelea kupita kawaida.
Mchoro: trafiki kutoka Intaneti hupitia DDoS Shield katika ukingo wa mtandao kabla ya kufika kwenye mashine pepe. Pakiti za shambulizi (vitone vyekundu) huzuiwa hapohapo; trafiki safi (vitone vya buluu) huendelea kupita kama kawaida.
Jinsi inavyofanya kazi
Trafiki yote inayoelekea kwenye anwani ya IP ya VM yako hupitia DDoS Shield kwanza — kiotomatiki, kwa kila IP, bila chochote cha kuwasha au kusanidi.
- Intaneti
Kila muunganisho kwenye anwani ya IP ya VM yako, ikiwa ni pamoja na trafiki ya shambulizi.
- Huchujwa katika ukingo
Pakiti huchakatwa kwa XDP/eBPF hapohapo katika ukingo wa mtandao, kabla hazijafika kwenye safu ya uvirtuali.
- Ugunduzi wa kiotomatiki wa mienendo isiyo ya kawaida
Mfumo hulinganisha trafiki ya sasa na msingi wa kawaida wa IP hiyo mahususi ili kutambua shambulizi.
- Mashine yako pepe
Trafiki halali pekee ndiyo hupelekwa kwenye VM; vyanzo vya mashambulizi tayari vimechujwa katika ukingo.
Hakuna hatua ya usanidi katikati — DDoS Shield huwashwa mara tu VM yako inapokuwa na anwani ya IP ya umma.
Vipengele
Kila IP ya umma iliyounganishwa na VM yako tayari ni lengo lililolindwa mara tu inapotengwa — hakuna hatua ya kuwezesha, hakuna ada ya kuwezesha.
Trafiki inayoingia/inayotoka hupimwa kila sekunde 5; dashibodi hujiburudisha yenyewe ili uone hali ya hivi karibuni kila wakati.
Uchujaji wa pakiti hufanyika katika ukingo wa mtandao kwa XDP/eBPF kabla trafiki haijafika kwenye VM yako — haitumii kamwe CPU, RAM au kipimo data cha ndani cha VM yako.
Muulize AI akague tukio au kipindi cha hivi karibuni; hutoa hukumu (ya kawaida / ya kutia shaka / shambulizi), alama ya uhakika na ushahidi madhubuti.
Chati za trafiki inayoingia/inayotoka kwa pakiti/sekunde na biti/sekunde, pamoja na historia ya matukio, kwa kila anwani yako ya IP.
Matukio huainishwa kwa ukali kulingana na msingi wa trafiki wa IP hiyo, hivyo ongezeko dogo la kawaida halikusumbui.
Utakachoona kwenye dashibodi
Sehemu tatu utakazokutana na DDoS Shield moja kwa moja ndani ya koni — hakuna zana tofauti ya kufungua.
Mojawapo ya takwimu muhimu moja kwa moja kwenye ukurasa wa Muhtasari: mashambulizi katika siku 7 zilizopita na idadi ya IP zinazolindwa sasa.
Fungua VM yoyote ili uone hali ya IP yake: trafiki inayoingia na inayotoka, pakiti kwa sekunde, matukio yaliyo wazi na chati ya dakika 5 zilizopita.
Trafiki iliongezeka ghafla kutoka kwa kundi dogo la anwani za chanzo ndani ya dakika 4, juu zaidi ya kiwango cha kawaida cha IP hii.
Ushahidi
Kutoka kichupo cha Matukio au kichupo cha AI, omba AI ichunguze tukio lisilo la kawaida. Itatoa hukumu, alama ya uhakika na ushahidi ili uamue hatua inayofuata.
Kinachobadilika na DDoS Shield
| VM isiyolindwa | VM kwenye jukwaa hili | |
|---|---|---|
| Ulinzi wa msingi | Unasakinisha na kusanidi firewall yako mwenyewe au huduma yako ya DDoS | Tayari imewashwa kwa kila IP, hakuna cha kusanidi |
| Ugunduzi wa mashambulizi | Mara nyingi hugunduliwa tu huduma inapokuwa tayari imepungua kasi au imeshuka | Ni otomatiki, kulingana na kiwango cha kawaida cha trafiki ya IP hiyo |
| Kuzuia vyanzo vya mashambulizi | Usanidi wa mikono wa firewall, unaotumia rasilimali za seva yako | Huchujwa kwenye ukingo wa mtandao kwa XDP/eBPF, bila gharama kwa VM yako |
| Uchambuzi wa tukio | Unasoma kumbukumbu na kutafuta anwani za chanzo mwenyewe | Omba AI ichambue na kufupisha hukumu pamoja na ushahidi |
| Gharama | Mara nyingi ni huduma ya ulinzi wa DDoS yenye bei tofauti | Imejumuishwa kwenye kila VM, bila malipo ya ziada |
Bei
DDoS Shield imejumuishwa kwenye kila VM bila malipo ya ziada. Hakuna kitu cha kununua au kuwasha tofauti.
Vitendo vichache vya hali ya juu, kama kuomba AI ichambue tukio, vina kikomo cha matumizi cha kila siku ili kuwa haki kwa kila mteja.
Hakuna kiwango tofauti cha DDoS Shield cha kupandisha hadhi. Kila VM inalindwa kwa kiwango kile kile, kama sehemu ya mpango unaolipia tayari.
Maswali yanayoulizwa mara kwa mara
Uko tayari kujaribu?
DDoS Shield tayari inawashwa VM yako itakapopata anwani ya IP. Hakuna kingine cha kufanya.