DDoS Shield உடன் DDoS பாதுகாப்பு
ஒவ்வொரு virtual machine-உம் உருவாக்கப்பட்ட தருணத்திலிருந்தே denial-of-service தாக்குதல்களிலிருந்து பாதுகாக்கப்படுகிறது. சந்தேகத்திற்குரிய trafficஉம் உங்கள் VM-ஐ அடைவதற்கு முன், network edge-இல் XDP/eBPF மூலம் வடிகட்டப்படுகிறது — எந்த switch-ஐயும் இயக்க வேண்டியதில்லை, எந்த setup-உம் தேவையில்லை.
உங்கள் VM-க்கு IP முகவரி கிடைத்த தருணத்திலேயே DDoS Shield ஏற்கனவே இயக்கத்தில் உள்ளது — வேறு எதுவும் செய்ய வேண்டியதில்லை.
விளக்கப்படம்: உள்வரும் மற்றும் வெளிச்செல்லும் போக்குவரத்து 10 Gbps போர்ட் வழியாக மெய்நிகர் இயந்திரத்திற்குத் தொடர்ந்து பாய்கிறது; DDoS Shield தாக்குதல் பாக்கெட்டுகளை மெய்நிகர் இயந்திரத்தை அடைவதற்கு முன்பே நெட்வொர்க்கின் நுழைவிடத்திலேயே தடுக்கிறது — சுத்தமான போக்குவரத்து வழக்கம்போல் தொடர்ந்து பாயும்.
வரைபடம்: Internet-இலிருந்து வரும் traffic, virtual machine-ஐ அடைவதற்கு முன் network edge-இல் DDoS Shield வழியாகக் கடந்து செல்கிறது. தாக்குதல் packets (சிவப்புப் புள்ளிகள்) அங்கேயே தடுக்கப்படுகின்றன; சுத்தமான traffic (நீலப் புள்ளிகள்) வழக்கம்போல் தொடர்ந்து செல்கிறது.
இது எவ்வாறு செயல்படுகிறது
உங்கள் VM-இன் IP முகவரிக்கான அனைத்து trafficஉம் முதலில் DDoS Shield வழியாகக் கடந்து செல்கிறது — ஒவ்வொரு IP-க்கும் தானாக, நீங்கள் எதையும் இயக்கவோ கட்டமைக்கவோ தேவையின்றி.
- Internet
தாக்குதல் trafficஉம் சேர்த்து, உங்கள் VM-இன் IP முகவரிக்கான ஒவ்வொரு இணைப்பும்.
- Edge-இல் வடிகட்டுதல்
Packets, virtualization layer-ஐ அடைவதற்கு முன்பே network edge-இல் XDP/eBPF மூலம் செயலாக்கப்படுகின்றன.
- தானியங்கி அசாதாரண கண்டறிதல்
தாக்குதலை அடையாளம் காண, தற்போதைய trafficஐ அந்த குறிப்பிட்ட IP-இன் சொந்த இயல்பான baseline-உடன் அமைப்பு ஒப்பிடுகிறது.
- உங்கள் virtual machine
சட்டபூர்வமான trafficமட்டுமே VM-க்கு அனுப்பப்படுகிறது; தாக்குதல் மூலங்கள் ஏற்கெனவே edge-இல் வடிகட்டப்பட்டுவிட்டன.
இடையில் எந்த கட்டமைப்புப் படியும் இல்லை — உங்கள் VM-க்கு public IP முகவரி கிடைத்த உடனேயே DDoS Shield செயலில் இருக்கும்.
அம்சங்கள்
உங்கள் VM-உடன் இணைக்கப்பட்ட ஒவ்வொரு public IP-உம் ஒதுக்கப்பட்ட தருணத்திலிருந்தே ஏற்கெனவே பாதுகாக்கப்பட்ட இலக்காக உள்ளது — செயல்படுத்தும் படி இல்லை, செயல்படுத்தும் கட்டணம் இல்லை.
உள்வரும்/வெளிச்செல்லும் traffic ஒவ்வொரு 5 வினாடிக்கும் மாதிரி எடுக்கப்படுகிறது; சமீபத்திய நிலையை எப்போதும் காண்பிக்க dashboard தானாகவே புதுப்பிக்கப்படுகிறது.
Packet வடிகட்டுதல் trafficஉம் VM-ஐ அடைவதற்கு முன், network edge-இல் XDP/eBPF மூலம் நடைபெறுகிறது — இது உங்கள் VM-இன் CPU, RAM அல்லது உள் bandwidth-ஐ ஒருபோதும் பயன்படுத்துவதில்லை.
ஒரு நிகழ்வை அல்லது சமீபத்திய கால இடைவெளியை மதிப்பாய்வு செய்ய AI-இடம் கேளுங்கள்; அது ஒரு தீர்ப்பை (இயல்பானது / சந்தேகத்திற்குரியது / தாக்குதல்), நம்பகத்தன்மை மதிப்பெண்ணையும் உறுதியான ஆதாரங்களையும் திருப்பித் தரும்.
உங்கள் ஒவ்வொரு IP முகவரிக்கும், packets/s மற்றும் bits/s அலகுகளில் உள்வரும்/வெளிச்செல்லும் traffic வரைபடங்கள், மேலும் நிகழ்வு வரலாறு.
அந்த IP-இன் சொந்த trafficஉ baseline-உடன் ஒப்பிட்டு நிகழ்வுகள் தீவிரத்தின்படி வகைப்படுத்தப்படுகின்றன; எனவே சிறிய, சாதாரண அதிகரிப்புகள் உங்களைத் தொந்தரவு செய்யாது.
Dashboard-இல் நீங்கள் காண்பவை
கன்சோலுக்குள்ளேயே DDoS Shield-ஐ நீங்கள் சந்திக்கும் மூன்று இடங்கள் — திறக்க வேறு கருவி தேவையில்லை.
Overview பக்கத்திலேயே உள்ள முக்கிய புள்ளிவிவரங்களில் ஒன்று: கடந்த 7 நாட்களில் நடந்த தாக்குதல்களின் எண்ணிக்கை மற்றும் தற்போது எத்தனை IP-கள் பாதுகாக்கப்படுகின்றன என்பது.
எந்த VM-ஐயும் திறந்து அதன் IP நிலையைப் பார்க்கலாம்: உள்வரும்/வெளிச்செல்லும் போக்குவரத்து, வினாடிக்கு Packets/s, திறந்த நிகழ்வுகள் மற்றும் கடந்த 5 நிமிடங்களின் வரைபடம்.
4 நிமிடங்களில் சில மூல முகவரிகளிலிருந்து போக்குவரத்து கடுமையாக அதிகரித்தது, இந்த IP-யின் வழக்கமான அடிப்படை நிலையை விட வெகுவாக அதிகம்.
ஆதாரங்கள்
Events தாவல் அல்லது AI தாவலிலிருந்து, ஒழுங்கற்ற நிகழ்வு ஒன்றை மதிப்பாய்வு செய்யுமாறு AI-இடம் கேளுங்கள் — அது ஒரு முடிவு, நம்பிக்கை மதிப்பெண் மற்றும் ஆதாரங்களை வழங்கும், அதன் மூலம் அடுத்து என்ன செய்வது என்பதை நீங்கள் முடிவு செய்யலாம்.
DDoS Shield என்ன மாற்றுகிறது
| பாதுகாப்பற்ற VM | இந்த தளத்தில் உள்ள VM | |
|---|---|---|
| இயல்புநிலைப் பாதுகாப்பு | நீங்களே firewall அல்லது DDoS சேவையை நிறுவி கட்டமைக்க வேண்டும் | ஒவ்வொரு IP-க்கும் ஏற்கனவே இயக்கத்தில் உள்ளது, அமைக்க எதுவும் தேவையில்லை |
| தாக்குதல் கண்டறிதல் | பொதுவாக சேவை ஏற்கனவே மெதுவாகவோ அல்லது முடங்கிய பிறகுதான் கவனிக்கப்படும் | தானியக்கமானது; அந்த IP-யின் சொந்த போக்குவரத்து அடிப்படை நிலையுடன் ஒப்பிட்டு |
| தாக்குதல் மூலங்களைத் தடுத்தல் | கைமுறை firewall கட்டமைப்பு; உங்கள் சேவையகத்தின் சொந்த வளங்களைப் பயன்படுத்துகிறது | XDP/eBPF மூலம் நெட்வொர்க் விளிம்பிலேயே வடிகட்டப்படுகிறது; உங்கள் VM-க்கு எந்தச் செலவும் இல்லை |
| சம்பவ பகுப்பாய்வு | பதிவுகளைப் படித்து மூல IP-களை நீங்களே தேட வேண்டும் | ஆதாரங்களுடன் கூடிய முடிவை பகுப்பாய்வு செய்து சுருக்குமாறு AI-இடம் கேளுங்கள் |
| செலவு | பொதுவாக தனியாக விலை நிர்ணயிக்கப்பட்ட DDoS பாதுகாப்பு சேவை | ஒவ்வொரு VM-உடனும் சேர்க்கப்பட்டுள்ளது, கூடுதல் கட்டணம் இல்லை |
விலை நிர்ணயம்
DDoS Shield ஒவ்வொரு VM-உடனும் கூடுதல் கட்டணமின்றி சேர்க்கப்பட்டுள்ளது — தனியாக வாங்கவோ செயல்படுத்தவோ எதுவும் இல்லை.
சில மேம்பட்ட செயல்களுக்கு (உதாரணமாக, ஒரு நிகழ்வை பகுப்பாய்வு செய்யுமாறு AI-இடம் கேட்பது) ஒவ்வொரு வாடிக்கையாளருக்கும் நியாயமாக இருக்க தினசரி பயன்பாட்டு வரம்பு உள்ளது.
மேம்படுத்த DDoS Shield-இன் தனி அடுக்கு எதுவும் இல்லை — நீங்கள் ஏற்கனவே செலுத்தும் திட்டத்தின் ஒரு பகுதியாக ஒவ்வொரு VM-உம் ஒரே நிலையில் பாதுகாக்கப்படுகிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
முயற்சி செய்யத் தயாரா?
உங்கள் VM-க்கு IP முகவரி கிடைத்த தருணத்திலேயே DDoS Shield ஏற்கனவே இயக்கத்தில் உள்ளது — வேறு எதுவும் செய்ய வேண்டியதில்லை.