DDoS Shield తో DDoS రక్షణ
ప్రతి వర్చువల్ మెషీన్ సృష్టించిన క్షణం నుండే సర్వీస్ నిరాకరణ (denial-of-service) దాడుల నుండి రక్షించబడుతుంది. అనుమానాస్పద ట్రాఫిక్ మీ VM ను చేరుకోవడానికి ముందే నెట్‌వర్క్ ఎడ్జ్ వద్ద XDP/eBPF ద్వారా ఫిల్టర్ చేయబడుతుంది — ఏ స్విచ్ ఆన్ చేయనక్కర్లేదు, ఎలాంటి సెటప్ అవసరం లేదు.
మీ VMకు IP చిరునామా వచ్చిన క్షణమే DDoS Shield ఇప్పటికే ఆన్ అవుతుంది — ఇంకేమీ చేయాల్సిన అవసరం లేదు.
ఇలస్ట్రేషన్: లోపలికి మరియు బయటకు వెళ్లే ట్రాఫిక్ 10 Gbps పోర్ట్ ద్వారా వర్చువల్ మెషిన్‌కు నిరంతరం ప్రవహిస్తుంది; DDoS Shield దాడి ప్యాకెట్లను వర్చువల్ మెషిన్‌కు చేరకముందే, నెట్‌వర్క్ అంచు వద్దే నిరోధిస్తుంది — శుభ్రమైన ట్రాఫిక్ సాధారణంగా ప్రవహిస్తూనే ఉంటుంది.
రేఖాచిత్రం: ఇంటర్నెట్ నుండి వచ్చే ట్రాఫిక్ వర్చువల్ మెషీన్‌ను చేరుకోవడానికి ముందు నెట్‌వర్క్ ఎడ్జ్ వద్ద DDoS Shield గుండా వెళ్తుంది. దాడి ప్యాకెట్లు (ఎరుపు చుక్కలు) అక్కడే బ్లాక్ చేయబడతాయి; శుభ్రమైన ట్రాఫిక్ (నీలి చుక్కలు) సాధారణంగా ప్రవహిస్తూనే ఉంటుంది.
ఇది ఎలా పనిచేస్తుంది
మీ VM యొక్క IP చిరునామాకు వచ్చే మొత్తం ట్రాఫిక్ ముందుగా DDoS Shield గుండా వెళ్తుంది — ప్రతి IP కి స్వయంచాలకంగా, మీరు ఆన్ చేయాల్సిన లేదా కాన్ఫిగర్ చేయాల్సిన పనేమీ లేకుండా.
- ఇంటర్నెట్
మీ VM యొక్క IP చిరునామాకు వచ్చే ప్రతి కనెక్షన్, దాడి ట్రాఫిక్‌తో సహా.
- ఎడ్జ్ వద్ద ఫిల్టర్ చేయబడుతుంది
వర్చువలైజేషన్ లేయర్‌ను చేరుకోవడానికి ముందే, నెట్‌వర్క్ ఎడ్జ్ వద్దనే ప్యాకెట్లు XDP/eBPF ద్వారా ప్రాసెస్ చేయబడతాయి.
- స్వయంచాలక అసాధారణత గుర్తింపు
దాడిని గుర్తించడానికి వ్యవస్థ ప్రస్తుత ట్రాఫిక్‌ను ఆ నిర్దిష్ట IP యొక్క సాధారణ బేస్‌లైన్‌తో పోల్చుతుంది.
- మీ వర్చువల్ మెషీన్
చట్టబద్ధమైన ట్రాఫిక్ మాత్రమే VM కు పంపబడుతుంది; దాడి మూలాలు ఇప్పటికే ఎడ్జ్ వద్ద ఫిల్టర్ చేయబడ్డాయి.
మధ్యలో ఎలాంటి కాన్ఫిగరేషన్ దశ లేదు — మీ VM కు పబ్లిక్ IP చిరునామా ఉన్న వెంటనే DDoS Shield సక్రియంగా ఉంటుంది.
ఫీచర్లు
మీ VM కు జతచేయబడిన ప్రతి పబ్లిక్ IP కేటాయించిన క్షణం నుండే ఇప్పటికే రక్షిత లక్ష్యంగా ఉంటుంది — యాక్టివేషన్ దశ లేదు, యాక్టివేషన్ రుసుము లేదు.
ఇన్‌బౌండ్/అవుట్‌బౌండ్ ట్రాఫిక్ ప్రతి 5 సెకన్లకు ఒకసారి నమూనా తీసుకోబడుతుంది; మీరు ఎల్లప్పుడూ తాజా స్థితిని చూడగలిగేలా డాష్‌బోర్డ్ తనంతట తానే నవీకరించబడుతూ ఉంటుంది.
ట్రాఫిక్ మీ VM ను చేరుకోవడానికి ముందే నెట్‌వర్క్ ఎడ్జ్ వద్ద XDP/eBPF ద్వారా ప్యాకెట్ ఫిల్టరింగ్ జరుగుతుంది — ఇది మీ VM యొక్క CPU, RAM లేదా అంతర్గత బ్యాండ్‌విడ్త్‌ను ఎప్పుడూ ఉపయోగించదు.
ఒక ఈవెంట్ లేదా ఇటీవలి సమయ విండోను సమీక్షించమని AI ని అడగండి; అది తీర్పు (సాధారణ / అనుమానాస్పద / దాడి), విశ్వాస స్కోర్ మరియు ఖచ్చితమైన ఆధారాలను అందిస్తుంది.
మీ ప్రతి IP చిరునామాకు packets/s మరియు bits/s లో ఇన్‌బౌండ్/అవుట్‌బౌండ్ ట్రాఫిక్ చార్ట్‌లు, అలాగే ఈవెంట్ చరిత్ర.
ఆ IP యొక్క స్వంత ట్రాఫిక్ బేస్‌లైన్‌తో పోల్చి ఈవెంట్లు తీవ్రత ప్రకారం వర్గీకరించబడతాయి; కాబట్టి చిన్న, సాధారణ పెరుగుదలలు మిమ్మల్ని ఇబ్బంది పెట్టవు.
డాష్‌బోర్డ్‌లో మీరు చూసేవి
కన్సోల్ లోపలే మీరు DDoS Shield ను కలిసే మూడు చోట్లు — తెరవడానికి వేరే టూల్ అవసరం లేదు.
అవలోకనం పేజీలోనే ఉండే ముఖ్య గణాంకాల్లో ఒకటి: గత 7 రోజుల్లో దాడులు, ప్రస్తుతం ఎన్ని IPలు రక్షణలో ఉన్నాయో.
ఏదైనా VMను తెరిచి దాని IP స్థితిని చూడండి: ఇన్‌బౌండ్/అవుట్‌బౌండ్ ట్రాఫిక్, ప్యాకెట్లు/సె, ఓపెన్ ఈవెంట్స్, మరియు గత 5 నిమిషాల చార్ట్.
4 నిమిషాల్లో కొన్ని మూల చిరునామాల నుండి ట్రాఫిక్ అకస్మాత్తుగా బాగా పెరిగింది, ఈ IP సాధారణ బేస్‌లైన్ కంటే చాలా ఎక్కువగా.
ఆధారాలు
ఈవెంట్స్ ట్యాబ్ లేదా AI ట్యాబ్ నుండి, అసాధారణ ఈవెంట్‌ను సమీక్షించమని AIని అడగండి — అది తీర్పు, విశ్వసనీయత స్కోర్ మరియు ఆధారాలను ఇస్తుంది, తదుపరి ఏమి చేయాలో మీరు నిర్ణయించుకోవచ్చు.
DDoS Shield ఏమి మారుస్తుంది
| రక్షణ లేని VM | ఈ ప్లాట్‌ఫామ్‌లోని VM | |
|---|---|---|
| డిఫాల్ట్ రక్షణ | మీరు మీ స్వంత ఫైర్‌వాల్ లేదా DDoS సేవను ఇన్‌స్టాల్ చేసి కాన్ఫిగర్ చేయాలి | ప్రతి IPకి ఇప్పటికే ఆన్‌లో ఉంటుంది, సెటప్ అవసరం లేదు |
| దాడి గుర్తింపు | సేవ ఇప్పటికే నెమ్మదించినప్పుడు లేదా ఆగిపోయినప్పుడు మాత్రమే సాధారణంగా గుర్తించబడుతుంది | ఆ IP స్వంత ట్రాఫిక్ బేస్‌లైన్ ఆధారంగా స్వయంచాలకంగా |
| దాడి మూలాలను బ్లాక్ చేయడం | మాన్యువల్ ఫైర్‌వాల్ కాన్ఫిగరేషన్, మీ సర్వర్ స్వంత వనరులను ఉపయోగిస్తుంది | XDP/eBPFతో ఎడ్జ్ వద్ద ఫిల్టర్ చేయబడుతుంది, మీ VMకు ఎటువంటి ఖర్చు లేకుండా |
| సంఘటన విశ్లేషణ | మీరు లాగ్‌లు చదివి మూల IPలను మీరే వెతకాలి | AIని విశ్లేషించి, ఆధారాలతో తీర్పును సారాంశంగా ఇవ్వమని అడగండి |
| ఖర్చు | సాధారణంగా విడిగా ధర నిర్ణయించబడిన DDoS రక్షణ సేవ | ప్రతి VMతో చేర్చబడింది, అదనపు ఛార్జీ లేదు |
ధర
DDoS Shield ప్రతి VMతో అదనపు ఛార్జీ లేకుండా చేర్చబడింది — విడిగా కొనాల్సిందీ, యాక్టివేట్ చేయాల్సిందీ ఏదీ లేదు.
కొన్ని అధునాతన చర్యలకు (ఉదాహరణకు ఒక ఈవెంట్‌ను విశ్లేషించమని AIని అడగడం) ప్రతి కస్టమర్‌కు న్యాయంగా ఉండేందుకు రోజువారీ వినియోగ పరిమితి ఉంటుంది.
అప్‌గ్రేడ్ చేయడానికి ప్రత్యేక DDoS Shield టియర్ లేదు — మీరు ఇప్పటికే చెల్లిస్తున్న ప్లాన్‌లో భాగంగా ప్రతి VM ఒకే స్థాయిలో రక్షించబడుతుంది.
తరచుగా అడిగే ప్రశ్నలు
దీన్ని ప్రయత్నించడానికి సిద్ధంగా ఉన్నారా?
మీ VMకు IP చిరునామా వచ్చిన క్షణమే DDoS Shield ఇప్పటికే ఆన్ అవుతుంది — ఇంకేమీ చేయాల్సిన అవసరం లేదు.