DDoS Shield ile DDoS koruması
Her sanal makine, oluşturulduğu andan itibaren hizmet reddi (DoS) saldırılarına karşı korunur. Şüpheli trafik, VM'nize ulaşmadan önce ağ kenarında XDP/eBPF ile filtrelenir — açılacak bir anahtar yok, kurulum gerektirmez.
Sanal makineniz bir IP adresi aldığı anda DDoS Shield zaten etkindir. Başka bir işlem yapmanız gerekmez.
Illüstrasyon: gelen ve giden trafik 10 Gbps portu üzerinden sanal makineye kesintisiz akar; DDoS Shield, saldırı paketlerini sanal makineye ulaşmadan önce doğrudan ağ kenarında engeller — temiz trafik normal şekilde akmaya devam eder.
Diyagram: İnternet'ten gelen trafik, sanal makineye ulaşmadan önce ağ kenarında DDoS Shield'den geçer. Saldırı paketleri (kırmızı noktalar) tam orada engellenir; temiz trafik (mavi noktalar) normal şekilde akmaya devam eder.
Nasıl çalışır
VM'nizin IP adresine yönelik tüm trafik önce DDoS Shield'den geçer — her IP için otomatik olarak, sizin açmanız veya yapılandırmanız gereken bir şey olmadan.
- İnternet
Saldırı trafiği dahil, VM'nizin IP adresine yapılan her bağlantı.
- Kenarda filtrelenir
Paketler, sanallaştırma katmanına ulaşmadan önce doğrudan ağ kenarında XDP/eBPF ile işlenir.
- Otomatik anomali tespiti
Sistem, mevcut trafiği bir saldırıyı tanımak için o IP'nin kendi normal taban çizgisiyle karşılaştırır.
- Sanal makineniz
VM'ye yalnızca meşru trafik iletilir; saldırı kaynakları kenarda zaten filtrelenmiştir.
Aradaki bir yapılandırma adımı yoktur — VM'nizin genel bir IP adresi olduğu anda DDoS Shield etkin olur.
Özellikler
VM'nize bağlı her genel IP, tahsis edildiği anda zaten korunan bir hedeftir — etkinleştirme adımı yok, etkinleştirme ücreti yok.
Gelen/giden trafik her 5 saniyede bir örneklenir; kontrol paneli kendini yenilemeye devam eder, böylece her zaman en güncel durumu görürsünüz.
Paket filtreleme, trafik VM'nize ulaşmadan önce ağ kenarında XDP/eBPF ile gerçekleşir — VM'nizin CPU'sunu, RAM'ini veya dahili bant genişliğini hiçbir zaman kullanmaz.
Bir olayı veya en son zaman aralığını incelemesi için yapay zekâdan yardım isteyin; sonuç olarak bir karar (normal / şüpheli / saldırı), bir güven puanı ve somut kanıtlar döner.
Her IP adresiniz için paket/sn ve bit/sn cinsinden gelen/giden trafik grafikleri ile olay geçmişi.
Olaylar, o IP'nin kendi trafik taban çizgisine göre önem derecesine ayrılır; böylece küçük, olağan artışlar sizi rahatsız etmez.
Kontrol panelinde göreceğiniz yerler
DDoS Shield ile karşılaşacağınız üç yer — konsolun içinde, açılacak ayrı bir araç yok.
Genel Bakış sayfasında yer alan temel istatistiklerden biri: son 7 gündeki saldırılar ve şu anda kaç IP'nin korunduğu.
Herhangi bir VM'i açarak IP'sinin durumunu görün: gelen/giden trafik, paket/sn, açık olaylar ve son 5 dakikanın grafiği.
4 dakika içinde, az sayıda kaynak adresinden gelen trafik keskin biçimde arttı ve bu IP'nin normal temel düzeyinin çok üzerine çıktı.
Kanıt
Olaylar sekmesinden veya AI sekmesinden, anormal bir olayı incelemesi için AI'dan yardım isteyin. AI size bir karar, bir güven puanı ve kanıtlar sunar; böylece bir sonraki adıma siz karar verebilirsiniz.
DDoS Shield neyi değiştirir?
| Korumasız bir VM | Bu platformdaki bir VM | |
|---|---|---|
| Varsayılan koruma | Kendi güvenlik duvarınızı veya DDoS hizmetinizi kurup yapılandırırsınız | Her IP için zaten açık, kurulum gerektirmez |
| Saldırı tespiti | Genellikle hizmet zaten yavaşladığında veya çöktüğünde fark edilir | Otomatiktir; her IP'nin kendi trafik temel düzeyine göre çalışır |
| Saldırı kaynaklarının engellenmesi | Manuel güvenlik duvarı yapılandırması gerekir ve sunucunuzun kendi kaynaklarını tüketir | XDP/eBPF ile ağ kenarında filtrelenir; VM'inize ek yük bindirmez |
| Olay analizi | Günlükleri siz okursunuz ve kaynak IP'lerini kendiniz incelersiniz | AI'dan olayı analiz etmesini ve kanıtlarla birlikte bir karar özetlemesini isteyin |
| Maliyet | Genellikle ayrıca fiyatlandırılan bir DDoS koruma hizmeti | Her VM ile birlikte sunulur, ek ücret yoktur |
Fiyatlandırma
DDoS Shield, her VM ile birlikte ek ücret alınmadan sunulur. Ayrıca satın alınması veya etkinleştirilmesi gereken bir şey yoktur.
Bazı gelişmiş işlemler (örneğin AI'dan bir olayı analiz etmesini istemek), her müşteri için adil kullanımı sağlamak amacıyla günlük kullanım sınırına tabidir.
Yükseltilecek ayrı bir DDoS Shield katmanı yoktur. Her VM, zaten ödediğiniz planın bir parçası olarak aynı düzeyde korunur.
Sık sorulan sorular
Denemeye hazır mısınız?
Sanal makineniz bir IP adresi aldığı anda DDoS Shield zaten etkindir. Başka bir işlem yapmanız gerekmez.