DDoS Shield کے ساتھ DDoS تحفظ
ہر ورچوئل مشین کو اس کی تخلیق کے لمحے سے ہی سروس سے انکار (denial-of-service) کے حملوں سے محفوظ کیا جاتا ہے۔ مشکوک ٹریفک آپ کی VM تک پہنچنے سے پہلے نیٹ ورک کنارے پر XDP/eBPF کے ذریعے فلٹر ہوتا ہے — کوئی سوئچ آن کرنے کی ضرورت نہیں، کوئی سیٹ اپ درکار نہیں۔
DDoS Shield اس لمحے سے فعال ہے جب آپ کی VM کو IP ایڈریس ملتا ہے — مزید کچھ کرنے کی ضرورت نہیں۔
خاکہ: اندرونی اور بیرونی ٹریفک 10 Gbps پورٹ کے ذریعے ورچوئل مشین تک مسلسل بہتا رہتا ہے؛ DDoS Shield حملے کے پیکٹس کو ورچوئل مشین تک پہنچنے سے پہلے نیٹ ورک کنارے پر ہی روک دیتی ہے — صاف ٹریفک معمول کے مطابق بہتا رہتا ہے۔
ڈایاگرام: انٹرنیٹ سے آنے والا ٹریفک ورچوئل مشین تک پہنچنے سے پہلے نیٹ ورک کنارے پر DDoS Shield سے گزرتا ہے۔ حملہ آور پیکٹس (سرخ نقطے) وہیں روک دیے جاتے ہیں؛ صاف ٹریفک (نیلے نقطے) معمول کے مطابق آگے بڑھتا رہتا ہے۔
یہ کیسے کام کرتا ہے
آپ کی VM کے IP ایڈریس پر آنے والا تمام ٹریفک پہلے DDoS Shield سے گزرتا ہے — خودکار طور پر، ہر IP کے لیے، اور آپ کو کچھ بھی آن یا ترتیب دینے کی ضرورت نہیں۔
- انٹرنیٹ
آپ کی VM کے IP ایڈریس سے ہر کنکشن، بشمول حملے کا ٹریفک۔
- نیٹ ورک کنارے پر فلٹر
پیکٹس ورچوئلائزیشن لیئر تک پہنچنے سے پہلے نیٹ ورک کنارے پر ہی XDP/eBPF کے ذریعے پروسیس کیے جاتے ہیں۔
- خودکار بے ضابطگی کی شناخت
حملے کی شناخت کے لیے سسٹم موجودہ ٹریفک کا موازنہ اس مخصوص IP کی اپنی معمول کی بنیادی سطح سے کرتا ہے۔
- آپ کی ورچوئل مشین
صرف جائز ٹریفک VM کو بھیجا جاتا ہے؛ حملہ آور ذرائع کنارے پر ہی پہلے سے فلٹر ہو چکے ہوتے ہیں۔
درمیان میں ترتیب کا کوئی مرحلہ نہیں ہے — جیسے ہی آپ کی VM کے پاس عوامی IP ایڈریس ہوتا ہے، DDoS Shield فعال ہو جاتا ہے۔
خصوصیات
آپ کی VM سے منسلک ہر عوامی IP، مختص ہوتے ہی پہلے سے تحفظ یافتہ ہدف بن جاتا ہے — کوئی فعال کرنے کا مرحلہ نہیں، کوئی فعال کرنے کی فیس نہیں۔
انباؤنڈ/آؤٹ باؤنڈ ٹریفک ہر 5 سیکنڈ بعد سیمپل کیا جاتا ہے؛ ڈیش بورڈ خود بخود تازہ ہوتا رہتا ہے تاکہ آپ کو ہمیشہ تازہ ترین صورتحال نظر آئے۔
ٹریفک آپ کی VM تک پہنچنے سے پہلے پیکٹ فلٹرنگ نیٹ ورک کنارے پر XDP/eBPF کے ذریعے ہوتی ہے — یہ کبھی بھی آپ کی VM کے CPU، RAM یا اندرونی بینڈوڈتھ کو استعمال نہیں کرتی۔
AI سے کسی واقعے یا حالیہ ترین وقتی دورانیے کا جائزہ لینے کو کہیں؛ یہ فیصلہ (معمول / مشکوک / حملہ)، اعتمادی اسکور اور ٹھوس شواہد فراہم کرتا ہے۔
آپ کے ہر IP ایڈریس کے لیے انباؤنڈ/آؤٹ باؤنڈ ٹریفک کے چارٹس، packets/s اور bits/s میں، نیز واقعات کی تاریخ۔
واقعات کو اس IP کی اپنی ٹریفک بنیادی سطح کے مقابلے میں شدت کے لحاظ سے درجہ بند کیا جاتا ہے، تاکہ چھوٹے اور معمول کے اتار چڑھاؤ آپ کو پریشان نہ کریں۔
ڈیش بورڈ میں آپ کیا دیکھیں گے
تین مقامات جہاں آپ کنسول کے اندر ہی DDoS Shield سے ملیں گے — کھولنے کے لیے کوئی الگ ٹول نہیں۔
Overview صفحے پر موجود اہم اعداد و شمار میں سے ایک: پچھلے 7 دنوں کے حملے اور اس وقت کتنے IPs محفوظ ہیں۔
کسی بھی VM کو کھولیں اور اس کے IP کی حالت دیکھیں: اندرونی/بیرونی ٹریفک، پیکٹس/سیکنڈ، کھلے واقعات اور پچھلے 5 منٹ کا چارٹ۔
4 منٹ کے دوران چند ماخذ پتوں سے ٹریفک میں اچانک زبردست اضافہ ہوا، جو اس IP کی عام بنیادی سطح سے کہیں زیادہ ہے۔
شواہد
واقعات ٹیب یا AI ٹیب سے، کسی غیر معمولی واقعے کا جائزہ لینے کے لیے AI سے پوچھیں — یہ ایک فیصلہ، اعتماد کا اسکور اور شواہد دیتا ہے تاکہ آپ طے کر سکیں کہ آگے کیا کرنا ہے۔
DDoS Shield کیا تبدیلی لاتا ہے
| غیر محفوظ VM | اس پلیٹ فارم پر ایک VM | |
|---|---|---|
| ڈیفالٹ تحفظ | آپ خود فائروال یا DDoS سروس انسٹال اور کنفیگر کرتے ہیں | ہر IP کے لیے پہلے سے فعال، کچھ سیٹ کرنے کی ضرورت نہیں |
| حملے کی شناخت | عموماً اس وقت پتا چلتا ہے جب سروس پہلے ہی سست ہو یا بند ہو چکی ہو | خودکار، اس IP کی اپنی ٹریفک کی بنیادی سطح کے مطابق |
| حملہ آور ماخذ کو بلاک کرنا | دستی فائروال کنفیگریشن، جو آپ کے سرور کے اپنے وسائل استعمال کرتی ہے | XDP/eBPF کے ذریعے ایج پر فلٹر کیا جاتا ہے، آپ کے VM پر کوئی لاگت نہیں |
| واقعے کا تجزیہ | آپ خود لاگز پڑھتے ہیں اور ماخذ IPs تلاش کرتے ہیں | AI سے تجزیہ کروائیں اور شواہد کے ساتھ فیصلے کا خلاصہ حاصل کریں |
| لاگت | عموماً ایک الگ قیمت والی DDoS تحفظ سروس | ہر VM کے ساتھ شامل، کوئی اضافی چارج نہیں |
قیمت
DDoS Shield ہر VM کے ساتھ بغیر کسی اضافی چارج کے شامل ہے — الگ سے خریدنے یا فعال کرنے کی کوئی ضرورت نہیں۔
چند اعلیٰ درجے کے اقدامات (جیسے کسی واقعے کا تجزیہ AI سے کروانا) پر روزانہ استعمال کی حد ہے تاکہ ہر صارف کے ساتھ منصفانہ سلوک ہو۔
اپ گریڈ کرنے کے لیے DDoS Shield کا کوئی الگ درجہ نہیں ہے — ہر VM اسی سطح پر محفوظ ہے، آپ کے موجودہ پلان کے حصے کے طور پر۔
اکثر پوچھے جانے والے سوالات
آزمانے کے لیے تیار ہیں؟
DDoS Shield اس لمحے سے فعال ہے جب آپ کی VM کو IP ایڈریس ملتا ہے — مزید کچھ کرنے کی ضرورت نہیں۔