DDoS Shield bilan DDoS himoyasi
Har bir virtual mashina yaratilgan paytdan boshlab xizmat ko‘rsatishni rad etish hujumlaridan himoyalangan. Shubhali trafik virtual mashinangizga yetib borishidan oldin tarmoq chetida XDP/eBPF yordamida filtrlanadi — hech narsani yoqish shart emas, sozlash talab etilmaydi.
VM IP manzil olgan zahoti DDoS Shield allaqachon yoqilgan bo'ladi — boshqa hech narsa qilish shart emas.
Illyustratsiya: kiruvchi va chiquvchi trafik 10 Gbps porti orqali virtual mashinaga uzluksiz oqadi; DDoS Shield hujum paketlarini tarmoq chetida, ular virtual mashinaga yetib bormasdan bloklaydi — toza trafik odatdagidek oqishda davom etadi.
Diagramma: Internetdan kelayotgan trafik virtual mashinaga yetib borishidan oldin tarmoq chetida DDoS Shield orqali o‘tadi. Hujum paketlari (qizil nuqtalar) aynan shu yerda bloklanadi; toza trafik (ko‘k nuqtalar) odatdagidek davom etadi.
Qanday ishlaydi
Virtual mashinangizning IP manzilidagi barcha trafik avval DDoS Shield orqali o‘tadi — avtomatik ravishda, har bir IP uchun, yoqish yoki sozlash talab etilmaydi.
- Internet
Virtual mashinangizning IP manzilidagi har bir ulanish, hujum trafigi ham shu jumladan.
- Chetda filtrlanadi
Paketlar virtuallashtirish qatlamiga yetib borishidan oldin, tarmoq chetida XDP/eBPF yordamida qayta ishlanadi.
- Avtomatik anomaliyalarni aniqlash
Tizim hujumni aniqlash uchun joriy trafikni aynan shu IP manzilning odatiy bazaviy ko‘rsatkichlari bilan solishtiradi.
- Sizning virtual mashinangiz
Virtual mashinaga faqat qonuniy trafik yuboriladi; hujum manbalari allaqachon tarmoq chetida filtrlangan bo‘ladi.
Orada hech qanday sozlash bosqichi yo‘q — virtual mashinangizda ochiq IP manzil paydo bo‘lishi bilanoq DDoS Shield faollashadi.
Imkoniyatlar
Virtual mashinangizga biriktirilgan har bir ochiq IP manzil ajratilgan zahoti himoyalangan nishonga aylanadi — faollashtirish bosqichi ham, faollashtirish to‘lovi ham yo‘q.
Kiruvchi/chiquvchi trafik har 5 soniyada namuna olinadi; boshqaruv paneli o‘zi yangilanib boradi, shuning uchun har doim eng so‘nggi holatni ko‘rasiz.
Paketlarni filtrlash tarmoq chetida XDP/eBPF yordamida amalga oshiriladi — trafik virtual mashinangizga yetib borishidan oldin. U hech qachon virtual mashinangizning CPU, RAM yoki ichki o‘tkazuvchanlik qobiliyatidan foydalanmaydi.
Hodisani yoki so‘nggi vaqt oralig‘ini tahlil qilishni AI’dan so‘rang; u xulosa (odatiy / shubhali / hujum), ishonchlilik ko‘rsatkichi va aniq dalillarni qaytaradi.
Har bir IP manzilingiz uchun kiruvchi/chiquvchi trafik grafiklari paketlar/s va bit/s ko‘rinishida, shuningdek hodisalar tarixi.
Hodisalar shu IP manzilning o‘z trafik bazaviy ko‘rsatkichlariga nisbatan jiddiylik darajasi bo‘yicha tasniflanadi, shuning uchun kichik, odatiy o‘sishlar sizni bezovta qilmaydi.
Boshqaruv panelida nimalarni ko‘rasiz
DDoS Shield bilan uchrashadigan uchta joy — boshqaruv paneli ichida; alohida vositani ochish shart emas.
Umumiy ko'rinish sahifasidagi asosiy ko'rsatkichlardan biri: so'nggi 7 kundagi hujumlar va hozir himoyalangan IP manzillar soni.
Istalgan VMni oching va uning IP holatini ko'ring: kirish/chiqish trafigi, paketlar/s, ochiq hodisalar hamda so'nggi 5 daqiqa grafigi.
4 daqiqa ichida manba manzillarining kichik to'plamidan trafik keskin oshdi va bu IP ning odatdagi ko'rsatkichidan ancha yuqori bo'ldi.
Dalillar
Hodisalar yorlig'idan yoki AI yorlig'idan AIdan anomal hodisani ko'rib chiqishni so'rang — u xulosa, ishonch darajasi va dalillarni qaytaradi, shunda keyingi qadamni o'zingiz hal qilishingiz mumkin.
DDoS Shield nimani o'zgartiradi
| Himoyasiz VM | Ushbu platformadagi VM | |
|---|---|---|
| Standart himoya | Siz o'zingiz firewall yoki DDoS xizmatini o'rnatib sozlaysiz | Har bir IP uchun allaqachon yoqilgan, hech narsa sozlash talab etilmaydi |
| Hujumni aniqlash | Odatda faqat xizmat allaqachon sekinlashgan yoki ishdan chiqqanda seziladi | Avtomatik, o'sha IPning o'z trafik bazasiga nisbatan |
| Hujum manbalarini bloklash | Qo'lda firewall sozlamalari, serverningizning o'z resurslarini sarflaydi | XDP/eBPF yordamida chekka tarmoqda filtrlanadi, VMingizga qo'shimcha yuk tushmaydi |
| Hodisani tahlil qilish | Loglarni o'zingiz o'qib, manba IPlarni o'zingiz qidirasiz | AIdan tahlil qilib, dalillar bilan xulosani umumlashtirishni so'rang |
| Narx | Odatda alohida narxlanadigan DDoS himoya xizmati | Har bir VMga kiritilgan, qo'shimcha to'lovsiz |
Narxlar
DDoS Shield har bir VMga qo'shimcha to'lovsiz kiritilgan — alohida sotib olish yoki faollashtirish talab etilmaydi.
Ba'zi ilg'or amallar (masalan, hodisani AI orqali tahlil qilish) har bir mijoz uchun adolatli bo'lishi maqsadida kunlik foydalanish chegarasiga ega.
Yangilash mumkin bo'lgan alohida DDoS Shield darajasi yo'q — har bir VM allaqachon to'lab turgan tarif rejasining bir qismi sifatida bir xil darajada himoyalangan.
Ko'p beriladigan savollar
Sinab ko'rishga tayyormisiz?
VM IP manzil olgan zahoti DDoS Shield allaqachon yoqilgan bo'ladi — boshqa hech narsa qilish shart emas.