Bulut sunucularınız için kesintisiz DDoS koruması
DDoS Shield, saldırı trafiğini sanal sunucunuza ulaşmadan önce ağ ucunda XDP/eBPF ile filtreler. Ho Chi Minh City lokasyonunda varsayılan olarak açıktır; kurulum yok, ek ücret yok.
- Saldırı trafiği sanal sunucunuza ulaşmadan önce ağ ucunda filtrelenir
- Sunucunuzun CPU'sunu hiç yormadan, yalnızca temiz trafik sunucunuza ulaşır
Ağ ucunda DDoS engelleme nasıl çalışır?
Sanal sunucunuzun IP adresine gelen tüm trafik, hiçbir ayar veya etkinleştirme gerekmeden her IP için otomatik olarak önce DDoS Shield'dan geçer.
- 01
İnternet
Saldırı trafiği de dâhil olmak üzere sanal sunucunuzun IP adresine yapılan her bağlantı.
- 02
Ağ ucunda filtrelenir
Paketler, sanallaştırma katmanına ulaşmadan önce doğrudan ağ ucunda XDP/eBPF ile işlenir.
- 03
Otomatik anomali tespiti
Sistem, olası bir saldırıyı tespit etmek için anlık trafiği ilgili IP adresinin kendi normal trafik taban çizgisiyle karşılaştırır.
- 04
Sanal sunucunuz
Sanal sunucuya yalnızca meşru trafik iletilir; saldırı kaynakları ağ ucunda çoktan filtrelenmiştir.
Arada herhangi bir yapılandırma adımı yoktur; sanal sunucunuz genel (public) bir IP adresine sahip olduğu anda DDoS Shield otomatik olarak devreye girer.
DDoS koruması özellikleri
Her IP için her zaman devrede
Sanal sunucunuza tanımlanan her genel IP, tahsis edildiği andan itibaren korunur; aktivasyon adımı veya ek aktivasyon ücreti gerekmez.
Saniyeler içinde güncellenen metrikler
Gelen ve giden trafik her 5 saniyede bir örneklenir; kontrol paneli kendini sürekli yenileyerek her zaman en güncel durumu görmenizi sağlar.
Ağ ucunda filtreleme, sunucunuza sıfır yük
Paket filtreleme, trafik sunucunuza ulaşmadan önce XDP/eBPF ile ağ ucunda gerçekleşir; sanal sunucunuzun CPU, RAM veya dâhili bant genişliğini asla tüketmez.
Her olay için yapay zekâ analizi
Yapay zekâdan bir olayı veya en son zaman aralığını incelemesini isteyin; size bir karar (normal / şüpheli / saldırı), güven skoru ve somut kanıtlar sunar.
Her IP için özel kontrol paneli
IP adreslerinizin her biri için paket/sn ve bit/sn cinsinden gelen/giden trafik grafikleri ile olay geçmişi.
Önem derecesine göre uyarılar
Olaylar, ilgili IP'nin kendi trafik taban çizgisine göre önem derecesine ayrılır; böylece küçük, olağan trafik dalgalanmaları sizi rahatsız etmez.
Doğrudan konsolunuzda saldırı izleme
Konsol içinde DDoS Shield ile karşılaşacağınız üç yer; ayrı bir araç açmanıza gerek yok.
Genel Bakış sayfasındaki DDoS Shield kartı
Genel Bakış sayfasındaki en önemli istatistiklerden biri: Son 7 gündeki saldırılar ve şu anda korunan IP sayısı.
Her sanal sunucuda DDoS Shield sekmesi
IP durumunu görmek için herhangi bir sanal sunucuyu açın: gelen/giden trafik, paket/sn, açık olaylar ve son 5 dakikanın grafiği.
"Yapay zekâ analizi" satırı
Olaylar sekmesinden veya Yapay Zekâ sekmesinden yapay zekânın anormal bir olayı incelemesini isteyin; ne yapacağınıza karar verebilmeniz için bir sonuç, güven skoru ve kanıtlar sunar.
Korumalı VM ve korumasız VM karşılaştırması
| Korumasız bir sanal sunucu | Bu platformdaki bir sanal sunucu | |
|---|---|---|
| Varsayılan koruma | Kendi güvenlik duvarınızı (firewall) veya DDoS hizmetinizi kurar ve yapılandırırsınız | Her IP için zaten açık, hiçbir kurulum gerektirmez |
| Saldırı tespiti | Genellikle ancak hizmet yavaşladığında veya çöktüğünde fark edilir | İlgili IP'nin kendi trafik taban çizgisine göre tam otomatik |
| Saldırı kaynaklarını engelleme | Manuel güvenlik duvarı yapılandırması, sunucunuzun kendi kaynaklarını tüketir | XDP/eBPF ile ağ ucunda filtrelenir, sanal sunucunuza ek yük getirmez |
| Olay analizi | Logları kendiniz inceler ve kaynak IP'leri tek tek araştırırsınız | Yapay zekadan olayı analiz etmesini ve kanıtlarla net bir özet sunmasını isteyin |
| Maliyet | Genellikle ayrıca ücretlendirilen harici bir DDoS koruma hizmeti | Her sanal sunucuya (VM) dahildir, ek ücret alınmaz |
DDoS koruma fiyatlandırması: VM'nize dahil
DDoS Shield, her sanal sunucuya (VM) ek ücret olmadan dahildir; ayrıca bir paket satın almanız veya etkinleştirmeniz gerekmez.
Her müşterimize adil kaynak sunabilmek adına, bazı gelişmiş işlemler (örneğin yapay zekadan bir olayı analiz etmesini istemek) günlük kullanım sınırına tabidir.
Yükseltme gerektiren ayrı bir DDoS Shield paketi yoktur; her sanal sunucu (VM), halihazırda ödediğiniz plan kapsamında aynı üst düzey korumadan yararlanır.
DDoS koruması SSS
Ho Chi Minh City lokasyonunda DDoS korumalı VM başlatın
DDoS Shield, VM'niz genel IP adresi aldığı anda etkindir; yapılandırma gerekmez, ek ücret ödenmez.