Перейти до вмісту
Cloudj
DDoS Shield · XDP / eBPF

Постійний захист від DDoS для ваших хмарних серверів

DDoS Shield фільтрує шкідливий трафік атак на межі мережі за допомогою XDP/eBPF до того, як він дійде до вашої VM. Увімкнено за замовчуванням у Ho Chi Minh City, без додаткових налаштувань і без прихованих платежів.

  • Трафік атаки фільтрується на межі мережі до потрапляння на VM
  • Лише чистий трафік доходить до сервера без витрат ресурсів його CPU

Як працює фільтрація DDoS на межі мережі

Увесь трафік на IP-адресу вашої VM спершу проходить крізь DDoS Shield — автоматично для кожного IP, без потреби щось умикати чи налаштовувати.

  1. 01

    Інтернет

    Кожне підключення до IP-адреси вашої VM, включно зі шкідливим трафіком атак.

  2. 02

    Фільтрація на рівні edge

    Пакети обробляються за допомогою XDP/eBPF безпосередньо на мережевому edge-рівні, ще до потрапляння в шар віртуалізації.

  3. 03

    Автоматичне виявлення аномалій

    Система зіставляє поточний трафік із нормальним базовим профілем цієї конкретної IP-адреси для розпізнавання атаки.

  4. 04

    Ваша віртуальна машина

    На VM передається виключно легітимний трафік; джерела атаки відсікаються ще на edge-рівні.

Жодних проміжних кроків налаштування — DDoS Shield активний одразу після призначення вашій VM публічної IP-адреси.

Можливості захисту від DDoS

Завжди активний для кожної IP-адреси

Кожен публічний IP, прив’язаний до вашої VM, захищений із моменту виділення — без ручної активації та додаткових платежів.

Метрики оновлюються кожні кілька секунд

Вхідний і вихідний трафік фіксується кожні 5 секунд; дашборд постійно оновлюється, відображаючи актуальний стан мережі.

Фільтрація на рівні edge без витрати ресурсів VM

Фільтрація пакетів відбувається на мережевому edge через XDP/eBPF до надходження на сервер — вона не навантажує CPU, RAM або внутрішній канал вашої VM.

AI-аналіз кожної події

Запитайте в AI розбір події чи нещодавнього часового проміжку: він надасть вердикт (норма / підозріло / атака), рівень впевненості та конкретні показники.

Окремий дашборд для кожного IP

Графіки вхідного та вихідного трафіку в packets/s і bits/s, а також повна історія подій для кожної вашої IP-адреси.

Сповіщення за рівнем небезпеки

Події класифікуються за рівнем загрози відносно базового трафіку цього IP, тож незначні стандартні сплески вас не турбуватимуть.

Моніторинг атак прямо у вашій консолі

Три місця в консолі, де доступний DDoS Shield — без відкриття окремих інструментів чи вкладок.

Картка DDoS Shield на сторінці Огляд

Ключові показники безпосередньо в розділі Огляд: кількість атак за останні 7 днів і число захищених наразі IP-адрес.

Вкладка DDoS Shield у кожній VM

Перейдіть до будь-якої VM, щоб дізнатися стан її IP: вхідний/вихідний трафік, packets/s, активні події та графік за останні 5 хвилин.

Рядок «AI-аналіз»

На вкладці «Події» чи «AI» запитайте в AI аудит аномалії — отримайте висновок, оцінку впевненості та факти, щоб визначити подальші дії.

Захищена VM проти незахищеної VM

VM без захистуVM на платформі Cloudj
Базовий захистСамостійне встановлення та налаштування фаєрволу чи стороннього DDoS-сервісуУже активний для кожної IP-адреси за замовчуванням, жодних налаштувань
Виявлення атакЗазвичай помічається лише тоді, коли сервер уже сповільнився або лігАвтоматичне, на основі індивідуального базового профілю трафіку для цього IP
Блокування джерел атакРучне внесення правил у фаєрвол із навантаженням власних ресурсів сервераФільтрація на рівні edge через XDP/eBPF без навантаження на ресурси вашої VM
Аналіз інцидентівВи самостійно переглядаєте логи та шукаєте IP-адреси джерелДоручіть ШІ проаналізувати ситуацію та надати підтверджений висновок
ВартістьЗазвичай окрема платна послуга захисту від DDoSВключено у кожну VM без доплат

Вартість захисту від DDoS: включено у вашу VM

DDoS Shield включено у кожну VM без жодних доплат — вам не потрібно нічого купувати чи активувати окремо.

Кілька розширених дій (наприклад, запит до ШІ на аналіз інциденту) мають денний ліміт використання, щоб забезпечити чесні умови для всіх клієнтів.

Окремого вищого рівня DDoS Shield немає — кожна VM захищена на однаковому рівні в межах вашого поточного тарифу.

Часті запитання про захист від DDoS

Запустіть захищену від DDoS VM у Хошиміні

DDoS Shield активується автоматично, щойно ваша VM отримує публічну IP-адресу — жодних налаштувань чи додаткових платежів.