Asosiy tarkibga o'tish
Cloudj
DDoS Shield · XDP / eBPF

Bulutli serverlaringiz uchun doimiy DDoS himoyasi

DDoS Shield hujum trafigini VMgizga yetib bormasdan oldin tarmoq perimetrida XDP/eBPF yordamida filtrlaydi. Ho Chi Minh City lokatsiyasida sukut bo'yicha yoqilgan, sozlash talab etilmaydi, ortiqcha to'lovlarsiz.

  • Hujum trafigi VMgizga yetmasdan oldin perimetrda filtrlanadi
  • Serveringizga faqat toza trafik yetib boradi, CPU yuklamasisiz

DDoS hujumlarini tarmoq perimetrida qaytarish qanday ishlaydi

Virtual mashinangiz (VM) IP-manziliga keluvchi barcha trafik avval DDoS Shield orqali o'tadi — har bir IP uchun avtomatik ravishda, hech qanday sozlash yoki yoqish talab etilmaydi.

  1. 01

    Internet

    VM IP-manzilingizga bo'lgan har bir ulanish, jumladan hujum trafigi.

  2. 02

    Tarmoq chegarasida filtrlanadi

    Paketlar virtualizatsiya qatlamiga yetib bormasdan oldin, aynan tarmoq chegarasida XDP/eBPF yordamida qayta ishlanadi.

  3. 03

    Anomaliyalarni avtomatik aniqlash

    Tizim hujumni aniqlash uchun joriy trafikni o'sha IP-manzilning o'ziga xos me'yoriy ko'rsatkichlari bilan solishtiradi.

  4. 04

    Sizning virtual mashinangiz

    Virtual mashinaga faqat qonuniy trafik yo'naltiriladi; hujum manbalari allaqachon tarmoq chegarasida filtrlab bo'lingan.

Oraliqda hech qanday sozlash bosqichi yo'q — VM ommaviy IP-manzilga ega bo'lishi bilanoq DDoS Shield faollashadi.

DDoS himoyasining imkoniyatlari

Har bir IP uchun doimo faol

Virtual mashinangizga biriktirilgan har bir ommaviy IP ajratilgan paytidan boshlab himoyalangan hisoblanadi — faollashtirish bosqichlari va qo'shimcha to'lovlarsiz.

Metrikalar har bir necha soniyada yangilanadi

Kiruvchi/chiquvchi trafik har 5 soniyada o'lchanadi; doimo eng so'nggi holatni ko'rib turishingiz uchun boshqaruv paneli avtomatik yangilanadi.

Tarmoq chegarasida filtrlanadi — VM resurslariga ta'sir qilmaydi

Paketlarni filtrlash trafik virtual mashinangizga yetib bormasdan oldin tarmoq chegarasida XDP/eBPF orqali amalga oshiriladi — bu sizning VM protsessori (CPU), tezkor xotirasi (RAM) yoki ichki tarmoq o'tkazuvchanligini aslo band qilmaydi.

Har bir hodisa uchun AI tahlili

AIdan biror hodisani yoki oxirgi vaqt oralig'ini tekshirishni so'rang; u xulosa (normal / shubhali / hujum), ishonchlilik darajasi va aniq dalillarni taqdim etadi.

Har bir IP uchun alohida boshqaruv paneli

Har bir IP-manzilingiz uchun packets/s va bits/s ko'rsatkichlaridagi kiruvchi/chiquvchi trafik grafiklari hamda hodisalar tarixi.

Xavflilik darajasiga asoslangan bildirishnomalar

Hodisalar ushbu IP-manzilning odatiy trafik me'yoriga ko'ra xavflilik darajasi bo'yicha tasniflanadi, shuning uchun kichik va oddiy ko'tarilishlar sizni bezovta qilmaydi.

Hujumlarni bevosita konsolda monitoring qilish

DDoS Shield bilan bevosita konsol ichida uchrashadigan uchta joy — alohida vositani ochish shart emas.

Umumiy ko'rinishdagi DDoS Shield kartasi

Umumiy ko'rinish (Overview) sahifasidagi asosiy statistikalardan biri: oxirgi 7 kundagi hujumlar va ayni paytda qancha IP himoyalangani.

Har bir VMdagi DDoS Shield bo'limi

Istalgan VMni ochib, uning IP holatini ko'ring: kiruvchi/chiquvchi trafik, packets/s, faol hodisalar va so'nggi 5 daqiqalik grafik.

"AI tahlili" qatori

Hodisalar yoki AI bo'limidan sun'iy intellektga noodatiy hodisani tahlil qilishni topshiring — u keyingi harakatni tanlashingiz uchun xulosa, ishonchlilik darajasi va dalillarni taqdim etadi.

Himoyalangan VM va himoyasiz VM

Himoyalanmagan VMUshbu platformadagi VM
Standart himoyaXavfsizlik devori (firewall) yoki DDoS xizmatini o'zingiz o'rnatasiz va sozlaysizHar bir IP uchun allaqachon yoqilgan, sozlash talab etilmaydi
Hujumlarni aniqlashOdatda xizmat sekinlashganda yoki ishdan chiqqandagina seziladiAvtomatik, ushbu IP-manzilning o'ziga xos trafik me'yoriga asoslangan
Hujum manbalarini bloklashServeringiz resurslarini sarflaydigan xavfsizlik devorini qo'lda sozlashVM resurslariga mutlaqo ta'sir qilmagan holda, tarmoq chegarasida XDP/eBPF yordamida filtrlanadi
Hodisalarni tahlil qilishLoglarni oʻzingiz oʻqiysiz va manba IP-manzillarini qoʻlda qidirasizAI-dan hodisani tahlil qilishni va dalillar asosida xulosa chiqarishni soʻrang
NarxiOdatda alohida haq toʻlanadigan DDoS himoyasi xizmatiHar bir VM bilan birga bepul taqdim etiladi

DDoS himoyasi narxi: VM ichiga kiritilgan

DDoS Shield har bir VM bilan birga mutlaqo bepul taqdim etiladi — alohida sotib olish yoki faollashtirish talab qilinmaydi.

Barcha mijozlarga teng imkoniyat yaratish maqsadida ayrim qoʻshimcha amallar (masalan, AI-dan hodisani tahlil qilishni soʻrash) uchun kunlik foydalanish limiti mavjud.

DDoS Shield uchun alohida qimmatroq tarifga oʻtish shart emas — har bir VM siz tanlagan tarif doirasida bir xil yuqori darajada himoyalanadi.

DDoS himoyasi bo‘yicha ko‘p beriladigan savollar

Ho Chi Minh shahrida DDoS himoyasiga ega VM yarating

DDoS Shield VM ommaviy IP manzil olishi bilanoq faollashadi — hech qanday sozlash va qo‘shimcha to‘lovlarsiz.