Защита от DDoS

Выделенные серверы с защитой от DDoS, которая работает всегда.

Объёмные атаки обнаруживаются и фильтруются на границе нашей сети, до того как достигнут вашего порта. Каждый сервер, каждая локация — без доплат и без оплаты за каждую атаку.

Все защищённые серверы Как это работает

Как это работает

Обнаружить, перенаправить, отфильтровать, вернуть.

Защита работает на границе нашей сети, ещё до вашего сервера, поэтому трафик атаки никогда не конкурирует на порту с вашим реальным трафиком.

1
ОбнаружениеОбъёмы трафика и частота пакетов отслеживаются непрерывно; при аномалии защита включается за считаные секунды.
2
ПеренаправлениеЧерез фильтрацию пропускается только трафик на атакуемый IP-адрес. Остальные ваши IP не затрагиваются.
3
ФильтрацияПакеты атаки отбрасываются по сигнатурам и частоте; легитимные пакеты проходят.
4
ВозвратОчищенный трафик доходит до вашего сервера. Когда атака заканчивается, обычная маршрутизация восстанавливается автоматически.

Охват

Что мы фильтруем, а что — нет.

Защита на сетевом уровне справляется с атаками, которые забивают каналы. Атаки, похожие на легитимные запросы, должно отражать ваше приложение.

Охват защиты от DDoS-атак
Тип атаки	Примеры	Наша фильтрация
Объёмный флуд	UDP-флуд, ICMP-флуд, фрагментированные пакеты	Да
Отражение и усиление	DNS, NTP, SSDP, CLDAP, memcached, SNMP, Chargen	Да
Атаки на состояние TCP	SYN-, ACK- и RST-флуд	Да
Флуд с имитацией протоколов	Пакеты, замаскированные под корректный игровой или VoIP-трафик	Только объёмная часть
Уровень приложений (L7)	HTTP-флуд, медленные запросы, злоупотребления формами входа и API	Нет: используйте обратный прокси, ограничение частоты запросов или WAF

Ваша часть

Уровень 7: что мы рекомендуем.

Атаки на приложения используют корректные запросы, поэтому отличить их может только ваше приложение. Эти меры останавливают большинство из них.

Ограничение частоты запросовВ веб-сервере или обратном прокси, например nginx limit_req.
CDN или обратный проксиПеред публичными сайтами, чтобы поглощать и фильтровать HTTP-флуд.
fail2ban или sshguardПротив перебора паролей — в сочетании с SSH-ключами вместо паролей.
Игровые проксиДля игровых серверов: они понимают протокол и отбрасывают поддельные пакеты.
Строгий файрволОткрывайте только те порты, которые используете. Руководство по защите
МониторингНастройте оповещения о частоте запросов и всплесках ошибок, а не только о нагрузке на сервер.

Частые вопросы

Защита от DDoS простыми словами.

Остались вопросы? Клиенты с активным сервером получают ответы инженеров в тикетах поддержки.

Тикеты

Защита от DDoS действительно включена в каждый сервер?

Да. Каждый сервер в каждой локации находится под одной и той же постоянно включённой защитой на сетевом уровне — без доплат и без оплаты за каждую атаку.

Нужно ли что-то настраивать?

Нет. Обнаружение и фильтрация происходят на границе нашей сети автоматически. Вам нужна лишь собственная защита на уровне приложений от атак уровня 7.

Выставляется ли счёт за трафик атаки?

Нет. Трафик никогда не тарифицируется, будь то атака или нет: ваш порт без учёта трафика.

Как быстро включается защита?

Обычно в течение нескольких секунд после обнаружения. Очень короткие всплески могут дойти до сервера раньше, чем включится фильтрация, — так устроена любая постоянно работающая система.

Вы отправите мой IP в null route?

Только в крайнем случае, когда атака превышает возможности фильтрации или угрожает другим клиентам. Мы сообщаем вам об этом, и маршрутизация возвращается, как только атака прекращается.

Защищает ли она игровые серверы?

Она фильтрует объёмный флуд — самый распространённый тип атак на игровые серверы. Против атак, имитирующих корректные игровые пакеты, нужна фильтрация с учётом специфики игры на вашей стороне, например прокси-плагины или ограничение частоты.

Руководства

Защита с первой минуты.

Каждый сервер сразу работает под постоянной защитой, с портом 10 Гбит/с без учёта трафика и IPMI.

Все серверы Игровые серверы

Запуск за ~15 минОтмена в любой моментBTC, ETH, XMR, USDT или SOL