ЗАЩИТА ОТ  DDoS + CDN

DDoS-атаки на доступность перегружают сервер и останавливают его работу. Посетители не могут попасть на сайт, а сервер может быть выключен, если последствия атаки сказываются на других клиентах, которые размещены на хостинге.

Для этого наша компания использует геораспределенную сеть фильтров, которые подключены к интернет-каналу с большой пропускной способностью. Таким образом, весь трафик сначала идет через защищенный канал, где он проходит через систему фильтров. На этом этапе блокируется вредоносный трафик, и остается только легитимный. Так на Ваш сайт попадают только настоящие пользователи. Весь процесс защиты занимает тысячные доли секунды, вы даже не узнаете, что она была.

DDoS-атаки на доступность ресурса делят по сетевым уровням OSI, на которых они совершаются. Самые распространенные угрозы осуществляются на 2, 3, 4 и 7-м уровне OSI. Наша защита эффективно отражает атаки на всех указанных уровнях. 

По-умолчанию на всех услугах подключена защита на уровне 2 - 4 уровнях. В случае атаки на уровне L7  фильтрация трафика проходит на более глубоком уровне и "черный" трафик блокируется сразу. На этом уровне защита от DDoS может быть произведена с помощью технологий перенаправления трафика:

  • Запускается внутренняя система проксирования легитимных запросов к целевому веб-серверу с помощью технологии Reverse Proxy.
  • Через нашу сеть пропускается весь трафик защищаемого объекта, и затем перенаправляется на устройства L7-фильтрации, где проводится перехват и проверка веб-трафика.

Вся защита происходит мгновенно, мы не информируем вас о факте произведения атаки.

Коротко об условиях предоставления услуги

  • Подключение возможно только для клиентов Админвпс услуг виртуального хостинга и VPS в РФ.
  • Для подключения услуги нужна смена IP-адреса на защищенный
  • Независимо от уровня атаки, мы учитываем только входящий трафик от реальных посетителей.
  • Подключение займет не больше 1 часа.
  • 300 руб/мес за канал 1 Мбит/сек

 

Более подробная информация:

 


КАК ЗАКАЗАТЬ УСЛУГУ ЗАЩИТЫ ОТ DDOS?

Для новых клиентов виртуального хостинга:

Заказать тариф, где уже по-умолчанию будет подключена защита на уровнях L2-L7 можно по ссылке.

Для новых клиентов VPS:

Подключить защиту от DDoS вы можете при заказе сервера на нашем сайте. Выбрав специальный пункт, который нужно отметить галочкой: 

 

После заказа сервера и оплаты будет автоматически сформирован тикет в отдел технической поддержки для подключения защиты.

Для действующих клиентов с услугой виртуального хостинга/VPS:

1. Заказать услугу можно  в личном кабинете в разделе Услуги - Заказать доступные дополнения, выбрав услугу WAF фильтр (L7 уровень). Произвести оплату по выставленному счету.

2. Создать запрос в техническую поддержку, указав в нем:

  • доступ к серверу VPS с правами администратора (реквизиты root-доступа к серверу и к панели управления сервером)
  • Список доменов/поддоменов для защиты и их алиасы. (Предоставляется защита на 5 доменов по https протоколу на одну заказанную услугу защиты WAF фильтра уровня L7)
  • Содержимое SSL-сертификата и ключа, если домен с HTTPS. (При наличии у домена любого платного SSL-сертификата, вам будет необходимо предоставить нам его файлы и файлы закрытого ключа (.crt и .key). Если защищенного сертификата не было, мы установим бесплатный SSL сертификат Let’s Encrypt.)

Если у вас есть дополнительные комментарии касательно времени проведения технических работ, обязательно сообщите об этом в тикете.

Обращаем внимание, что если вы пользуетесь услугами cloudflare, то его предварительно требуется отключить перед подключением защиты L7.


ПОДГОТОВКА ПЕРЕД ПОДКЛЮЧЕНИЕМ УСЛУГИ

  • Проверьте место хранения бэкапов с сервера.

Зачастую это сторонние хранилища (Яндекс.Диск, Google Drive или др.), и в этом случае загрузка бэкапов будет неизменно нагружать канал и зачисляться в исходящий трафик, что повлечет за собой  дополнительные списания, так как ограничения канала DDoS-защиты будут превышены.

Чтобы избежать этой ситуации, рекомендуем подумать об этом заранее и дополнительно подключить Диск для бэкапов

Он размещается непосредственно в нашем ДЦ, а значит, сервер и хранилище бэкапов размещаются в одном месте и трафик между ними не учитывается. Диск наши специалисты будут настраивать вручную, и для этого Вам нужно создать запрос в техподдержку после подключения DDoS-защиты.


ПОРЯДОК ВКЛЮЧЕНИЯ УСЛУГИ

  • Подключение защиты от DDoS для VPS услуг требует замены IP адреса, а  иногда может потребоваться миграции сервера на защищенную физическую ноду. В связи с этим, сервер может быть недоступен от 5-ти до 40 минут, в течение которого сервер будет мигрирован и будет изменен IP адрес.
  • Смена IP требует изменения A-записи для доменов, ссылающихся на ваш сервер. Наши специалисты могут изменить их самостоятельно, но только в том случае, если домены размещены на наших NS-серверах. Далее нужно дождаться возобновления работы сайтов, что произойдет после обновления записей на DNS-серверах. Обычно это занимает около 5-30 минут.
  • При наличии у домена любого платного SSL-сертификата, вам будет необходимо предоставить нам его файлы и файлы закрытого ключа (.crt и .key). Если защищенного сертификата не было, мы установим бесплатный SSL сертификат Let’s Encrypt.
  • До начала работ в обязательном порядке нужно создать резервную копию сервера.

 

В случае, если порядок действий был другим и сначала вы подключили услугу DDoS защиты, и только потом разместили сайт на VPS сервере, то для подключения на него защиты на уровне L7 вам необходимо создать тикет в техподдержку.


РАСЧЕТ СТОИМОСТИ

Стоимость рассчитывается только по ширине канала, минимум — 1 Мбит/сек. При этом мы учитываем исключительно белый трафик от настоящих посетителей вашего сайта.

Вредоносный (черный) трафик мы не считаем, поэтому цена защиты никак не зависит от размера DDoS-атаки. При условии, что среднее значение входящего трафика не превышает 1 Мбит/сек., цена защиты от DDoS атак равна 300 руб./мес.

Если же входящий трафик превышает 1 Мбит/сек., то каждый 1 Мбит сверх этого значения оплачивается по той же стоимости 300 руб./мес. 

Сумма списывается ежемесячно с баланса Личного кабинета. Для расчета мы берем среднюю ширину канала, расходуемую за день:

  • замеряем ширину канала в течение месяца
  • проверяем входящий белый трафик

 

На примере это выглядит так:

Ширина канала за 1 ноября — 5 Мбит/сек. 1 декабря с баланса личного кабинета будет списана сумма за 5 Мбит/сек:

300 ₽/мес. : 30 день/мес. x 5 Мбит/сек. = 50 ₽

Заметим, что у подавляющего большинства клиентов (около 95%) входящий трафик и так не превышает 0,5 Мбит/сек., поэтому, скорее всего, исходных данных вам будет более, чем достаточно. Чтобы удостовериться наверняка, посмотрите данные по трафику для вашего сервера на графиках в панели управления сервером.

Статистику о загруженности канала вы можете посмотреть в Центре управления VPS в разделе Статистика.

Пример:

 

  • 0 Пользователи нашли это полезным
Помог ли вам данный ответ?

Похожие статьи

КАК ЗАЩИТИТЬСЯ ОТ DDOS-АТАК

ЧТО ТАКОЕ DDOS-АТАКА? DoS-атака  или атака типа "отказ в обслуживании" (DoS) – это попытка...

ТИПЫ DDOS-АТАК И УРОВНИ МОДЕЛИ OSI

Атаки «отказ в обслуживании» (DoS) влияют на доступность информационных ресурсов. Успешно...

Powered by WHMCompleteSolution