База знаний

Защита от DDoS-атак

Вопросы и Ответы Виртуальный сервер

Атаки на доступность перегружают сервер, парализуют его работу. Посетители не могут зайти на сайт, а сервер может быть отключен от сети, если последствия атаки сказываются на других клиентах хостинга.

Для защиты от DDoS-атак используем геораспределенную сеть фильтров, подключенных к интернет-каналу с большой пропускной способностью. Весь входящий трафик анализируется, выявляются аномалии и нестандартная сетевая активность. Вредоносный трафик блокируется, а рабочий — пропускается. Вы будете защищены от 95% известных на сегодняшний день атак, в том числе реализуемых при помощи распределенных бот-сетей.

Атаки на доступность ресурса принято делить по сетевым уровням OSI, на которых они совершаются. Самые распространенные угрозы реализуются на 2, 3, 4 и 7-м уровне OSI. Наша защита эффективно подавляет атаки на всех этих уровнях. Даже если сервер будет под атакой, ваши клиенты не заметят этого, и смогут использовать сайт как обычно.

Написать запрос для подключения защиты

Краткие условия
Только для виртуальных серверов V-FIRST
Защищаем сервер целиком
Требуется смена IP-адреса
300 руб/мес за канал 1 Мбит/сек
Мощность DDoS-атаки не важна: учитываем только «белый» трафик, который создают реальные посетители вашего сайта
Подключим в течение часа
Отключение, повторное подключение платное — 600 рублей.

Как защитить сервер
переключиться на защищенный канал
изменить IP-адрес сервера на защищенный
настроить защиту каждого домена на сервере
предоставить файлы сертификата, если используется SSL
Всё это вы можете сделать с помощью наших специалистов — достаточно написать запрос в Личном кабинете.

Защита подключается только к активному виртуальному серверу V-FIRST.
Для каждого виртуального сервера защита подключается и оплачивается отдельно.
Если у вас уже подключён канал с защитой от DDoS на 2-4 уровне, можно бесплатно подключить защиту на 7 уровне — самостоятельно или через запрос в поддержку.

Условия использования
При настройке сменим IP-адреса сервера на защищенный. Из-за этого сайты могут быть недоступны по доменному имени в течение суток, пока не обновятся доменные записи. При отключении защиты адрес тоже изменится — на прежний.

Сроки подключения защиты:

Подключение защиты на 2, 3, 4 уровне в среднем занимает 30 минут и действует сразу на весь сервер.
Для защиты доменов от атак на 7-м уровне OSI потребуется дополнительная настройка — до 1 часа на каждый домен.
Ускорьте подключение защиты, сразу предоставив в запросе информацию:

Доступ к серверу с правами администратора.
Список доменов/поддоменов для защиты и их алиасы.
Содержимое SSL-сертификата и ключа, если домен с HTTPS. Это необходимо для того, чтобы сервис защиты мог анализировать содержимое пакетов и фильтровать вредоносный трафик.

Условия оплаты
Вы платите не за трафик, а за ширину канала. Каждый занятый 1 Мбит/с канала стоит 300 руб/мес. Минимальный уровень использования — 1 Мбит/сек. Использованная ширина считается с округлением до целого числа в большую сторону: любое превышение 1 Мбит/с считается как 2 Мбит/с, превышение 2 Мбит/с считается как 3 Мбит/с и так далее.
Принудительно ограничить ширину канала со стороны хостинга невозможно.

Средства с личного счета списываются ежедневно исходя из потребления в течение суток:

 1. В течение дня измеряем используемую скорость канала.
 2. Учитываем суммарное количество входящего и исходящего трафика.
 3. Откидываем пиковые нагрузки: 5% максимальных значений.
 4. Наибольшее оставшееся значение и будет скоростью за день.


Пример расчета стоимости за сутки
Например, 5 июля ширина канала за день составила 5 Мбит/с. На следующий день с вашего лицевого счёта спишется сумма, равная стоимости канала 5 Мбит/с за один день:
300 / 31 ⨯ 5 = 48,39 руб
где: 5 — ширина использованного канала в сутки, 300 — стоимость 1 Мбит/с в месяц, 31 — количество дней в июле.

Список расходов за защищенный канал вы можете посмотреть в разделе Личного кабинета Финансы → Расходы.