Защита от DDoS-атак

Атаки на доступность перегружают сервер, парализуют его работу. Посетители не могут зайти на сайт, а сервер может быть отключен от сети, если последствия атаки сказываются на других клиентах хостинга.

Для защиты от DDoS-атак используем геораспределенную сеть фильтров, подключенных к интернет-каналу с большой пропускной способностью. Весь входящий трафик анализируется, выявляются аномалии и нестандартная сетевая активность. Вредоносный трафик блокируется, а рабочий — пропускается. Вы будете защищены от 95% известных на сегодняшний день атак, в том числе реализуемых при помощи распределенных бот-сетей.

Атаки на доступность ресурса принято делить по сетевым уровням OSI, на которых они совершаются. Самые распространенные угрозы реализуются на 2, 3, 4 и 7-м уровне OSI. Наша защита эффективно подавляет атаки на всех этих уровнях. Даже если сервер будет под атакой, ваши клиенты не заметят этого, и смогут использовать сайт как обычно.

Краткие условия

• Только для виртуальных серверов FirstVDS
• Защищаем сервер целиком
• Требуется смена IP-адреса
• 250 руб/мес за канал 1 Мбит/сек
• Мощность DDoS-атаки не важна: учитываем только «белый» трафик, который создают реальные посетители вашего сайта
• Подключим в течение часа
• Отключение, повторное подключение платное — 650 рублей

Как защитить сервер

• переключиться на защищенный канал
• изменить IP-адрес сервера на защищенный
• настроить защиту каждого домена на сервере
• предоставить файлы сертификата, если используется SSL

Всё это вы можете сделать с помощью наших специалистов — достаточно написать запрос в Личном кабинете.

• Защита подключается только к активному виртуальному серверу FirstVDS.
• Для каждого виртуального сервера защита подключается и оплачивается отдельно.

Если у вас уже подключён канал с защитой от DDoS на 2-4 уровне, можно бесплатно подключить защиту на 7 уровне — самостоятельно или через запрос в поддержку.

Условия использования

При настройке сменим IP-адреса сервера на защищенный. Из-за этого сайты могут быть недоступны по доменному имени в течение суток, пока не обновятся доменные записи. При отключении защиты адрес тоже изменится — на прежний.

Сроки подключения защиты:

• Подключение защиты на 2, 3, 4 уровне в среднем занимает 30 минут и действует сразу на весь сервер.
• Для защиты доменов от атак на 7-м уровне OSI потребуется дополнительная настройка — до 1 часа на каждый домен.

Ускорьте подключение защиты, сразу предоставив в запросе информацию:

• Доступ к серверу с правами администратора.
• Список доменов/поддоменов для защиты и их алиасы.
• Содержимое SSL-сертификата и ключа, если домен с HTTPS. Это необходимо для того, чтобы сервис защиты мог анализировать содержимое пакетов и фильтровать вредоносный трафик.

Условия оплаты

Вы платите не за трафик, а за ширину канала. Каждый занятый 1 Мбит/с канала стоит 250 руб/мес. Минимальный уровень использования — 1 Мбит/сек. Использованная ширина считается с округлением до целого числа в большую сторону: любое превышение 1 Мбит/с считается как 2 Мбит/с, превышение 2 Мбит/с считается как 3 Мбит/с и так далее. Принудительно ограничить ширину канала со стороны хостинга невозможно.

Средства с личного счета списываются ежедневно исходя из потребления в течение суток:

1. В течение дня измеряем используемую скорость канала.
2. Учитываем суммарное количество входящего и исходящего трафика.
3. Откидываем пиковые нагрузки: 5% максимальных значений.
4. Наибольшее оставшееся значение и будет скоростью за день.

Пример расчета стоимости за сутки

Чтобы рассчитать ширину канала, сложите входящий и исходящий трафик за сутки. Например, 3 мая загруженность канала составила:

• 1,8 Мбит/с (входящий) + 0,9 Мбит/с (исходящий) = 2,7 Мбит/с. Округляется до целого в большую сторону, то есть до 3 Мбит/с.

1 Мбит/с уже включен в тарифный план 250 руб в месяц, а значит, 2 Мбит/с — превышение. Произойдет два списания.

• Абонентская плата: 1 Мбит/с * 250 руб / 31 день = 8,06 руб.
• Превышение: 2 Мбит/с * 250 руб / 31 день = 16,12 руб.

Статистика по трафику собирается ежесуточно. Если ширина канала в течение суток не превышает 1Мбит/с, то списывается только абонентская плата за день.

Дополнительный расход будет списан в том случае, если за предыдущие сутки по статистике используемого канала было зафиксировано превышение 1 Мбит/с.

Список расходов за защищенный канал вы можете посмотреть в разделе Личного кабинета Финансы → Расходы.

Данные о загруженности канала вы можете посмотреть в разделе Личного кабинета Виртуальные серверы → Статистика.