Защита от DDoS-атак

DDoS-атака — это распределенная атака типа «отказ в обслуживании», при которой на целевой сервис направляется значительный объем запросов с целью ухудшения его производительности или полного отключения.

Для защиты сервера от DDoS-атак необходимо:

1. Настроить файрвол и фильтрацию трафика на уровнях L3/L4 для блокировки простых сетевых атак.

2. Использовать специализированные решения для защиты от L7-атак, включая системы обнаружения аномалий, ограничение количества запросов и применение CDN для распределения нагрузки.

Дополнительно рекомендуем:

— регулярно обновлять программное обеспечение,
— ограничить открытые порты,
— настроить мониторинг трафика,
— иметь резервные мощности для пиковых нагрузок.

Выбор защиты от DDoS-атак должен основываться на уровне сетевого взаимодействия, который подвергается атакам: сетевом и транспортном уровнях (L3, L4) или уровне приложений (L7).

Базовая защита от DDoS-атак на уровне L3,L4 уже включена в стоимость арендуемых вами выделенных серверов и облачных продуктов. Для обеспечения комплексной защиты на уровне L7 мы советуем подключить партнерское решение от Qrator в нашей панели управления.

Базовая защита обеспечивает защиту от различных типов атак, включая:

— Атаки с отражением на основе UDP (например, DNS, NTP, memcache и другие),
— Атаки с использованием фрагментированного IP-трафика,
— TCP SYN/RST/PSH flood,
— Различные виды UDP flood,
— Различные виды ICMP flood.

Безопасность обеспечивается на уровнях сетевых протоколов L3 и L4. Это означает, что защита Servercore анализирует входящий трафик и блокирует нежелательные потоки данных из внешней сети.

Защита Qrator включает в себя 10 Мбит/с легитимного трафика. В случае превышения этого лимита, плата за перерасход будет рассчитана отдельно по окончании календарного месяца.

Детализированная информация о трафике доступна в личном кабинете Qrator. Для доступа в личный кабинет используйте логин и пароль, которые Qrator отправит на электронную почту, указанную вами при подключении услуги защиты.

Услуга защиты Qrator оплачивается за полный календарный месяц, независимо от даты подключения. Дата подключения будет согласована с вами заранее.

К примеру, если вы решите подключить услугу с 15 марта, вы оплатите стоимость полного месяца, и услуга будет действовать до 1 апреля.

Каждый месяц первого числа мы списываем абонентскую плату с аккаунта клиента за следующий месяц. В течение пяти рабочих дней в начале месяца мы выставляем счет за перерасход легитимного трафика за предыдущий месяц.