Vps s ochranou ddos. Pravidla pro odepisování prostředků za služby virtuálního serveru. DDoS ochrana herních projektů

Tato služba je postaven na základě DDoS chráněných konfiguračních serverů Dedicated 3 Tarifní plány se liší pouze množstvím zdrojů přidělených webu. Ochrana je implementována na základě hlavních DDoS filtrů a Web Application Firewallu naší vlastní konstrukce.

Pokud jste neustále vystaveni DDoS útokům, ale váš projekt je nízkorozpočtový na nákup serveru s DDoS ochranou, budeme hostovat váš web nejlepší řešení.

	Hosting 1	Hosting 2	Hosting 3
Místo na disku	1,5 Gb	2,5 Gb	4 Gb
Vyhrazená IP adresa
Filtrování HTTPS provozu
domény	1	2	3
Subdomény	2	5	10
MySQL databáze	1	2	5
Verze PHP dle vašeho výběru (5.2, 5.3, 5.4)
Zálohování databáze každé tři hodiny		NA ZNAMENÍ	NA ZNAMENÍ
Zálohujte soubory jednou denně
E-mailová podpora
Cena	75$	150$	250$
	Koupit	Koupit	Koupit

VDS/VPS s ochranou proti DDOS útokům

Tato služba je založena na DDoS chráněných konfiguračních serverech Dedicated 4 Představili jsme široký výběr tarifů a konfigurací. S každým serverem je k dispozici jakýkoli operační systém a sada aplikací. Zahrnujeme také naši prémiovou technickou podporu a plnou správu serveru ZDARMA.

Pokud jste neustále vystaveni DDoS útokům, ale váš projekt má nízký rozpočet na pořízení serveru s DDoS ochranou, bude pro vás VPS tou nejlepší volbou.

	VPS 1	VPS 2	VPS 3
procesor Intel Xeon E5-2670	2 jádro	4 jádro	8 jádro
RAM	4 Gb	8 Gb	16 Gb
HDD	50 Gb	100 Gb	250 Gb
Virtualizace	LXC	LXC	LXC
Kanál (neomezený)	100	100	100
	10 Gb/s	15 Gb/s	20 Gb/s
Úroveň ochrany DDoS (pakety)	10 milionů PPS	15 milionů PPS	20 milionů PPS
WAF (brána webových aplikací)	2 doména	4 doména	6 doména
Správa serveru
Zálohujte soubory jednou denně
E-mailová podpora
24/7 telefonická podpora
Cena	150$	250$	350$
	Koupit	Koupit	Koupit

Dedikovaný server s ochranou proti DDOS útokům

Maximální flexibilita a ochrana, jakákoli softwarová a hardwarová řešení v oblasti High-Load jsou k dispozici při objednávání našich dedikovaných serverů.

osobní manažer, 24/7 telefonická podpora, celý cyklus administrace systému váš server, IT poradenství v případě jakýchkoli problémů. Máme spoustu zkušeností. Objednejte si naši službu a vaše podnikání dosáhne nové, vysoce kvalitní úrovně!

	Věnováno 1	Věnováno 2	Věnováno 3	Věnováno 4
Procesor Intel Xeon E5-2670	Intel E5-2687W 8 jádro	Intel E5-2470V2 10 jádro	Intel E7-8870V2 15Jádro	Xeon E5-2670 32 Jádro
RAM	8 Gb	16 Gb	32 Gb	64 Gb
HDD - SATA (RAID 1)	2 x 1 TB	2 x 1 TB	2 x 2 TB	2x 2TB+128GbSSD
Virtualizace	KVM	KVM	KVM	KVM
Kanál (neomezený)	1000	1000	1000	1000
Úroveň ochrany DDoS (provoz)	20 Gb/s	50 Gb/s	100 Gb/s	150 Gb/s
Úroveň ochrany DDoS (pakety)	150 milionů PPS	150 milionů PPS	150 milionů PPS	150 milionů PPS
WAF (brána webových aplikací)	5 doména	10 doména	15 doména	20 doména
Správa serveru
Zálohujte soubory jednou denně
E-mailová podpora
24/7 telefonická podpora
Osobní manažer
Cena	450$	550$	750$	1500$
	Koupit	Koupit	Koupit	Koupit

DDoS ochrana herních projektů

Poskytujeme spolehlivou DDoS ochranu pro každého herní platformy- MineCraft, GTA, CounterStrike atd. Naše Webový systém Aplikace Firewall umožňuje filtrovat jakékoli útoky na jakékoli aplikace na libovolných portech TCP\UDP.

Herní byznys je postaven na důvěře hráčů, myslete na budoucnost, nenechte své hráče odejít ke konkurenci, zajistěte svůj server již nyní.

	hra 1	hra 2	hra 3
Legální provoz	100 Mb/s	250 Mb/s	1000 Mb/s
WAF (brána webových aplikací)
Filtrování HTTPS provozu
Vyhrazená síť /29
Filtrování portů (UDP/TCP)	2	6	32
Řešení na míru
E-mailová podpora
24/7 telefonická podpora
Osobní manažer
Cena	150$	250$	750$
	Koupit	Koupit	Koupit

Vzdálená DDoS ochrana

Vzdálená ochrana na principu traffic proxying je nejvíce rychlá možnost ochrana proti jakémukoli typu DDoS útoků dnes.

Díky přítomnosti v největších IXP si nevšimnete žádného rozdílu v rychlosti pomocí naší brány firewall pro webové aplikace. I když si toho samozřejmě všimnete DDOS útoky už nebudete rušeni.

	Tunel 1	Tunel 2	Tunel 3	Tunel 4
Návštěvnost za den	5000	15 000	30 000	Neomezený
Počet domén	1	1	3	10
Rychlost portu (mb/s)	50	125	500	1000
SSL filtrování
Řešení na míru
E-mailová podpora
24/7 telefonická podpora
Osobní manažer
Cena	50$	125$	250$	550$
	Koupit	Koupit	Koupit	Koupit

DDoS ochrana a podpora pro High-Load projekty

Pokud si ceníte klidu a času, postaráme se o všechny vaše starosti. Vaše online podnikání bude v dobrých rukou pod 24/7 odborným dohledem.

Jsme připraveni převzít všechny úkoly související s podporou vaší online infrastruktury. Náš tým pokryje celou škálu úkolů pro zajištění fungování internetového obchodu jakékoli složitosti.

Jediné, co musíte udělat, je mít radost z komunikace s klienty a propagace webových stránek.

CLUSTER balíček

Vývoj a technická podpora komplexní systémy vyvažování zátěže mezi skupinou serverů.

• Analýza práce stávajícího zákaznického projektu a návrh schématu distribuce a interakce dat.
• Výběr optimální hardwarové platformy a ISP.
• Instalace a konfigurace veškerého potřebného softwaru pro projekt High Load.
• Vybudování systému vyrovnávání zátěže mezi 2 nebo více servery
• Spolupracujte se zákaznickými programátory na optimalizaci projektu CMS.
• Zálohovat do externí server a obnovu informací

2 servery	300 $ měsíčně
3 servery	400 $ měsíčně
5 serverů	550 $ měsíčně

Koupit

Kompletní balíček odpovědnosti

Vývoj a technická podpora komplexních HighLoad řešení pro hlavní internet projekty

• Společně s technickým personálem zákazníka vybíráme technologie a programovací jazyky pro vývoj projektu.
• Návrh diagramu interakce dat
• Návrh DBMS
• Výstavba hardwarové infrastruktury (výběr serverů, výběr ISP, instalace OS a softwaru)
• Nastavení systému vyrovnávání zátěže a synchronizace dat.
• Analýza výkonu webu pracovní zátěž a uložit potřebné změny do struktury aplikace.
• Dokumentace plánu práce
• Sledování hlavních parametrů serveru (CPU, RAM, LOAD, NETWORK, HDD)
• Řešení jakéhokoliv problémové situace související s výkonem serveru 24/7
• Zálohování a obnova informací
• Komunikace s technickým personálem ISP o všech problematických otázkách.

Cena zahrnuje pouze služby technická podpora

Koupit

Secure VDS využívá cluster serverů, na kterých běží OpenStack. Díky dynamická distribuce zdroje mezi fyzické servery pokud správná práce i v případě problémů na jednotlivých strojích. Pro data se používá úložná síť na SSD discích spravovaných ceph, což eliminuje ztrátu informací při selhání jednotlivých médií nebo serverů. Přímou virtualizaci zajišťuje hypervizor KVM. Vzhledem k použití vysoce výkonných serverů, velké šířku pásma rozhraní, stejně jako filtračních systémů, je dosaženo maximální doby provozuschopnosti

Veškerý provoz směřující do VDS je zpracováván ochranným systémem na vrstvách 3-4 modelu OSI, který poskytuje ochranu proti DDoS útokům zaměřeným na přetečení kanálu a vyčerpání zdrojů.

Při použití VDS k hostování webových stránek se klient může také připojit HTTP ochrana / HTTPS provoz, která poskytne analýzu a zpracování anomálních požadavků na webový server a také celou řadu služeb pro optimalizaci a doručování webového provozu.

Možnosti

Technologické možnosti služby:

Neustálá ochrana proti všem známým typům DDoS útoků

Osobní IP adresa

Správa napájení VDS

Možnost změny operačního systému

Široký výběr operační systémy k instalaci

Přístup na serverový terminál přímo z osobní účet

Použití SSD pohony pro všechny VDS

Kanál 10 Gbit/s s neomezeným provozem

Možnost změnit konfiguraci hardwaru serveru bez ztráty dat

Připojení služby do tří minut

Možnosti zpracování, optimalizace a doručování návštěvnosti webu:

Analýza a zpracování webového provozu HTTP/HTTPS

Ukládání do mezipaměti a doručování statický obsah(CDN)

Web Application Firewall (WAF)

Poskytnutí bezplatného certifikátu od Let's Encrypt

Správa bílých a černých listin pro domény

Ochrana subdomény

Podpora HTTP/2 a TLS 1.3

Zobrazte analýzu dotazů v reálném čase

Umístění záznamů na zabezpečené servery DNS

Správa služeb prostřednictvím osobního účtu a API

Pro koho je vhodný?

VDS chráněné DDoS-GUARD je ideální pro rostoucí projekty, které již nemají dostatek zdrojů poskytovaných hostingem. V takových situacích doporučujeme přejít na VDS z již nainstalovaný panel správa stránek. A s dalším růstem projektu si naši klienti budou moci objednat navýšení výpočetních zdrojů VDS podle potřeby – bez přenosu nebo ztráty dat.

VDS od DDoS-GUARD lze použít pro jakékoli služby, které vyžadují umístění v zabezpečené infrastruktuře odolné proti chybám. Klient obdrží úplná svoboda v konfiguraci a schopnosti serverového softwaru doladění server v souladu s jeho požadavky. Tato služba je ideální pro profesionály, kteří chtějí získat maximální kontrolu operační systém k provádění nestandardních úkolů.

Výhody pro klienta

Možnost výběru operačního systému a instalace libovolného softwaru

Schopnost vybrat ovládací panel serveru

Rychlá změna Vlastnosti VDS bez ztráty dat

Obrovský výběr bezplatné možnosti pro urychlení přístupu k webovým stránkám hostovaným na VDS

Všechno potřebné nástroje pro správu, ochranu a zrychlení webu ve vašem osobním účtu

Online analýza návštěv a požadavků na vašem osobním účtu

Žádné náklady na údržbu infrastruktury využívané projektem

Žádné dopravní omezení

Jak si službu objednat a aktivovat?

Službu si můžete objednat přímo na webu nebo ze svého osobního účtu pomocí položky „Přidat službu“. Po objednání máte během několika minut zajištěn přístup ke zcela hotovému VDS přes SSH nebo RDP v závislosti na operačním systému.

VDS se dodává s předinstalovaným operačním systémem dle vašeho výběru a jednou veřejnou IP adresou. Klient může použít automatická instalace ovládací panel serveru. Pokud potřebujete nainstalovat další software, přidělit IP adresy nebo změnit existující adresu, nebo pokud máte nějaké dotazy, můžete kontaktovat náš tým podpory.

Vyberte tarif

Našim klientům jsou k dispozici dvě řady tarifů pro VDS: Light a Prime.

VDS Light jsou vhodné pro umístění malé projekty, jejíž umístění nevyžaduje značné prostředky.

VDS Prime je vhodný pro projekty náročné na zdroje a umožňuje vám dosáhnout maximální výkon, stejně jako chránit neomezené množství domény.

Pokud máte nějaké dotazy při výběru tarifní plán, zadáním objednávky nebo nastavením služby, může klient kontaktovat naše specialisty podpory pomocí sekce „Podpora“, která je dostupná v jeho osobním účtu.

20. března 2014 v 17:35

Poskytovatel hostingu vs. DDoS útok. Řešení REG.RU – profesionální outsourcing

• Blog společnosti REG.RU

Nedávno REG.RU společně se společností DDoS Guard představila bezplatnou automatickou ochranu proti DDoS útokům. Ochrana funguje automaticky a je schopna odolat útoku o rychlosti více než 100 Gbps, což vám umožní vyhnout se odstávkám serverů a webových stránek a následně ztrátě zákazníků a zisků.

S problémem boje proti DDoS útokům se potýkají všichni poskytovatelé hostingu bez výjimky. Klasické metody boje zahrnují dočasnou nedostupnost napadeného webu, ale REG.RU a DDoS Guard dokázaly najít způsoby, jak tento problém vyřešit. Ale nejdřív.

Metody boje proti DDoS útokům

V současné době existuje několik přístupů k ochraně před útoky DDoS:

První přístup– použití vybavení prodejců (Arbor, Cisco, Juniper a další). Tento přístup se obvykle používá, když společnost není schopna tyto úkoly zadat z důvodu vyšší úroveň ochrana informací.

V v tomto případě mluvíme o o využití hotových hardwarových řešení pro filtrování provozu. Na vstupu do sítě je nainstalováno následující hardwarový firewall, který filtruje příchozí provoz. Používá určité množství základní pravidla, podle kterých určuje, zda provoz dále projede.

Hlavní výhoda tento přístup skutečnost, že zařízení má oficiální certifikaci a je zaručeno, že si poradí s určitými typy útoků. Ve specifikaci k hardwarové řešení je indikována maximální hlasitost útoku a pokud síla útoku nepřekročí uvedené hodnoty, všechny internetové zdroje budou fungovat normálně.

Nevýhody tohoto přístupu:
K dispozici je pouze jeden bod přítomnosti;
Strop ochrany šířky pásma je omezen kanálem přicházejícím z uplinků zařízení;
Poměrně nízký výkon při řešení útoků na vyčerpání zdrojů, které znesnadňují nebo znemožňují dynamickou konfiguraci tras a rozložení zátěže;
Cena profesionální řešení začíná od pěti číslic (pro ochranu 10 Gb/s).

Druhý přístup– použití distribuované filtrační sítě. Tento přístup používají lídři v oboru a vypadá nejslibněji.

Podstatou této metody je provést útok co nejblíže místu, kde je generován. To umožňuje optimální využití síťové infrastruktury a nedoručovat škodlivý provoz z jednoho bodu do druhého, ale okamžitě jej zablokovat. V případě distribuovaného útoku DDoS, kdy je provoz generován v několika zemích, bude přesměrován optimální trasy na nejbližší body přítomnosti (POP), budou filtrovány a k adresátovi se dostanou pouze legitimní, užitečný provoz.

Nejdůležitější výhoda Tento typ organizace ochrany je neuvěřitelně flexibilní. Díky tomu můžete vyvážit provoz mezi body přítomnosti a pracovat s filtry v reálném čase a nastavit je pro ochranu před aktuálními technikami DDoS útoků, které jsou neustále upravovány a modernizovány. V Nedávnoútočníci se stali velmi vynalézavými – legitimní provoz lze často odlišit od útočníka pouze na základě specifických zkušeností v oblasti ochrany.

Jak funguje DDoS Guard

V současné době má společnost DDoS-Guard distribuovaná síť s celkovou kapacitou 200 Gbps, která vám umožní spolehlivě a rychle kontrolovat příchozí provoz.

Hlavní síťové uzly:
- Amsterdam, Nizozemsko;
- Frankfurt, Německo;
- Kyjev, Ukrajina;
- Moskva, Rusko.

Stávající topologie vám umožňuje s jistotou přijímat velké objemy provozu, aniž by došlo k nadměrnému zatížení procesů zprostředkujících operátorů místní provoz Rusko a Ukrajina a má značné rezervy pro rozšíření dostupného příchozího pásma. Podle konceptu neustálého růstu společnost již navrhuje další body uzly pro čištění přítomnosti a dopravy v Severní Amerika a jihovýchodní Asii.

Síťová architektura je navržena s ohledem na možné hrozby a rizika spojená s útoky DDoS ve třech nezávisle redundantních vrstvách:

- Vrstva směrování:
Hlavním úkolem je spolehlivé směrování velké objemy provozu, zajišťující konektivitu s maximálním počtem externích sítí.

Na této úrovni se používají spolehlivé a efektivní routery. Maximální návrhová kapacita každého uzlu pro zpracování provozu je 1400 Gbit/s, schopnosti Rychlá expanze bez přechodu na 100GbE porty a změny stávající topologie konektivity s externí sítě- 440 Gbit/s.

- Redundantní shluk dávkové zpracování(vrstva dávkového zpracování):

Hlavním úkolem je distribuovaná kontrola provozu na úrovních 3-4 modelu OSI za podmínek ultravysokého zatížení paketů a celkových příchozích objemů toku 100-200 Gbit/s v každém bodě přítomnosti.

Tato vrstva se skládá z několika (2-5, v závislosti na místě přítomnosti) vzájemně redundantních zařízení, která kontrolují paketový provoz pomocí metod DPI. Použité algoritmy byly vyvinuty přímo inženýry DDoS Guard.

Je potřeba zaplatit Speciální pozornost skutečnost, že kontrola provozu a směrování ke koncovému uživateli probíhá přímo v místě příjmu, což snižuje zpoždění na minimum a vytváří další funkce rezervace.

- Redundantní cluster pro zpracování požadavků aplikační vrstvy (aplikační vrstva):
Hlavním úkolem je implementace metod pro kontrolu požadavků na úrovních 5+ modelu OSI - HTTP, HTTPs, DNS, SMTP a tak dále. Zde se také dešifruje, ověřuje a šifruje provoz HTTPs.

Vrstva je rezervována bez ohledu na dávkové zpracování a směrování a neztrácí funkčnost do úplný výjezd selhání všech součástí.

Příklady úspěšně odražených útoků ve formě grafů načítání kanálů:

Pár slov o integraci BGP REG.RU a DDoS Guard

REG.RU je první ruský poskytovatel hostingu, který poskytuje ochranu proti DDoS útokům zdarma a automaticky.

Z technologického hlediska je ochrana klienta REG.RU následující:
REG.RU přiděluje adresní prostor, ve kterém se hromadí rizikoví klienti.
Mít základní sezení BGP s operátoři kmenů REG.RU navíc naváže relace BGP s DDoS Guard a v případě útoku oznámí síť, která potřebuje ochranu.
Následně veškerý provoz, který směřuje do REG.RU, prochází kaskádou filtrů a je dodáván ve filtrované podobě.
Na straně DDoS Guard ochrana funguje neustále, v reálném čase, zatímco veškerý nevyžádaný provoz je blokován v plně automatickém režimu.
Vedení dopravy po optimálních trasách zaručuje nízké zpoždění pro koncový uživatel.

Nyní, v rámci partnerství mezi REG.RU a DDoS Guard, ochrana proti útokům jako
ICMP flood, TCP SYN flood, TCP-malformed, UDP flood, DNS query flood. V blízké budoucnosti plánujeme podporu ochrany proti HTTP/HTTPS záplavovým útokům.

DDoS stojí podniky 40 000 dolarů za hodinu.

SUCURI

SUCURI - specializované cloudové řešení k ochraně široké škály webů, včetně WordPress, Joomla, Drupal, Magento, Microsoft.Net atd.

Ochrana proti DDoS útokům je součástí antivirového a firewallového balíčku. V případě potřeby komplexní ochranu místo, pak je pro vás v tomto případě vhodný Website Antivirus, který chrání před online hrozbami včetně DDoS útoků a zahrnuje také následující služby:

• identifikace a odstranění škodlivého kódu;
• bezpečnostní kontrola;
• optimalizace rychlosti;
• Ochrana hrubou silou;
• ochrana proti zranitelnostem zero-day;
• ochrana před nežádoucími roboty.

SUCURI detekuje a blokuje útoky úrovně 3, 4 a 7. Náklady na služby začínají od 19,88 dolarů za měsíc.

Alibaba

Anti-DDoS Pro od Alibaba vám pomůže chránit se před DDoS útoky. Anti-DDoS Pro odráží silné útoky až 2 Tbps a podporuje protokoly TCP/UDP/HTTP/HTTPS.

Anti-DDoS lze použít Nejen v případě umístění na Alibaba, ale i pro AWS, Azure, Google Cloud atp.

MYRA

Myra DDoS ochrana je plně automatizované řešení pro webové stránky, DNS servery, webové aplikace a infrastrukturu. Je plně kompatibilní se všemi typy CMS a e-commerce systémy.

MYRA je hostována v Německu, takže údaje jsou zpracovávány v souladu s německým federálním zákonem o ochraně údajů.

Útok DDoS je jedním z nejběžnějších typů internetových podvodů, protože ne všichni útočníci chtějí ukrást vaše peníze nebo se zmocnit osobní informace. Někteří z nich mají prostě zájem zasahovat do běžného podnikání a narušovat běžný provoz vašeho webu.

DDoS útok není náhodný útok – je to pečlivě naplánovaný a koordinovaný soubor akcí, jejichž cílem je učinit vaši webovou stránku na nějakou dobu nepřístupnou uživatelům. Výzkum ukázal, že jedna třetina všech výpadků webových stránek je způsobena útoky DDoS. Tento skutečnou hrozbou váš zdroj, což může stát vaši pověst a vyvolat odliv návštěvníků.

A to i v případě, že je váš web hostován VPS hosting To znamená, že si také nemůžete být jisti, že na něj nikdo neútočí. I když to není tak těžké, stačí znát a uplatňovat některá pravidla. Připravili jsme několik takových doporučení a doufáme, že vám opravdu pomohou!

Co je potřeba zkontrolovat a nakonfigurovat?

Pokud je váš web umístěn na VPS, můžete sami určit úroveň útoku dočasným vypnutím webového serveru a analýzou vašich protokolů. Samozřejmě, pokud máte pocit, že ochrana proti DDoS útokům není váš profil a potřebujete praktické rady, je lepší ihned kontaktovat.

1. Firewall

První úroveň ochrany vašeho VPS před DDoS útoky je správné nastavení a aktivní používání Firewallu. Před instalací/konfigurací vám doporučujeme zakázat všechny služby, které nepoužíváte. A v zásadě není moc dobrý nápad provozovat jakékoli další služby na webovém serveru, kde se stránky nacházejí. K tomu je lepší vytvořit .

S pomocí brány firewall můžete zavřít všechny porty a nechat otevřené pouze HTTP, HTTPS a SSH. Faktem je, že prohlížeče návštěvníků se připojují pouze k portům HTTP nebo HTTPS, takže všechna ostatní připojení nevytvářejí skuteční lidé a měla by být odmítnuta. Doporučujeme také přesunout váš SSH server na jiný, nestandardnější port.


Ochrana proti DDoS útokům také zahrnuje kontrolu hlaviček příchozích paketů z hlediska souladu TCP protokol. Boti často používají nesprávné balíčky ke zneužití zranitelnosti serverového softwaru a narušují jeho normální provoz.

2. Ochrana proti HTTP, ICMP, UDO a SYN flood

Pro ochranu vašeho VPS před DDoS útoky je důležité určit, o jaký typ útoku se jedná: HTTP, ICMP, UDO nebo SYN flood, a podle toho se rozhodnout, jaká opatření přijmout.

HTTP flooding je jeden z nejjednodušších DDoS útoků, způsobený útočníkem, který nutí server, aby použil maximum prostředků k odpovědi na každý HTTP požadavek (GET nebo POST). Abyste zabránili záplavě HTTP, potřebujete správně nakonfigurovaný a optimalizovaný webový server. Při výběru mezi Apache a Nginx odborníci preferují druhý, protože je méně náročný na zdroje a stabilnější. Abyste zabránili narušení provozu vašeho webu, můžete také analyzovat protokoly přístupu a na základě výsledků napsat vhodný vzor. To vám umožní automaticky chytit roboty a zakázat jejich požadavky.

Během záplavy ICMP je na server odeslána abnormální zpráva. velký počet ICMP (Internet Control Message Protocol) pakety jakéhokoli typu, zejména ping. Aby byl váš webhosting spolehlivější, doporučujeme vypnout ping – tímto způsobem skryjete svůj počítač před sítěmi skenujícími internetové roboty.

Útok, který zahrnuje opakované odesílání SYN (synchronizačních) paketů na každý port serveru pomocí falešných IP adres, se nazývá SYN flood. Chcete-li chránit svůj webhosting, měli byste vyhodnotit připojení ve stavu SYN_RECV a omezit nová připojení z konkrétní zdroj na určitou dobu.

Musíte také vzít v úvahu zahlcení UDP. V tomto případě útočník posílá velké množství UDP (User Datagram Protocol) paketů na konkrétní nebo náhodné porty. vzdálený server, Bodování síťový kanál. Omezení připojení k serveru DNS pomůže chránit server před tímto typem útoku.

3. Fail2ban

Pokud chcete mít linuxové vps chráněné před DDoS útoky, doporučujeme nainstalovat Fail2ban. Tento nástroj obvykle není součástí základní sada, takže si jej budete muset najít a nainstalovat sami. Fail2ban je předkonfigurován s některými filtry pro webové servery ihned po vybalení, ale stále je lepší si je nainstalovat sami. Pro zajištění DDoS ochrany virtuální hostitelé by měl být nakonfigurován tak, aby protokoly pro všechny weby byly společné. To je pomůže chránit pouze dvěma filtry.

Pomocí Fail2ban můžete také nastavit ochranu SSH serveru tak, aby si nikdo nemohl nárokovat vaše administrátorská práva.

Je snazší předcházet, než bojovat

Ať je to jak chce, předcházet DDoS útokům je mnohem jednodušší než s nimi bojovat. K tomu je třeba neustále aktualizovat software na serveru nainstalujte další opravy a moduly a také správně nakonfigurujte všechny servery na vašem VPS. Vezmeme-li v úvahu, že běžnému uživateli může být obtížné vyrovnat se se všemi těmito úkoly a pokročilý člověk na to nemá vždy čas a chuť, zpravidla je nejlepším řešením vybrat si, komu mohou být všechny tyto obavy předány. Neustále monitorujeme váš systém, abychom předešli jakýmkoli potížím, takže se s námi nebojíte žádného útoku na VPS.