Vps с защитой от ddos. Правила списания средств за услугу виртуального сервера. DDoS Защита игровых проектов
Данная услуга строится на базе DDoS защищенных серверов конфигурации Dedicated 3. Тарифные планы отличаются только объемом ресурсов выделенных для сайта. Защита реализована на базе магистральных DDoS фильтров и Web Applications Firewall собственной разработки.
Если вы постоянно подвергаетесь ддос атакам, но ваш проект малобюджетный для покупки сервера с защитой от DDoS, хостинг у нас станет для Вашего сайта лучшим решением.
| Hosting 1 | Hosting 2 | Hosting 3 | |
|---|---|---|---|
| Дисковое пространство | 1,5 Gb | 2,5 Gb | 4 Gb |
| Выделенный IP-адрес | |||
| Фильтрация HTTPS траффика | |||
| Домены | 1 | 2 | 3 |
| Поддомены | 2 | 5 | 10 |
| MySQL базы данных | 1 | 2 | 5 |
| Версии PHP на ваш выбор (5.2, 5.3, 5.4) | |||
| Бекап баз данных каждые три часа | по запросу | по запросу | |
| Бекап файлов раз в сутки | |||
| Поддержка по email | |||
| Стоимость | 75$ | 150$ | 250$ |
| купить | купить | купить |
VDS/VPS с защитой от DDOS атак
Данная услуга строится на базе DDoS защещенных серверов конфигурации Dedicated 4. Мы представили широкий выбор тарифных планов и конфигураций. С каждым сервером доступна любая OS и набор приложений. Также мы БЕСПЛАТНО включаем нашу премиум техническую поддержку и полное администрирование сервера.
Если вы постоянно подвергаетесь ддос атакам, но ваш проект малобюджетный для покупки сервера с защитой от DDoS, VPS будет для вас оптимальным выбором.
| VPS 1 | VPS 2 | VPS 3 | |
|---|---|---|---|
| CPU Intel Xeon E5-2670 | 2 Core | 4 Core | 8 Core |
| RAM | 4 Gb | 8 Gb | 16 Gb |
| HDD | 50 Gb | 100 Gb | 250 Gb |
| Виртуализация | LXC | LXC | LXC |
| Канал (Unlimited) | 100 | 100 | 100 |
| 10 Gb/s | 15 Gb/s | 20 Gb/s | |
| Уровень DDoS защиты (пакеты) | 10 млн PPS | 15 млн PPS | 20 млн PPS |
| WAF (web applications firewall) | 2 domain | 4 domain | 6 domain |
| Администрирование сервера | |||
| Бекап файлов раз в сутки | |||
| Поддержка по email | |||
| Телефонная поддержка в режиме 24/7 | |||
| Стоимость | 150$ | 250$ | 350$ |
| купить | купить | купить |
Выделенный сервер с защитой от DDOS атак
Максимальная гибкость и защита, любые программные и аппаратные решения в области High-Load доступны при заказе наших выделенных серверов.
Персональный менеджер, поддержка 24\7 по телефону, полный цикл системного администрирования вашего сервера, IT консалтинг по любым вопросам. У нас очень большой опыт. Закажите наш сервис и Ваш бизнес выйдет на новый, качественный уровень!
| Dedicated 1 | Dedicated 2 | Dedicated 3 | Dedicated 4 | |
|---|---|---|---|---|
| CPU Intel Xeon E5-2670 | Intel E5-2687W 8 Core | Intel E5-2470V2 10 Core | Intel E7-8870V2 15 Core | Xeon E5-2670 32 Core |
| RAM | 8 Gb | 16 Gb | 32 Gb | 64 Gb |
| HDD - SATA (RAID 1) | 2 x 1TB | 2 x 1TB | 2 x 2TB | 2 x 2TB+128GbSSD |
| Виртуализация | KVM | KVM | KVM | KVM |
| Канал (Unlimited) | 1000 | 1000 | 1000 | 1000 |
| Уровень DDoS защиты (траффик) | 20 Gb/s | 50 Gb/s | 100 Gb/s | 150 Gb/s |
| Уровень DDoS защиты (пакеты) | 150 млн PPS | 150 млн PPS | 150 млн PPS | 150 млн PPS |
| WAF (web applications firewall) | 5 domain | 10 domain | 15 domain | 20 domain |
| Администрирование сервера | ||||
| Бекап файлов раз в сутки | ||||
| Поддержка по email | ||||
| Телефонная поддержка в режиме 24/7 | ||||
| Персональный менеджер | ||||
| Стоимость | 450$ | 550$ | 750$ | 1500$ |
| купить | купить | купить | купить |
DDoS Защита игровых проектов
Мы обеспечиваем надежную ДДоС защиту для всех игровых платформ - MineCraft, GTA, CounterStrike и др. Наша система Web Applications Firewall позволяет фильтровать любые атаки, на любые приложения по любым TCP\UDP портам.
Игровой бизнес строится на доверии игроков, подумайте о будущем, не дайте возможность своим игрокам уйти к конкурентам, сделайте ваш сервер более защищенным сейчас.
| Game 1 | Game 2 | Game 3 | |
|---|---|---|---|
| Легитимный трафик | 100 Mb/s | 250 Mb/s | 1000 Mb/s |
| WAF (web applications firewall) | |||
| Фильтрация HTTPS траффика | |||
| Выделенная /29 сеть | |||
| Порты фильтрации (UDP/TCP) | 2 | 6 | 32 |
| Индивидуальные решения | |||
| Поддержка по email | |||
| Телефонная поддержка в режиме 24/7 | |||
| Персональный менеджер | |||
| Стоимость | 150$ | 250$ | 750$ |
| купить | купить | купить |
Удаленная DDoS защита
Удаленная защита по принципу проксирования трафика - самый быстрый вариант защиты от любых видов ДДоС атак на сегодняшний день.
Имея присутствие в крупнейших точках обмена трафиком, вы не заметите разницы в скорости, используя наш Web Applications Firewall. Хотя конечно же заметите, DDOS атаки вас больше не побеспокоят.
| Tunnel 1 | Tunnel 2 | Tunnel 3 | Tunnel 4 | |
|---|---|---|---|---|
| Посещаемость в сутки | 5000 | 15 000 | 30 000 | Unlimited |
| Количество доменов | 1 | 1 | 3 | 10 |
| Port speed (mb/s) | 50 | 125 | 500 | 1000 |
| SSL фильтрация | ||||
| Индивидуальные решения | ||||
| Поддержка по email | ||||
| Телефонная поддержка в режиме 24/7 | ||||
| Персональный менеджер | Стоимость | 50$ | 125$ | 250$ | 550$ |
| купить | купить | купить | купить |
DDoS защита и поддержка High-Load проектов
Если вы цените спокойствие и время, мы возьмем все ваши заботы на себя. Ваш онлайн бизнес будет в надежных руках под круглосуточным наблюдением профессионалов.
Мы готовы взять на себя все задачи по поддержке вашей онлайн инфраструктуры. Наша команда покроет весь круг задача по обеспечению жизнедеятельности интернет бизнеса любой сложности.
Вам остается только наслаждаться общением с клиентами и заниматься продвижением сайтов.
Пакет CLUSTER
Разработка и техническая поддержка сложных систем балансировки нагрузки между группой серверов.
- Анализ работы существующего проекта заказчика и проектирование схемы распределения и взаимодействия данных.
- Выбор оптимальной апппаратной платформы и ISP.
- Установка и настройка всего необходимого ПО для High Load проекта.
- Построение системы балансировки нагрузки между 2 и более серверами
- Работы с программистами заказчика по оптимизации CMS проекта.
- Резервное копирование на внешний сервер и восстановление информации
| 2 Сервера | 300$ в месяц |
| 3 Сервера | 400$ в месяц |
| 5 Серверов | 550$ в месяц |
Пакет Full Responsibility
Разработка и техническая поддержка сложных HighLoad решений для крупных интернет проектов
- Совместно с техническим персоналом заказчика выбор технологий и языков программирования для разработки проекта.
- Проектирование схемы взаимодействия данных
- Проектирование СУБД
- Построение аппаратной инфраструктуры (выбор серверов, выбор ISP, инсталяция ОС и ПО)
- Настройка системы балансировки нагрузки и синхронизации данных.
- Анализ работы сайта на рабочей нагрузке и внесение необходимых изменений в структуру работы приложения.
- Документирование рабочей схемы
- Мониторинг основных параметров работы сервера (CPU, RAM, LOAD, NETWORK, HDD)
- Решение любых проблемных ситуаций связанных с работоспособностью сервера 24\7
- Резервное копирование и восстановление информации
- Общение с техническим персоналом ISP по всем проблемным вопросам.
В стоимость включены только услуги технической поддержки
купитьЗащищенные VDS используют кластер серверов под управлением OpenStack. Благодаря динамическому распределению ресурсов между физическими серверами обеспечивается корректная работа сервиса даже при возникновении проблем на отдельных машинах. Для данных используется сеть хранения на SSD-дисках под управлением ceph, позволяющая исключить потерю информации при выходе из строя отдельных носителей или серверов. Непосредственно виртуализация обеспечивается гипервизором KVM. За счет использования высокопроизводительных серверов, большой пропускной способности интерфейсов, а также системы фильтрации, достигается максимальный аптайм
Весь трафик, направленный на VDS, обрабатывается системой защиты на 3-4 уровнях модели OSI, что обеспечивает защиту от DDoS-атак, направленных на переполнение канала и исчерпание ресурсов.
При использовании VDS для размещения веб-сайтов клиент так же может подключить защиту HTTP / HTTPS трафика, которая обеспечит анализ и обработку аномальных запросов к веб-серверу, а также весь комплекс сервисов по оптимизации и доставке веб-трафика.
Возможности
Технологические возможности услуги:
Постоянная защита от всех известных видов DDoS-атак
Персональный IP-адрес
Управление питанием VDS
Возможность изменения операционной системы
Широкий выбор операционных систем для установки
Доступ к терминалу сервера напрямую из личного кабинета
Использование SSD накопителей для всех VDS
10 Гбит/с канал с неограниченным трафиком
Возможность изменения аппаратной конфигурации сервера без потери данных
Подключение услуги в течение трех минут
Возможности обработки, оптимизации и доставки веб-трафика:
Анализ и обработка веб-трафика HTTP / HTTPS
Кэширование и доставка статического контента (CDN)
Web Application Firewall (WAF)
Предоставление бесплатного сертификата от Let’s Encrypt
Управление белыми и черными списками для доменов
Защита поддоменов
Поддержка HTTP/2 и TLS 1.3
Просмотр аналитики запросов в реальном времени
Размещение записей на защищенных DNS-серверах
Управление услугой через личный кабинет и API
Для кого подходит?
Защищенный VDS от DDoS-GUARD идеально подойдет растущим проектам, которым уже недостаточно ресурсов, предоставляемых на хостинге. В таких ситуациях мы рекомендуем переезд на VDS с уже установленной панелью управления сайтом. А при дальнейшем росте проекта наши клиенты смогут заказывать увеличение вычислительных ресурсов VDS по мере необходимости — без переноса или потери данных.
VDS от DDoS-GUARD могут быть использованы для любых сервисов, требующих расположения в защищенной отказоустойчивой инфраструктуре. Клиент получает полную свободу в конфигурации программного обеспечения сервера и возможность точной настройки сервера в соответствии с его требованиями. Данная услуга идеальна для специалистов, которые желают получить максимальный контроль над операционной системой для выполнения нестандартных задач.
Преимущества для клиента
Возможность выбора операционной системы и установки любого ПО
Возможность выбора панели управления сервером
Быстрое изменение характеристик VDS без потери данных
Огромный выбор бесплатных опций для ускорения доступа к размещенным на VDS веб-сайтам
Все необходимые инструменты для управления, защиты и ускорения сайта в личном кабинете
Онлайн аналитика посещений и запросов в личном кабинете
Отсутствие затрат на обслуживание инфраструктуры, используемой проектом
Отсутствие ограничений по трафику
Как заказать и подключить услугу?
Заказать услугу можно напрямую на сайте или из личного кабинета с помощью пункта "Добавить услугу". После заказа в течение нескольких минут предоставляется доступ к полностью готовому VDS по SSH или RDP в зависимости от операционной системы.
VDS предоставляется с предустановленной операционной системой по выбору и одним публичным IP-адресом. Клиент может воспользоваться автоматической установкой панели управления сервером. При необходимости установки дополнительного ПО, выделения IP-адресов или смены существующего адреса, а так же при возникновению вопросов Вы можете обратиться к специалистам нашей службы поддержки.
Выбрать тариф
Для наших клиентов доступны две линейки тарифов для VDS: Light и Prime.
VDS Light подходят для размещения небольших проектов, размещение которых не требует существенных ресурсов.
VDS Prime подходят для требовательных к ресурсам проектам и позволяет достичь максимальной производительности, а так же защитить неограниченное количество доменов.
При возникновении вопросов при выборе тарифного плана, оформления заказа или настройки услуги, клиент может обратиться к специалистам нашей службы поддержки с помощью раздела "Поддержка", доступного в личном кабинете.
20 марта 2014 в 17:35Хостинг-провайдер vs. DDoS-атака. Решение REG.RU – профессиональный аутсорс
- Блог компании REG.RU
Недавно REG.RU совместно с компанией DDoS Guard представил бесплатную автоматическую защиту от DDoS-атак. Защита срабатывает автоматически и способна выдержать атаку со скоростью более 100 Гбит/с, что позволяет избежать отключения серверов и сайтов, а, следовательно, потери клиентов и прибыли.
Проблема борьбы с DDoS-атаками встает перед всеми хостинг-провайдерами без исключения. Классические методы борьбы предполагают временную недоступность атакованного сайта, однако REG.RU и DDoS Guard смогли найти пути решения этой проблемы. Но обо всем по порядку.
Методы борьбы с DDoS-атакой
В настоящее время существует несколько подходов к защите от DDoS-атак:Первый подход – использование вендорского оборудования (Arbor, Cisco, Juniper и других). Этот подход, как правило, используется в случае, когда у компании нет возможности отдать эти задачи на аутсорсинг из-за повышенного уровня защиты информации.
В данном случае речь идет об использовании готовых аппаратных решений для фильтрации трафика. На входе в сеть устанавливается такой аппаратный firewall, который фильтрует входящий трафик. Он использует определенное количество базовых правил, по которым определяет, пропускать ли трафик дальше.
Главное преимущество данного подхода в том, что оборудование имеет официальную сертификацию и гарантированно справится с определенными видами атак. В спецификации к аппаратному решению указывается максимальный объем атаки и, если мощность атаки не превышает заявленных значений, все интернет-ресурсы будут функционировать в нормальном режиме.
Минусы этого подхода:
Доступна только одна точка присутствия;
Потолок защиты по полосе ограничен каналом, приходящим от аплинков оборудования;
Относительно низкая мощность при работе с атаками на исчерпание ресурсов, в связи с чем, сложно или невозможно динамично конфигурировать маршруты и распределять нагрузку;
Цена профессиональных решений начинается с пятизначных сумм (за защиту в 10 Гбит/с).
Второй подход – использование распределенной фильтрующей сети. Этот подход используется лидерами отрасли и выглядит наиболее перспективным.
Суть этого метода состоит в том, чтобы принять атаку как можно ближе к тому месту, где она генерируется. Это позволяет оптимально использовать сетевую инфраструктуру и не доставлять вредоносный трафик из одной точки в другую, а сразу его блокировать. В случае распределенной DDoS-атаки, когда трафик генерируется в нескольких странах, он будет перенаправлен по оптимальным маршрутам до ближайших точек присутствия (POP), подвергнется фильтрации и к адресату дойдет только легитимный, полезный трафик.
Важнейшим преимуществом подобной организации защиты является невероятная гибкость. Благодаря этому, можно сбалансировать трафик между точками присутствия и работать с фильтрами в режиме реального времени, настраивая их под защиту от актуальных техник DDoS-атак, которые постоянно видоизменяются и модернизируются. В последнее время злоумышленники стали очень изобретательны – зачастую легитимный трафик отличить от атакующего можно, только обладая специфическим опытом в сфере защиты.
Как работает DDoS Guard
В настоящее время компания DDoS-Guard располагает распределенной сетью с общей емкостью в 200 Гбит/с, позволяющей надежно и быстро проверять входящий поток трафика.Основные узлы сети: 
- Амстердам, Нидерланды;
- Франкфурт, Германия;
- Киев, Украина;
- Москва, Россия.
Существующая топология позволяет уверенно принимать большие объемы трафика, не создавая избыточной нагрузки на промежуточных операторов, обрабатывать локальный трафик России и Украины и имеет значительные резервы для расширения доступной входящей полосы. Следуя концепции постоянного роста, уже сейчас компания проектирует дополнительные точки присутствия и узлы очистки трафика в Северной Америке и Юго-Восточной Азии.
Архитектура сети проектируется с учетом возможных угроз и рисков, связанных с DDoS-атаками в три независимо-резервируемых слоя:
- Слой маршрутизации:
Основная задача - надежная маршрутизация больших объемов трафика, обеспечение связности с максимальным числом внешних сетей.
На этом уровне используются надежные и производительные маршрутизаторы. Максимальная проектная емкость каждого узла обработки трафика - 1400 Гбит/с, возможности быстрого расширения без перехода на порты 100GbE и изменения существующей топологии связности с внешними сетями - 440 Гбит/с.
- Резервированный кластер пакетной обработки (слой пакетной обработки):
Основная задача - распределенная проверка трафика на уровнях 3-4 модели OSI в условиях сверхвысоких пакетных нагрузок и суммарных объемов входящего потока в 100-200 Гбит/с на каждой точке присутствия.
Данный слой состоит из нескольких (2-5, в зависимости от точки присутствия) взаимно-резервированных устройств, производящих проверку пакетного трафика методами DPI. Используемые алгоритмы разработаны непосредственно инженерами компании DDoS Guard.
Необходимо обратить особое внимание на то, что проверка трафика и маршрутизация его конечному потребителю происходит непосредственно в точке приема, что сокращает задержки до минимума и создает дополнительные возможности резервирования.
- Резервированный кластер обработки запросов уровня приложения (слой приложений):
Основная задача - реализация методов проверки запросов уровней 5+ модели OSI - HTTP, HTTPs, DNS, SMTP и так далее. Здесь же происходит расшифровка, проверка и шифрование HTTPs-трафика.
Слой резервируется независимо от пакетной обработки и маршрутизации и не теряет работоспособности вплоть до полного выхода из строя всех узлов.
Примеры успешно отраженных атак в виде графиков загрузки каналов:
Несколько слов о BGP интеграции REG.RU и DDoS Guard
REG.RU является первым российским хостинг-провайдером, который стал предоставлять услугу защиты от DDoS-атак бесплатно и в автоматическом режиме.
С технологической точки зрения, защита клиентов REG.RU выглядит следующим образом:
REG.RU выделяет адресное пространство, в котором аккумулируются рисковые клиенты.
Имея основные сессии BGP с магистральными операторами, REG.RU дополнительно устанавливает BGP сессии c DDoS Guard и в случае атаки анонсирует сеть, которая нуждается в защите.
В дальнейшем весь трафик, который идет к REG.RU, проходит каскад фильтров и доставляется уже в отфильтрованном виде.
Со стороны DDoS Guard защита работает постоянно, в режиме реального времени, при этом весь мусорный трафик блокируется в полностью автоматическом режиме.
Доставка трафика по оптимальным маршрутам позволяет гарантировать низкие задержки для конечного пользователя.
Сейчас, в рамках партнерства REG.RU и DDoS Guard, поддерживается защита от атак типа
ICMP flood, TCP SYN flood, TCP-malformed, UDP flood, DNS query flood. В ближайшее время планируется поддержка защиты от атак HTTP/HTTPS flood.
DDoS обходится бизнесу в 40000 долларов в час .
SUCURI
SUCURI - специализированное облачное решение для защиты самых разных сайтов, в том числе WordPress, Joomla, Drupal, Magento, Microsoft.Net и др.
Защита от DDoS-атак включена в пакет антивируса и файрвола. В случае если вам нужна комплексная защита сайта , то в таком случае вам подойдет Website Antivirus, который оберегает от угроз в сети, в том числе от DDoS-атак, а также включает следующие услуги:
- выявление и удаление вредоносного кода;
- контроль безопасности;
- оптимизация скорости;
- защита от брутфорса;
- защита от уязвимости нулевого дня;
- защита от нежелательных ботов.
Alibaba
Anti-DDoS Pro от Alibaba поможет в защите от DDoS-атак. Anti-DDoS Pro отражает мощные атаки до 2 Tbps и поддерживает протоколы TCP/UDP/HTTP/HTTPS.Anti-DDoS можно использовать не только в случае размещения на Alibaba, но и для AWS, Azure, Google Cloud и пр.
MYRA
Myra DDoS protection - полностью автоматизированное решение для веб-сайтов, DNS-серверов, веб-приложений и инфраструктуры. Оно полностью совместимо со всеми видами CMS и системами электронной торговли.MYRA размещается в Германии, так что данные обрабатываются в соответствии с федеральным законом Германии о защите данных.
DDoS-атака – один из самых распространенных видов интернет-мошенничества, ведь далеко не все злоумышленники хотят украсть ваши деньги или завладеть личной информацией. Некоторые из них просто заинтересованы в том, чтобы препятствовать нормальному ведению бизнеса и сорвать привычную работу вашего сайта.
DDoS-атака не является случайной – это тщательно спланированный и скоординированный комплекс действий, направленный на то, чтобы на какое-то время сделать вашу веб-страницу недоступной для пользователей. Исследования показали, что одна треть всех простоев в работе сайтов связана именно с DDoS-атаками. Это реальная угроза вашему ресурсу, которая может стоить репутации и спровоцировать отток посетителей.
И даже если ваш сайт размещен на VPS хостинге, вы также не можете быть уверены в том, что его никто не атакует. Хотя не так сложно, достаточно знать и применять некоторые правила. Мы подготовили несколько таких рекомендаций, и надеемся, они вам действительно помогут!
Что необходимо проверить и настроить?
Если ваш сайт расположен на VPS, уровень атаки можно определить самостоятельно, временно отключив веб-сервер и проанализировав свои логи. Конечно, если вы чувствуете, что защита от DDoS-атак – не ваш профиль и вы нуждаетесь в практических советах, лучше сразу обратиться к .
1. Firewall
Первый уровень защиты вашего VPS от DDoS-атак – правильная настройка и активное использование Firewall. Перед его установкой/настройкой советуем отключить все сервисы, которыми вы не пользуетесь. Да и в принципе запускать на веб-сервере, где размещены сайты, какие-либо еще сервисы, – не очень удачная идея. Для этого лучше создать .
С помощью Firewall вы можете закрыть все порты, оставляя открытыми только HTTP, HTTPS и SSH. Дело в том, что браузеры посетителей подключаются исключительно к HTTP или HTTPS-портам, поэтому все другие подсоединения совершаются не настоящими людьми и должны быть отклонены. Также рекомендуем переместить ваш SSH сервер на другой, более нестандартный порт.
Защита от DDoS-атак включает в себя также и проверку заголовков входящих пакетов на соответствие протоколу TCP. Боты часто используют некорректные пакеты, чтобы эксплуатировать уязвимости программного обеспечения сервера и мешать его нормальной работе.
2. Защита от HTTP-, ICMP-, UDO- и SYN-флуда
Для защиты вашего VPS от DDoS-атак важно определить, какой именно это вид атаки: HTTP-, ICMP,- UDO или SYN-флуд, и в зависимости от этого решить, какие меры нужно принять.
HTTP-флуд является одной из самых простых DDoS-атак, вызванной атакующей стороной, которая заставляет сервер задействовать максимально возможные ресурсы для ответа на каждый HTTP-запрос (GET или POST). Для предотвращения HTTP-флуда нужен правильно настроенный и оптимизированный веб-сервер. Выбирая между Apache и Nginx, специалисты отдают предпочтение последнему, так как он менее ресурсоемкий и более стабильный. Чтобы избежать вмешательства в работу вашего сайта, вы также можете проанализировать access логи и на основе результатов написать соответствующий паттерн. Это позволит автоматически отлавливать ботов и банить их запросы.
При ICMP-флуде на сервер отправляется аномально большое количество ICMP-пакетов (Internet Control Message Protocol) любого типа, особенно ping. Чтобы сделать веб-хостинг более надежным, советуем запретить ping – таким образом вы скроете вашу машину от интернет-ботов, сканирующих сети.
Атака, которая включает в себя повторяющуюся отправку SYN (synchronization) пакетов в каждый порт сервера с использованием фейковых IP-адресов, называется SYN-флудом. Для защиты веб-хостинга следует вычислить соединения в состоянии SYN_RECV и ограничить новые подключения от конкретного источника за определенный промежуток времени.
Также нужно учитывать и UDP-флуд. В этом случае злоумышленник посылает огромное количество UDP (User Datagram Protocol) пакетов в определенные или случайные порты удаленного сервера, забивая сетевой канал. Защитить сервер от такого рода атаки поможет ограничение подключений к серверу DNS.
3. Fail2ban
Если вы хотите иметь защищенный от DDoS-атак linux vps, советуем установить Fail2ban . Обычно эта утилита не включается в базовый набор, так что придется найти и установить ее самостоятельно. В Fail2ban из коробки уже настроены некоторые фильтры для веб-серверов, но все же лучше установить их самостоятельно. Для обеспечения защиты от DDoS виртуальные хосты следует настроить таким образом, чтобы логи для всех сайтов были общими. Это поможет защитить их при помощи всего лишь двух фильтров.
Используя Fail2ban, вы сможете настроить и защиту SSH-сервера, так что никто не будет претендовать на ваши права администратора.
Предупредить легче, чем бороться
Как бы то ни было, предотвратить DDoS-атаки гораздо легче, чем бороться с ними. Для этого нужно постоянно обновлять программное обеспечение на сервере, устанавливать дополнительные патчи и модули, а также правильно настраивать все серверы на вашем VPS. С учетом того, что обычному пользователю справиться со всеми этими задачами бывает нелегко, а у продвинутого не всегда есть на это время и желание, лучшим решением, как правило, является выбор , которому можно переадресовать все эти заботы. Мы постоянно проводим мониторинг вашей системы, чтобы предупредить любые трудности, поэтому с нами никакая атака на VPS вам не страшна.
