Защита сайта от DDoS-атак и фильтрация трафика

Это намеренная перегрузка сайта или сервера большим объёмом трафика или запросов. Легитимные пользователи не могут открыть страницы, оформить заказ или войти в кабинет.

Атакующие часто используют распределённые ботнеты, поэтому отразить удар одним файрволом на сервере сложно: нужна отдельная сеть фильтрации с большой полосой.

На уровнях L3–L4 отсекаются сетевые атаки: SYN-flood, UDP-flood, ICMP и похожие флуды пакетами. Они не должны занимать канал вашего сервера.

На уровне L7 анализируются HTTP и HTTPS-запросы: массовые обращения к страницам и API ограничиваются, а обычные посетители проходят без лишних проверок и без капчи.

Хостинг обеспечивает размещение сайта. При мощной атаке канал и ресурсы сервера быстро исчерпываются, и страницы перестают открываться для посетителей.

Фильтрация Anti-DDoS PRO принимает удар на своей сети и пропускает к вам только проверенный трафик. Сайт при этом остаётся на вашем текущем хостинге.

Атака часто начинается без предупреждения. Подключение заранее занимает минуты, а восстановление после простоя — часы и потерянные заказы.

Автоматическая фильтрация следит за профилем трафика постоянно и включает правила сразу при росте аномальной нагрузки, без ожидания ручной реакции администратора.

Капчи для людей нет, поисковые роботы индексируют сайт. Меняется только A-запись, сайт остаётся на вашем хостинге.

Так снижается риск простоя, из-за которого поисковые системы понижают недоступные страницы.

От выбранного тарифа, не от мощности атаки. Цена готовых тарифов фиксированная, от 5000 ₽ в месяц. Индивидуальный считается отдельно.

В полосу готового тарифа входит легитимный трафик по 95% перцентилю: 5, 20 или 50 Мбит/с. Атаки в этот объём не входят. Индивидуальный запрашивают через форму «Обсудить» на этой странице.

Сайт переносить не нужно. Меняется A-запись домена на защищённый IP, который мы выдаём после заявки.

Инструкцию присылаем сразу. Подключение занимает около 5 минут, хостинг и файлы сайта остаются вашими. Срок появления новой A-записи зависит от TTL у регистратора: часто это те же минуты, иногда дольше.

Тарифы включают защиту основного домена и определенного количества поддоменов (5, 10 или 20 — в зависимости от тарифа).

Если у вас несколько поддоменов, которые указывают на один IP-адрес, то под защиту попадут только те, которые вы укажете при активации услуги и для которых измените A-записи на защищенный IP.

Важно: При активации защиты необходимо сообщить нам все поддомены, которые вы хотите защитить, и мы их пропишем в нашей системе. Количество защищаемых поддоменов ограничено вашим тарифным планом.

Нет. Услуга выдаётся на основной домен, который назван при подключении. Заменить его другим доменом нельзя ни раз в месяц, ни в любой другой срок.

Для другого домена нужна отдельная новая услуга. Поддомены в пределах тарифа по-прежнему можно добавить к уже подключённому домену.

Если атака направлена на защищённый основной домен, весь вредоносный трафик будет отфильтрован нашей системой. Незащищённые поддомены при этом продолжат работать: атакующий трафик до сервера не дойдёт.

Если атака направлена прямо на незащищённый поддомен, который находится на том же сервере, это может повлиять на работоспособность всего сервера, включая защищённый основной домен.

Рекомендация: Размещайте под защиту все критически важные поддомены, особенно если они находятся на одном сервере с основным доменом.

Да, если вы обнаружите, что атака идет на незащищенный поддомен, его необходимо добавить под защиту.

Для этого потребуется:

1. Уведомить нашу техническую поддержку о необходимости добавления поддомена
2. Изменить A-запись этого поддомена на защищенный IP-адрес
3. При необходимости перейти на тариф с большим количеством поддоменов

Если злоумышленники атакуют напрямую по IP-адресу вашего сервера (минуя домен), защита через изменение DNS-записей не поможет, так как трафик не проходит через нашу систему фильтрации.

Решение: В этом случае потребуется сменить IP-адрес вашего сервера и не раскрывать новый IP публично. Весь трафик должен поступать только через наш защищенный IP-адрес.

Профилактика: Не используйте прямой IP-адрес сервера в публичных настройках и всегда направляйте трафик через DNS с защищенным IP.

Переходить стоит, когда не хватает полосы: 5 Мбит/с на WebStart, 20 Мбит/с на WebMiddle, 50 Мбит/с на WebBusiness. Вместе с полосой растут число поддоменов, WebSocket, кеш, SLA и срок ответа поддержки.

Сайт при смене тарифа не переносят: меняются параметры услуги и, при необходимости, список защищаемых имён. Если не хватает и 50 Мбит/с, тариф «Индивидуальный» запрашивают через форму «Обсудить» на этой странице.