Легитимный трафик
Посетители и поисковые системы
Защита включена
Вредоносный трафик останавливается до сервера. Посетители продолжают работать с сайтом в обычном режиме.
Фильтрация трафика на уровнях L3–L7
Каждое обращение проверяется на входе в сеть. Признаки атаки отсекаются сразу, без ожидания накопленной статистики, поэтому сайт остаётся доступен для клиентов.
Время реакции — 0.1 секунды. Защита включается автоматически, без участия администратора.
Система отсекает SYN-flood, UDP-flood, HTTP-flood и другие векторы уровней L3–L7. Легитимный трафик проходит без дополнительных проверок для посетителя.
Панель управления защитой от DDoS
Панелью удобно пользоваться: нужные настройки защиты уже в ней. В списке доменов видно статус и то, идёт ли атака, рядом графики запросов и трафика. В настройках фильтра меняете сервер-источник, режим защиты и WAF, здесь же сертификат и DNS-записи, а о начале атаки приходит уведомление.
Чем опасен простой сайта
Недоступность ресурса сразу отражается на выручке, доверии клиентов и позициях в поиске.
Потеря выручки
Пока сайт недоступен, заказы и заявки уходят к тем, у кого страница открывается.
Отток клиентов
Несколько минут ожидания загрузки — и посетитель закрывает вкладку. Вернуть его заметно сложнее, чем удержать.
Репутационные потери
Жалобы в отзывах и мессенджерах появляются сразу. Восстановление доверия занимает недели.
Атака как прикрытие
На фоне потока запросов проще пропустить попытку взлома. Фильтрация убирает этот шум до сервера.
Потеря позиций в поиске
Поисковые системы понижают недоступные страницы. Вернуть позиции после простоя сложнее, чем не допустить его.
Претензии и штрафы
Если доступность сайта закреплена договором, простой оборачивается претензиями и неустойками.
Как работает защита сайта
Входящий трафик проходит фильтр Anti-DDoS PRO. До вашего сервера доходят только проверенные запросы.
Автоматическая фильтрация
Система изучает обычный профиль трафика сайта. При начале атаки правила фильтрации применяются автоматически.
Тариф не дорожает от атаки
Для небольших сайтов и лендингов
5000 ₽
/месяц
60 000 ₽
54 000 ₽
/год
- Трафик:
- 5 Mbps
- Посещаемость:
- ≈ 50 000/мес
- Ответ поддержки:
- до 120 мин
Для интернет-магазинов и корпоративных сайтов
7000 ₽
/месяц
84 000 ₽
75 600 ₽
/год
- Трафик:
- 20 Mbps
- Посещаемость:
- ≈ 200 000/мес
- Ответ поддержки:
- до 60 мин
Что включено в тариф
- Защита L3-L4-L7 OSI
- Бесплатный SSL-сертификат
- SLA 98% доступности
- Защищённый DNS и GeoDNS
- Автосенсор атак
- Защита от парсинга и перебора
- Поддержка WebSocket
- Ускорение сайта (кеширование)
- Ответ на запрос до 60 мин
По 95% перцентилю, атаки не учитываются
20 Мбит/с × 30% загрузки = 1.9 ТБ/мес. При 10 МБ/визит = ~200к визитов
Максимальная защита для крупного бизнеса
12000 ₽
/месяц
144 000 ₽
129 600 ₽
/год
- Трафик:
- 50 Mbps
- Посещаемость:
- ≈ 500 000/мес
- Ответ поддержки:
- до 30 мин
Что включено в тариф
- Защита L3-L4-L7 OSI
- Бесплатный SSL-сертификат
- SLA 99% доступности
- Защищённый DNS и GeoDNS
- Автосенсор атак
- Защита от парсинга и перебора
- Поддержка WebSocket
- Ускорение сайта (кеширование)
- Приоритетная поддержка 24/7
- Балансировка нагрузки
- Ответ на запрос до 30 мин
По 95% перцентилю, атаки не учитываются
50 Мбит/с × 30% загрузки = 4.8 ТБ/мес. При 10 МБ/визит = ~500к визитов
Индивидуальный
Когда не хватает 50 Мбит/с на WebBusiness или нужен свой набор условий. Полосу, число доменов и срок ответа согласуем отдельно.
По запросу
Нужна помощь с выбором тарифа?
Напишите нам: подскажем, какой тариф подходит под ваш трафик, и как сменить A-запись без переноса сайта.
На старший тариф переходят, когда не хватает полосы: 5 Мбит/с на WebStart, 20 Мбит/с на WebMiddle и 50 Мбит/с на WebBusiness. Это трафик сайта без атак. Поддомены, WebSocket, кеш, SLA и срок ответа поддержки растут вместе с полосой. Если не хватает и 50 Мбит/с, тариф «Индивидуальный» запрашивают через форму «Обсудить» на этой странице.
Геораспределённая сеть фильтрации
Узлы размещены в дата-центрах уровня Tier IV. Основные точки фильтрации — Москва и Санкт-Петербург. Полоса без разбора соединения — более 2 Тбит/с, с проверкой соединения — более 800 Гбит/с.
Время реакции на атаку — 0.1 секунды. Трафик анализируется непрерывно, защита включается до того, как нагрузка скажется на сайте.
Если одна точка занята, трафик перераспределяется на соседнюю. Доступность сохраняется и при высокой интенсивности атаки.
Защита от ботов без капчи
Капча и подтверждение «я не робот» мешают посетителям и ухудшают поведенческие факторы. В нашей схеме они не используются.
Фильтр отличает браузер посетителя от парсера и флуда по самому запросу. Люди проходят без лишних действий, поисковые роботы продолжают индексацию.
Для пользователя сайт работает как раньше: защита от ботов выполняется на нашей стороне, круглосуточно.
Защищённый DNS и GeoDNS
Зона отвечает с ближайшего узла, а таких узлов больше 200. Флуд на DNS отсекается на узле, обычный запрос получает ответ.
Для записей A и AAAA есть GeoDNS. Ответ задаётся по стране, континенту или региону, в том числе по регионам России, по номеру сети ASN, по IP клиента или по расстоянию до сервера. Между адресами задаётся вес.
Если адрес перестаёт отвечать, проверка по HTTP, TCP, UDP или ICMP убирает его из ответа и возвращает, когда он снова отвечает. Ответы зоны подписаны DNSSEC.
Сайт остаётся доступен и во время атаки
Anti-DDoS PRO принимает удар на своей сети. До вашего сервера доходят проверенные запросы — посетители открывают страницы, даже если атака уже идёт.
Простой и потеря заказов
Пока страница открывается, заявки и оплата идут вам. Фильтрация снижает риск часов недоступности в пик атаки.
О защите
Это намеренная перегрузка сайта или сервера большим объёмом трафика или запросов. Легитимные пользователи не могут открыть страницы, оформить заказ или войти в кабинет.
Атакующие часто используют распределённые ботнеты, поэтому отразить удар одним файрволом на сервере сложно: нужна отдельная сеть фильтрации с большой полосой.
На уровнях L3–L4 отсекаются сетевые атаки: SYN-flood, UDP-flood, ICMP и похожие флуды пакетами. Они не должны занимать канал вашего сервера.
На уровне L7 анализируются HTTP и HTTPS-запросы: массовые обращения к страницам и API ограничиваются, а обычные посетители проходят без лишних проверок и без капчи.
Хостинг обеспечивает размещение сайта. При мощной атаке канал и ресурсы сервера быстро исчерпываются, и страницы перестают открываться для посетителей.
Фильтрация Anti-DDoS PRO принимает удар на своей сети и пропускает к вам только проверенный трафик. Сайт при этом остаётся на вашем текущем хостинге.
Нужна ли защита, если сайт ещё не атаковали?
Атака часто начинается без предупреждения. Подключение заранее занимает минуты, а восстановление после простоя — часы и потерянные заказы.
Автоматическая фильтрация следит за профилем трафика постоянно и включает правила сразу при росте аномальной нагрузки, без ожидания ручной реакции администратора.
От выбранного тарифа, не от мощности атаки. Цена готовых тарифов фиксированная, от 5000 ₽ в месяц. Индивидуальный считается отдельно.
В полосу готового тарифа входит легитимный трафик по 95% перцентилю: 5, 20 или 50 Мбит/с. Атаки в этот объём не входят. Индивидуальный запрашивают через форму «Обсудить» на этой странице.
О подключении
Сайт переносить не нужно. Меняется A-запись домена на защищённый IP, который мы выдаём после заявки.
Инструкцию присылаем сразу. Подключение занимает около 5 минут, хостинг и файлы сайта остаются вашими. Срок появления новой A-записи зависит от TTL у регистратора: часто это те же минуты, иногда дольше.
Тарифы включают защиту основного домена и определенного количества поддоменов (5, 10 или 20 — в зависимости от тарифа).
Если у вас несколько поддоменов, которые указывают на один IP-адрес, то под защиту попадут только те, которые вы укажете при активации услуги и для которых измените A-записи на защищенный IP.
Важно: При активации защиты необходимо сообщить нам все поддомены, которые вы хотите защитить, и мы их пропишем в нашей системе. Количество защищаемых поддоменов ограничено вашим тарифным планом.
Можно ли сменить домен на уже подключённой услуге и как часто?
Если атака направлена на защищённый основной домен, весь вредоносный трафик будет отфильтрован нашей системой. Незащищённые поддомены при этом продолжат работать: атакующий трафик до сервера не дойдёт.
Если атака направлена прямо на незащищённый поддомен, который находится на том же сервере, это может повлиять на работоспособность всего сервера, включая защищённый основной домен.
Рекомендация: Размещайте под защиту все критически важные поддомены, особенно если они находятся на одном сервере с основным доменом.
Да, если вы обнаружите, что атака идет на незащищенный поддомен, его необходимо добавить под защиту.
Для этого потребуется:
1. Уведомить нашу техническую поддержку о необходимости добавления поддомена
2. Изменить A-запись этого поддомена на защищенный IP-адрес
3. При необходимости перейти на тариф с большим количеством поддоменов
Если злоумышленники атакуют напрямую по IP-адресу вашего сервера (минуя домен), защита через изменение DNS-записей не поможет, так как трафик не проходит через нашу систему фильтрации.
Решение: В этом случае потребуется сменить IP-адрес вашего сервера и не раскрывать новый IP публично. Весь трафик должен поступать только через наш защищенный IP-адрес.
Профилактика: Не используйте прямой IP-адрес сервера в публичных настройках и всегда направляйте трафик через DNS с защищенным IP.
Переходить стоит, когда не хватает полосы: 5 Мбит/с на WebStart, 20 Мбит/с на WebMiddle, 50 Мбит/с на WebBusiness. Вместе с полосой растут число поддоменов, WebSocket, кеш, SLA и срок ответа поддержки.
Сайт при смене тарифа не переносят: меняются параметры услуги и, при необходимости, список защищаемых имён. Если не хватает и 50 Мбит/с, тариф «Индивидуальный» запрашивают через форму «Обсудить» на этой странице.