Всегда включена
Фильтрация работает постоянно, а не включается после обнаружения атаки, поэтому в начале атаки не нужно никакого переключения.
Защита от DDoS
Защита от DDoS для каждого IP — всегда включена
Каждый IP-адрес каждого сервера FlexDedi защищён постоянной фильтрацией на границе нашей сети. Защита входит в стоимость, и её не нужно ни активировать, ни настраивать.
Защита от DDoS: главное
- Охват
- Каждый IP на каждом сервере
- Режим
- Всегда включена
- Где
- На границе сети
- Цена
- Входит в стоимость, без доплаты
- Активация
- Ничего включать и настраивать не нужно
- Оплата трафика
- Безлимитный трафик без платы за превышение
Защита от DDoS: ключевые возможности
На границе сети
Трафик атаки фильтруется на входе в нашу сеть — ещё до того, как он достигнет порта вашего сервера.
Для каждого IP без доплаты
Никаких дополнительных опций и отдельных тарифов: каждый IP-адрес каждого сервера защищён без доплаты.
Атаки не увеличивают счёт
Трафик на всех серверах безлимитный, поэтому атака никогда не обернётся платой за превышение.
Как это работает
Защита от DDoS: шаг за шагом.
- 1
Трафик приходит на границу сети
Весь трафик к вашим IP-адресам попадает в сеть FlexDedi через её границу.
- 2
Флуд отсекается
Там же фильтруется трафик атаки — до того, как он забьёт порт вашего сервера.
- 3
Чистый трафик доходит до сервера
Легитимный трафик, как обычно, поступает на ваш сервер.
- 4
Остальное — за вашим файрволом
Файрвол на сервере и ограничения на уровне приложения справляются с тем, что может распознать только ваше приложение.
Подробно
Защита от DDoS: что нужно знать.
01
От чего защищает фильтрация на границе сети, а от чего нет
DDoS-атаки сетевого уровня пытаются исчерпать пропускную способность канала или ресурсы для отслеживания соединений: это UDP-флуд, атаки с отражением и усилением через открытые DNS-, NTP- или memcached-серверы, а также SYN-флуд. Именно на такие атаки рассчитана фильтрация на границе сети: их нужно остановить до того, как они достигнут порта отдельного сервера.
С атаками на уровне приложений всё иначе. HTTP-флуд из правдоподобных запросов или бот, засыпающий запросами страницу входа, на сетевом уровне могут выглядеть как обычный трафик. Защиту от них закладывайте в собственный стек:
- Ограничение частоты запросов (rate limiting) в NGINX, HAProxy или вашем API-шлюзе.
- Кэширование, чтобы ресурсоёмкие страницы не генерировались заново для каждого запроса.
- CDN или межсетевой экран для веб-приложений (WAF) перед публичными веб-приложениями, которые часто становятся целью атак.
Если вы заметили необычный трафик или деградацию сервиса, откройте тикет в поддержку (24/7), указав затронутый IP-адрес и временной интервал.
02
Усильте защиту сервера за фильтром
Защита от DDoS эффективнее всего, когда сервер открывает наружу как можно меньше. Короткий чек-лист:
- Файрвол с запретом по умолчанию: с помощью nftables или ufw разрешите только порты, на которых работают ваши сервисы, а доступ к SSH, RCON, базам данных и админ-панелям ограничьте своими адресами или частной сетью.
- Не становитесь усилителем: никогда не выставляйте в интернет открытые DNS-резолверы, NTP monlist, memcached или SSDP. Злоумышленники используют против других именно неправильно настроенные сервисы, и здесь действует наша политика допустимого использования.
- Настройки ядра: не отключайте SYN cookies (
net.ipv4.tcp_syncookies = 1— значение по умолчанию в Linux) и подберите размер таблицы отслеживания соединений под пиковый трафик. - Ограничения в приложениях: ограничьте число соединений и запросов с одного клиентского IP в веб-сервере или игровом сервере.
Для игровых серверов и других UDP-сервисов также ограничьте доступ к портам запросов (query) и своевременно обновляйте серверное ПО: ошибки на уровне протокола можно эксплуатировать при совсем небольшом объёме трафика.
Частые вопросы
Защита от DDoS: ответы на вопросы.
Нужно ли включать защиту от DDoS?
Нет. Она всегда включена для каждого IP-адреса на каждом сервере — ничего не нужно активировать или настраивать. Защита входит в ежемесячную стоимость без доплаты.
Оплачивается ли трафик атаки?
Нет. Входящий и исходящий трафик на всех серверах FlexDedi безлимитный, без платы за превышение. Атака никак не влияет на ваш счёт.
Защищает ли она от атак на уровне приложений?
Фильтрация на границе сети рассчитана на флуд сетевого уровня: UDP-атаки, атаки с отражением и SYN-флуд. Против запросов, которые выглядят легитимными, — например, HTTP-флуда на страницу входа — нужна защита на уровне приложения: ограничение частоты запросов, кэширование, а для частых целей атак — CDN или межсетевой экран для веб-приложений (WAF) на входе.
Входит ли защита в стоимость игровых серверов?
Да. Защищён каждый IP на каждом сервере, включая Core 16 и Core 16X, на которых размещают игровые серверы. Не отключайте файрвол на сервере и ограничьте доступ к административным портам, например RCON, своими адресами.
Ваш следующий сервер — через несколько минут.
Закажите Core 16 за $299/мес. или доверьте нашим инженерам подбор парка серверов под ваши задачи.
- Без платы за подключение
- Безлимитный трафик
- Отмена в любой момент