- Типы DDoS-атак
- Что такое расширенная защита от DDoS
- Принцип работы расширенной защиты от DDoS
- Кому нужна расширенная защита от DDoS
- Как подключить расширенную защиту от DDoS
- Есть ли ограничения по услуге
- Сколько стоит расширенная защита от DDoS
- Как продлить расширенную защиту от DDoS
DDoS-атака (Distributed Denial of Service) — это распределенная атака, которая направлена на создание чрезмерной нагрузки на сервер или сетевую инфраструктуру. В результате ресурсы оказываются недоступными для пользователей, а владельцы веб-проектов несут прямые убытки из-за потери клиентов и остановки бизнеса.
DDoS-атаки становятся все более изощренными: злоумышленники используют ботов, распределенные сети и разнообразные методы воздействия.
Типы DDoS-атак
DDoS-атаки бывают разными по уровню воздействия. Принято выделять:
- Низкоуровневые атаки — направлены на перегрузку сетевой инфраструктуры (например, на уровне транспортного или сетевого протоколов).
- Высокоуровневые (L7) атаки — нацелены на веб-приложения и их логику, пытаясь «утопить» сервер сложными запросами на уровне HTTP/HTTPS.
Подробнее:
| Класс атаки | Уровень OSI | Примеры атак | Объект атаки | Последствия | Методы защиты (способ отражения) |
| Первый | L2 | MAC Flood, ARP Spoofing, Amplification-атаки | Канал связи, сетевые интерфейсы | Перегрузка пропускной способности канала, отказ внешней связи | Увеличение емкости канала, фильтрация трафика на уровне канала, ограничения по скорости |
| Второй | L3 | ICMP Flood, Smurf-атака, IP Spoofing | Сетевые устройства, маршрутизаторы | Нарушение маршрутизации, сбой сетевой инфраструктуры | Продвинутая аналитика сети, отслеживание проблем на транзитном оборудовании |
| Третий | L4 | SYN Flood, UDP Flood, TCP Connection Exhaustion | TCP-стек серверов и балансировщиков | Переполнение таблиц соединений, нестабильная работа сервисов | Анализ поведения TCP-клиентов и пакетов, эвристический анализ, защита на уровне firewall |
| Четвертый | L5 | HTTP Flood, Slowloris, атаки на REST API | Веб-приложения, базы данных, серверные ресурсы | Исчерпание ресурсов приложений, деградация работы сайта | Поведенческий и корреляционный анализ, мониторинг запросов, CAPTCHA, WAF |
Что такое расширенная защита от DDoS
Расширенная защита от DDoS включает в себя современные методы предотвращения как низкоуровневых, так и высокоуровневых атак.
Сервис фильтрует вредоносный трафик в реальном времени, блокируя подозрительную активность до того, как она достигнет вашего ресурса. За счет интеллектуального анализа запросов обеспечивается защита от автоматизированных ботов и сложных сценариев (например, L7-атак), которые традиционные фильтры часто не выявляют.
Принцип работы расширенной защиты от DDoS
Расширенная защита от DDoS в SpaceWeb основана на фильтрации трафика через DDoS Guard и использовании защищенного IP-адреса. Она обеспечивает комплексную безопасность для виртуальных серверов (VPS/VDS) и позволяет противостоять различным видам DDoS-атак, включая самые сложные — на уровне приложений (L7).
После подключения услуги весь входящий трафик на защищенный IP-адрес автоматически проходит через специализированные фильтрующие серверы. Они анализируют каждый запрос в реальном времени, выявляют вредоносную активность и блокируют подозрительный трафик еще до поступления на VPS.
Легитимный трафик при этом пропускается без задержек и с минимальной нагрузкой на сервер, благодаря чему пользователи получают быстрый и надежный доступ к ресурсам, а сервисы сохраняют высокую производительность даже в сложных условиях.
Кому нужна расширенная защита от DDoS
Расширенная защита будет полезна в первую очередь тем, для кого важна стабильность и безопасность онлайн-проектов. В том числе:
- Веб-разработчикам и IT-компаниям, которые создают и поддерживают сайты, веб-приложения и сервисы с высокой посещаемостью.
- Бизнесу с конфиденциальными данными, например, интернет-магазинам, финансовым сервисам и медицинским платформам, где важна защита пользовательской информации и баз данных.
- Стартапам, которые хотят быстро расти и не бояться, что DDoS-атаки остановят их на ранних этапах развития.
- Пользователя, у которых есть проекты с высокой нагрузкой на серверы, например, стриминговые платформы, онлайн-игры, облачные сервисы — там, где задержки и сбои негативно влияют на пользовательский опыт и репутацию.
Расширенная DDoS-защита от SpaceWeb помогает свести к минимуму риски сбоев, потери данных и финансовых убытков. Она обеспечивает стабильную работу сервисов даже при крупных кибератаках.
Как подключить расширенную защиту от DDoS
Все серверы SpaceWeb по умолчанию бесплатно защищены от DDoS-атак на уровнях L3-L4. Если нужна расширенная защита, ее можно подключить через панель управления:
- Войдите в ПУ SpaceWeb.
- Перейдите в раздел «Инструменты» → «Защита от DDoS».
- Выберите домен, который хотите защитить.
- Нажмите кнопку «Подключить» в колонке «Защита» напротив выбранного домена.
- Новый IP-адрес и оплаченный период отобразятся в строке с доменом.
Отключить услугу можно в этом же разделе в любое удобное время.
Кроме того, расширенную защиту от DDoS можно подключить сразу при регистрации домена, чтобы с самого начала обеспечить максимальную безопасность проекта.
Есть ли ограничения по услуге
Да, при использовании расширенной защиты от DDoS действуют следующие ограничения по среднему входящему трафику за сутки:
- Тарифы «Виртуальный хостинг» и «Мощный хостинг» — средний входящий трафик не должен превышать 1 Мбит/с.
- Тарифы «Power» и «Галактика» — средний входящий трафик не должен превышать 10 Мбит/с.
Сколько стоит расширенная защита от DDoS
Стоимость расширенной защиты от DDoS зависит от выбранного тарифа:
- Для тарифов «Виртуальный хостинг» и «Мощный хостинг» — 290 рублей в месяц.
- Для тарифов «Power» и «Галактика» — 990 рублей в месяц.
Оплата взимается ежемесячно, сразу за весь оплачиваемый период.
Как продлить расширенную защиту от DDoS
Если на момент окончания оплаченного периода на счете достаточно денег, услуга продлевается без вашего участия — защита продолжает работать в штатном режиме.
В случае нехватки средств на балансе защита будет приостановлена до момента поступления оплаты.