Серверы с защитой от DDoS

Что защищать

Защита строится вокруг объекта: сайт, сеть или игровой сервер. Сценарии атак у них разные, значит и фильтр нужен разный. В разделе 35 провайдеров.

• защита сайта от DDoS-атак — фильтрация HTTP-запросов и отсев ботов
• защита сети от DDoS — очистка трафика на уровне канала и маршрутизации
• защита Minecraft от DDoS — игровые порты и протокол UDP

С чего начать

Определите, что именно падает: канал, сервер или само приложение. От ответа зависит, хватит ли настроек на своей стороне или нужен внешний фильтр.

По уровню атаки

Объёмные атаки забивают канал и режутся на стороне провайдера. Атаки уровня приложения имитируют обычных посетителей и требуют разбора запросов. Уровень определяет цену и способ подключения.

• защита от DDoS L7 — разбор запросов к приложению и проверка клиента
• методы и уровни защиты — разбор от сетевого уровня до прикладного

Своими руками

Часть нагрузки снимается настройкой на своей стороне: лимиты соединений, таймауты, списки адресов. Это работает против слабых атак. Настраивать стоит до инцидента, а не во время.

• настройка защиты от DDoS — базовые правила, лимиты и таймауты
• защита на Nginx — ограничение частоты запросов и числа соединений
• защита на Mikrotik — правила фильтрации на маршрутизаторе

Предел своих настроек

Правила на сервере не помогут, если канал уже забит: пакеты просто не доходят до фильтра. С этого момента задача решается выше по маршруту.

У провайдера

Готовая фильтрация снимает задачу с вас: трафик чистится до вашего сервера. Она бывает встроена в тариф хостинга или подключается отдельной услугой. Базовые пакеты часто идут без доплаты.

• хостинг с защитой от DDoS — фильтр включён в тариф площадки
• DDoS-защита как услуга — подключение фильтра к своему серверу
• бесплатная защита от DDoS — базовый уровень без доплаты
• DDoS-защита Timeweb — условия конкретного провайдера

Что уточнить до подключения

Порог срабатывания, время реакции и поведение при превышении лимита: часть площадок блокирует адрес вместо фильтрации. Уточните, чистится ли трафик постоянно или включается по тревоге, и какие порты покрыты.

После атаки

Сохраните логи и графики нагрузки. Они показывают тип атаки и помогают выставить пороги так, чтобы фильтр не резал обычных посетителей.

Цена и режим работы

Тариф считают по ширине защищаемого канала и по объёму отфильтрованного трафика. Постоянная очистка стоит дороже, но реагирует сразу. Режим по тревоге дешевле, зато первые минуты атаки проходят мимо фильтра.

Ложные срабатывания

Жёсткие пороги отсекают поисковых роботов и посетителей с общего адреса. Держите список исключений и проверяйте доступность сайта из разных сетей после каждой правки правил.

Типичная ошибка

Защиту подключают к домену, а прежний адрес сервера остаётся в открытых записях DNS. Атака идёт мимо фильтра напрямую. Меняйте адрес при подключении и чистите старые записи.