Защита от DDOS Наш аппаратный комплекс защитит ваши проекты от мощнейших DDoS-атак.

Защита от DDoS-атак

Всем нашим клиентам и клиентам сторонних хостинг-провайдеров мы предоставляем услугу по защите от DDoS-атак. Для отражения мы используем специализированные аппаратные решения от Arbor Networks и Juniper, а также наши внутренние программные решения построенные на High Availability кластере.

Как работает защита от Fornex Hosting?

Мы используем комплекс мер при фильтрации и защите клиентов от DDoS-атак. Аппаратное решение позволяет выявлять и фильтровать большое количество видов DDoS-атак. Также на аппаратном уровне проводится интелектуальный анализ трафика по сигнатурам на все возможные bot-сети, а информация о них ежедневно обновляется в нашей базе данных.

Наши специалисты имеют огромный опыт в отражении любых видов DDoS-атак. К каждой атаке на серверы клиентов мы подходим индивидуально, и проводим работы по настройке фильтрации на аппаратном и программном уровне согласно типу и мощности атаки.

Также применяется ряд комплексных мер по устранению и уменьшению вероятности успешной повторной атаки. Всё это позволяет своевременно обнаружить и отразить атаку любой сложности.

Схема защиты

Условия предоставления

Мы предоставляем услугу по защите от DDoS-атак, как для существующих клиентов у которых есть активные заказы на нашем хостинге, так и для клиентов, сайты которых расположены у других хостинговых компаний, для таких клиентов используется проксирование трафика через наш HA-кластер. Для подключения мы предоставляем IP-адрес, на который необходимо будет направить ваш домен. После обновления кеша DNS, весь трафик будет проходить через наши фильтры.

Условия предоставления услуги по защите для клиентов виртуального хостинга/VPS и клиентов других хостинговых компаний.

Если на ваш сайт идёт DDoS-атака и он расположен на виртуальном хостинге или VPS, у нас или на серверах другой хостинговой компании, то для защиты мы предоставляем IP-адрес, на который необходимо будет направить ваш домен. После обновления кеша DNS, весь трафик будет проходить через наш HA-кластер (High-Availability). Балансировка трафика на HA-кластере построена из нескольких высокопроизводительных серверов, его использование повышает показатели доступности вашего проекта.

Для сайтов на виртуальном хостинге и VPS мы проводим фильтрацию и защиту от DDoS-атак только для HTTP и HTTPS трафика. Отражение атак для других протоколов, а также гибкая конфигурация фильтра возможна для заказов выделенных серверов на нашей хостинговой площадке.

Стандартная фильтрация: Стоимость предоставления услуги по отражению атак составляет 150 евро/месяц. В стоимость входит фильтрация трафика для одного домена и предоставление выделенного IP-адреса.

Расширенная фильтрация: Стоимость предоставления услуги по отражению атак составляет 300 евро/месяц. В стоимость входит гибкая фильтрация с более глубоким анализом трафика, расширенные правила геолокации, индивидуальные настройки фильтра, круглосуточный мониторинг доступности. Фильтрация трафика 10 доменов и предоставление выделенного IP-адреса.

Условия предоставления услуги для заказов выделенных серверов.

Для всех клиентов выделенных серверов мы предоставляем комплекс фильтров по защите от DDoS-атак, используется аппаратный анализ не только HTTP/HTTPS, а абсолютно всего трафика проходящего через ваш сервер. При этом нет необходимости в изменении IP-адреса для домена и ожидании обновления кеша DNS. В случае атаки услуга подключается в течение одной минуты.

Бесплатная фильтрация: Защиту от DDoS-атак мы предоставляем бесплатно всем клиентам выделенных серверов, которые находятся в дата-центре Германии. Объём атаки не должен превышать 10 Гбит/с и объём "чистого" трафика должен составлять не более 50 Мбит/с. При превышении этих показателей, необходимо будет перейти на платный тариф услуги по защите от DDoS-атак.

Стандартная фильтрация: Стоимость предоставления услуги составляет 150 евро/месяц. Защита проходит в полуавтоматическом режиме на аппаратном уровне с небольшими изменениями в конфигурации фильтра.

Расширенная фильтрация: Стоимость предоставления услуги составляет 300 евро/месяц. В стоимость входит гибкая фильтрация с более глубоким анализом трафика, расширенные правила геолокации, индивидуальные настройки фильтра. Данный тариф фильтрации хорошо подходит для атак с постоянным изменением своего типа, из-за чего для её отражения необходимы значительные правки в конфигурации фильтра и настроек сервера. В стоимость тарифа входит круглосуточный мониторинг.

Подключение услуги

Для подключения услуги защиты от DDoS-атак, вам необходимо создать запрос через систему тикетов с указанием того, на какой сайт она идет. Мы максимально быстро подключим вас к нашей системе фильтрации. Для клиентов выделенных серверов время подключения составляет 3-10 минут. Для клиентов виртуального хостинга и VPS, использующих для защиты проксирование, время подключения зависит от скорости обновления кеша DNS сторонних провайдеров (от 1 до 72 часов)

Пример срабатывания

Преимущества использования

  • Трафик анализируется на атаки круглосуточно
  • Канальная мощность до 160 Гбит/с
  • Отражение большинства типов атак
  • Интеллектуальная фильтрация
  • Быстрая активация услуги
  • Индивидуальный подход к каждому проекту
  • Гибкая фильтрация аппаратными и программными средствами

Мы предоставляем защиту от следующих типов атак:

  • Флуд-атаки (TCP, UDP, ICMP, DNS,NTP Reflection/Amplification)
  • Атаки на стек TCP (SYN, FIN, RST, SYN ACK, URG-PSH, TCP Flags)
  • Атаки уровня приложений (HTTP GET floods, SIP Invite floods, DNS attacks, HTTPS protocolattacks)
  • Атаки фрагментации (Teardrop, Targa3, Jolt2, Nestea)
  • Атаки DNS Cache Poisoning (отравление кэша DNS)
  • Атаки на уязвимости
  • Насыщение полосы пропускания
Вас возможно заинтересует услуга администрирования и круглосуточного мониторинга вашего проекта, администраторами Fornex Hosting S.L.