DDoS защита
По умолчанию для всех серверов в облаке Maxiplace включена базовая защита от DDoS.
Базовая защита работает на уровнях (L3 - L4) сетевой модели OSI.
Одна из характеристик атаки на 3 и 4 уровнях это большое количество пакетов, которыми атакуется ресурс. На данный момент средняя мощность атаки по миру – 9,7 Gb/s и 19 Mpps.
Атака на 3 уровне направлена на сетевой уровень. Такие атаки не устанавливают TCP соединение и не направлены на какой-то конкретный порт. Цель таких атак отправить как можно больший объем паразитного трафика перегрузив сетевой канал. На стороне операционной системы сервера с такими атаками бороться бесполезно.
Атаки на 4 уровне так же направлены на сетевой уровень. Как правило, это SYN/UDP флуд. Могут использоваться другие варианты атаки, такие как открытие большого количества tcp соединений, медленная передача данных.
Атаки на 7 уровне направлены на приложение, как правило, это веб-сервер. Для отражения атак такого уровня необходимо использовать WAF (Web Application Firewall).
Файрвол веб-приложений (англ. Web application firewall, WAF) — совокупность мониторов и фильтров, предназначенных для обнаружения и блокирования сетевых атак на веб-приложение.
| OSI уровень | Класс атаки | Цель атаки |
|---|---|---|
| 3-4 | TCP SYN+ACK флуд UDP, icmp | перегрузить сетевой канал, сервер |
| 7 | HTTP-флуд | перегрузить приложение |
Защита от атак на 7 уровне
Защиту на 7 уровне Вы можете подключить у нас отдельно. Для выбора оптимального тарифа свяжитесь с нашей техподдержкой.
| Тарифы и стоимость | ||
|---|---|---|
| Расширенная защита от DDoS | Легитимная пропускная способность (трафик, поступающий от легитимных посетителей Вашего сайта) | Цена руб./месяц |
Защита от DDoS Website Protection Standard (L7, 25Mbps) для одного домена Для веб-сайтов с суточной посещаемостью до 50 000 Число доменов 2-го уровня - 1 | 25Mbps (мегабит в секунду) | 7999 |
Защита от DDoS Website Protection BusinessOne (L7, 50Mbps) для одного домена Для веб-сайтов с суточной посещаемостью (без ограничений) Число доменов 2-го уровня - 1 | 50Mbps (мегабит в секунду) | 25000 |