Защита от DDoS атак

Все чаще недобросовестные конкуренты используют в своей борьбе DDoS-атаки. Серверы наших клиентов атакуют в среднем 2–3 раза в неделю. До недавнего времени каждая атака приводила к потере заказов: включалась защита, которая блокировала нормальную работу сайта на несколько часов, посетители не могли на него попасть, а компания в итоге теряла деньги. Но теперь вы сможете обеспечить бесперебойную работу ваших серверов даже во время DDoS-атаки благодаря интеграции нашей панели управления для VDS с сервисами компании DDoS-GUARD.

Как работает защита от DDoS

У нас есть специальная сеть IP-адресов, до которых атаки просто не доходят. Весь входящий трафик, направленный на эти адреса, проходит обязательную фильтрацию на оборудовании одного из лидеров рынка фильтрации атак в России компании DDoS-GUARD.Оборудование способно выловить все возможные угрозы уровня L3/L4. Как это поможет защитить ваш сайт? Вы подключаете IP-адрес из защищенной сети к своему VDS и все атаки, направленные на этот IP, отфильтровываются, а вы получаете «чистый» трафик.

Варианты подключения фильтрации

• Постоянная фильтрация. Вы подключаете защищенный IP-адрес, переводите на него все ваши сервисы, пользуетесь им постоянно и не страдаете от DDoS-атак.
• Временная фильтрация. Вы подключаете защищенный IP-адрес на несколько дней или даже часов, а после того, как необходимость в нем исчезнет, просто отключаете его. Этот вариант подойдет в случае, когда вы, например, запускаете рекламную кампанию, в результате которой сайт может стать жертвой атаки. Также вариант подходит тем, кто прямо сейчас столкнулся с DDoS-атакой и кому нужно оперативно восстановить работоспособность сайта и отфильтровать «вредный» трафик.

Есть 3 возможных вариантов полосы пропускания:

• 10 мбит/сек – 2500 рублей в месяц;
• 20 мбит/сек - 4500 рублей в месяц;
• 50 мбит/сек - 10000 рублей в месяц.

Полоса пропускания не зависит от мощности атак. В полосе пропускания учитывается трафик, который дошел до вашего VDS, то есть только трафик от реальных посетителей, а не от атакующих вас ботов.

Как подключить

1. Получите защищенный IP-адрес

Откройте раздел Облачные VDS.

Кликните на нужный сервер и перейдите на вкладку «Сеть-IP».

В левом нижнем углу выберите «Добавить защищенный IP».

Выберите нужную полосу пропускания. В случае необходимости пропускную способность можно будет потом изменить.

Защищенный IP-адрес появится в блоке “Защита от DDoS”. Кликните на IP-адрес, чтобы скопировать его.

2. Измените записи в DNS

Осталось изменить DNS-записи вашего сайта, чтобы они указывали на новый защищенный IP-адрес.

Перейдите в раздел DNS и кликните на нужную DNS-зону.

Нас интересуют только записи типа «А». Поменяйте те из них, для которых в столбце «Запись» указана точка «.» и «www».

Если вы планируете постоянно использовать фильтрацию, то укажите новый IP во всех записях, где был указан старый IP-адрес.

Чтобы изменить запись, кликните на иконку с тремя полосками в левой части страницы.

Скорость вступления изменений в силу зависит от TTL DNS-зоны. На нашем хостинге обычно это 3600 секунд (1 час).

3. Проверьте конфигурационные файлы на VDS

На вашем VDS в конфигурации nginx, apache или других программ надо указать новый IP-адрес.

Подключитесь по SSH

Для образов с панелью управления NetAngels и NetAngels Bitrix выполните команду:

service nginx restart

Это автоматически добавит в /etc/nginx/listen.conf новый IP-адрес.

Для других образов проверить можно так:

grep '91.226.80.42' /etc/apache2 -R

Вместо 91.226.80.42 укажите старый (не защищенный) IP-адрес вашего сервера. Вместо /etc/apache2 укажите каталог, в котором нужно искать. В результате поиска у вас будут все файлы конфигурации, где прописан старый IP, просто замените его на новый защищенный. Обычно после этого программу нужно перезапустить.

Если у вас вдруг что-то не получилось, техническая поддержка готова помочь на любом из этапов. Можно написать письмо на почту info@netangels.ru или позвонить 8 800 2000 699.

Технологии позволяют обезопасить сайт от DDoS-атак, для этого достаточно использовать защищенный IP-адрес. Бесперебойная работа вашего сайта не только положительно скажется на вашей репутации, но и поможет не потерять ни одного потенциального заказчика.