Защита от DDoS-атак

Услуга «Защита от DDoS-атак» предназначена для защиты серверов, сервисов и приложений на них от распределенных сетевых атак.

Cистема защиты от DDoS включает несколько программно-аппаратных комплексов таких как Arbor Pravail и F5. В качестве дополнительного анализа трафика мы используем Inoventica guard. Очистка и анализ трафика осуществляются непосредственно в сети при помощи специализированных программных инструментов.

4500 ₽/мес.
4499,93 руб. для юр.лиц
8100 ₽/мес.
8100,11 руб. для юр.лиц
17100 ₽/мес.
17099,97 руб. для юр.лиц
31500 ₽/мес.
31500,1 руб. для юр.лиц
10 Мбит/сек
чистая полоса
20 Мбит/сек
чистая полоса
50 Мбит/сек
чистая полоса
100 Мбит/сек
чистая полоса
1 IPv4
ip-адреса под защитой
1 IPv4
ip-адреса под защитой
1 IPv4
ip-адреса под защитой
1 IPv4
ip-адреса под защитой
Безлимитный
Вредоносный трафик (DDoS)
Безлимитный
Вредоносный трафик (DDoS)
Безлимитный
Вредоносный трафик (DDoS)
Безлимитный
Вредоносный трафик (DDoS)

Мы предоставляем один защищенный IP-адрес и выделенную полосу для защищенного трафика в соответствии с выбранным тарифом. Трафик на защищённые адреса проходит через программно-аппаратный комплекс очистки, где нелегитимный трафик отбрасывается в соответстви с выбранными и настроеными правилами фильтрации. На ваше оборудование будет приходить только очищенный входящий трафик. Исходящий трафик пойдет через аплинки оператора "Миран".

При заказе услуги вам будет предложено заполнить опросник и указать:

  • цель использования сервера;
  • необходимое количество IP-адресов, которые необходимо защитить;
  • выбрать желаемые меры по защите от DDoS-атак.

Для простоты настроки мы разработали специальные шаблоны защиты, для веб-серверов, серверов приложений, DNS-серверов.

Наша система защищает от атак следующих типов:

  • TCP-флуд;
  • SYN-флуд;
  • UDP-флуд;
  • DNS-флуд;
  • ICMP-флуд;
  • HTTP-флуд;
  • DNS Cache Poisoning;
  • атаки на VoIP и SIP;
  • атаки на SSL-сигнализацию;
  • атаки на размер окна (sockstress);
  • атаки IP, TCP и UDP-фрагментами;
  • нелигитимные комбинации TCP-флагов;
  • атаки на HTTP-сессии (Slowloris, Pyloris и т.п.);
  • атаки на TCP-сессии типа TCP Idle, Slow TCP и другие.

При обнаружении атак могут быть использованы следующие противомеры:

  • Фильтрация пакетов, не соответствующих RFC (Invalid packet List)
  • Чёрные и белые списки IPv4- и IPv6-адресов
  • Фильтрация и полисинг трафика по странам (Geo IP Filter List, GeoIP Policing) — мониторинг, ограничение и блокировка трафика из стран, откуда приходит наибольшее количество DDoS-атак
  • Противодействие TCP- или DNS-флуду посредством аутентификации клиента (TCP SYN / DNS Authentication)
  • Проверка запросов на соответствие RFC (DNS Malformed, HTTP Malformed, SIP Malformed)
  • Ограничение запросов с одного IP-адреса (DNS Rate Limiting, HTTP Rate Limiting, SIP Request Limiting)
  • Валидация DNS-ответов (DNS NX Domain Rate Limiting)
  • Предотвращение слишком долгих TCP-соединений (TCP Connection Reset)
  • Фильтрация трафика посредством регулярного выражения применительно к Payload-пакетам (Payload Regular Expression)
  • Валидация запросов с помощью регулярных выражений (HTTP Scoping, DNS Scoping)
  • Блокирование SSL-трафика, не соответствующего RFC (SSL Negotiation)
  • Отслеживание трафика по сигнатурам уязвимостей

Преимущества защиты от DDoS-атак

Быстрое подключение Быстрое подключение

Настройка защиты от DDoS занимает 1-2 рабочих дня; базовая настройка выполняется в день обращения.

Простота настройки Простота настройки

Достаточно добавить защищённый адрес на сервер. При необходимости сотрудники поддержки помогут с настройкой.

Неограниченный объем атаки Неограниченный объем атаки

Наша защита готова выдержать атаки 120 Gbps или 2000 mpps

Установка ОС Преднастроенные шаблоны

Для быстроты настройки мы предлагаем несколько типовых настроек защиты.

Собственные дата-центры Прозрачная схема оплаты

Оплата только за чистый трафик. Мы не берем деньги за объем DDoS-атаки.

Защита сетей (BGP) Защита сетей (BGP)

Для операторов связи мы готовы предложить индивидуальные решения.

Как подключить защиту от DDoS-атак

Свяжись с менеджером

Заполни бланк заказа услуги

Твои ресурсы под нашей защитой

Проверь и оплати защиту от DDoS

Обрати внимание на наши услуги

Весь спектр телекоммуникационных услуг

Виртуальный сервер VDS/VPS
Виртуальный сервер

Удобная панель управленя, SSD диски, KVM-виртуализация.

от 160 руб./мес.

Аренда выделенного сервера
Аренда сервера

Аренда современных выделенных серверов c каналом 100 Мбит/с

от 6000 руб./мес.

Colocation, размещение серверов
Colocation

Размещение серверов в дата-центрах Миран уровня TIER3 с каналом 100 Мбит/с.

от 1500 руб./мес.

Аренда серверного шкафа
Серверный шкаф

Выгоднее арендовать серверный шкаф, чем строить свою серверную.

от 10000 руб./мес.