Защита сайтов от DDoS-атак
Фильтр перед вашим сайтом: отсекает атаки на уровнях L3, L4 и L7 и не пускает ботов. Переносить сайт не нужно, меняется только DNS-запись.
- Работает в нашей сети под собственным ASN, адреса не заблокированы в РФ.
- Готовится к запуску. Сроки и тарифы объявим отдельно.
- Отброшено
- 1 184 320
- Пропущено
- 18 210
- Атака сейчас
- 312 000запросов/с
до3Тбит/с
Уже работает
DDoS-защита выделенных серверов
Опция при заказе в панели и в боте, включается сразу.
Что входит в защиту
Состав уточняется до запуска, данные в плитках - примерыФильтрация L3 и L4
примерОбъёмные атаки отбрасываются на границе сети и не доходят до вашего сервера.
- SYN-флудTCPотброшено
- ACK-флудTCPотброшено
- UDP-флудUDPотброшено
- DNS-амплификацияUDP 53отброшено
- NTP-амплификацияUDP 123отброшено
WAF на уровне L7
примерРазбирает каждый HTTP-запрос и закрывает инъекции, перебор паролей и сканеры уязвимостей.
| POST | /search?q=1%27+OR+1=1 | 403 | SQL-инъекция |
| POST | /wp-login.php | 403 | перебор паролей |
| GET | /.env | 403 | сканер |
| GET | /catalog/phones | 200 | |
| POST | /cart/add | 200 |
Проверка ботов без капчи
примерПосетителя проверяют незаметно. Капча появляется, только если проверка не прошла.
- JavaScript выполнен
- Отпечаток браузера
- Поведение на странице
Не прошёл проверку - покажем капчу
Гео-правила
примерОткрывайте и закрывайте доступ по странам и подсетям.
Россияоткрыто
Казахстаноткрыто
Узбекистаноткрыто- 192.0.2.0/24закрыто
- Остальные страныкапча
HTTPS и кэш
примерСертификат выпускается и продлевается сам, статика отдаётся из кэша.
86%статики отдано из кэша
- Картинки91%
- Скрипты и стили84%
Аналитика в реальном времени
примерПропущенные и отброшенные запросы, источники атаки и коды ответов вашего сервера.
| Время | Отброшено | Пропущено |
|---|---|---|
| 02:30 | 2 000 | 46 000 |
| 02:33 | 3 000 | 47 000 |
| 02:36 | 2 000 | 46 000 |
| 02:39 | 3 000 | 48 000 |
| 02:42 | 2 000 | 47 000 |
| 02:45 | 4 000 | 48 000 |
| 02:48 | 3 000 | 47 000 |
| 02:51 | 5 000 | 49 000 |
| 02:54 | 6 000 | 48 000 |
| 02:57 | 12 000 | 49 000 |
| 03:00 | 280 000 | 48 000 |
| 03:03 | 236 000 | 49 000 |
| 03:06 | 148 000 | 48 000 |
| 03:09 | 344 000 | 50 000 |
| 03:12 | 412 000 | 49 000 |
| 03:15 | 186 000 | 50 000 |
| 03:18 | 38 000 | 49 000 |
| 03:21 | 12 000 | 50 000 |
| 03:24 | 6 000 | 49 000 |
| 03:27 | 4 000 | 50 000 |
| 03:30 | 3 000 | 51 000 |
| 03:33 | 3 000 | 50 000 |
| 03:36 | 2 000 | 51 000 |
| 03:39 | 2 000 | 50 000 |
| 03:42 | 2 000 | 51 000 |
Отчёты в Telegram
примерОб атаке бот напишет сам. Правила и домены меняются и в панели, и в боте.
Началась атака на shop.example: 280 000 запросов/с. Фильтр работает, сайт доступен.02:58
Атака отражена. Пик 412 000 запросов/с, сайт отвечал без перебоев.03:14
Как подключить
Сайт остаётся на вашем сервереСервер сайта остаётся прежним: фильтр передаёт ему чистый трафик.
Вопросы о защите
Нужно ли переносить сайт?
Нет. Сайт, код и база остаются на вашем сервере. Меняется только DNS-запись домена: трафик сначала проходит фильтр, а потом попадает на ваш сервер.
Когда запуск?
Дату объявим отдельно. Оставьте заявку, и мы напишем, когда откроем подключение.
Сколько это будет стоить?
Тарифы объявим при запуске. В заявке расскажите про сайт и трафик, и мы предложим подходящий вариант.
Что доступно уже сейчас?
DDoS-защита до 3 Тбит/с как опция при заказе выделенного сервера. Она выбирается на шаге заказа в панели и в боте.
Будет ли управление через бота?
Да. Всё, что появится в панели, появится и в Telegram-боте: это правило действует для всех наших продуктов.
Не заблокированы ли адреса защиты в России?
Нет. Защита работает в нашей собственной сети под своим ASN, её адресов нет в реестрах блокировок РКН.
Нужно ли настраивать HTTPS?
Нет. Сертификат выпускается и продлевается автоматически.
Ранний доступ
Защита сайтов готовится к запуску. Напишите, какой у вас сайт и сколько на нём трафика, и мы сообщим, когда откроем подключение.