VPS в публичном Интернете - интернет-магазин, API, игровой сервер, админ-панель - быстро становится мишенью. DDoS-атака (Distributed Denial of Service) далеко не всегда про «взлом» вашей машины: её главная цель - забить пропускную способность или исчерпать ресурсы, пока сервис не станет недоступным.
На виртуальном хостинге или VPS без нормальной фильтрации несколько минут атаки могут вызвать таймауты, null-route со стороны вышестоящего оператора и долгосрочный ущерб репутации. Вот почему защита от DDoS должна входить в ваши критерии выбора - и как правильно подобрать VPS High Performance у Infrawire.
Почему именно VPS особенно уязвимы
В отличие от статического сайта с низким трафиком, на многих VPS работают:
- приложения реального времени (UDP-игры, голос, стриминг);
- публичные панели (Pterodactyl, админка WordPress, API);
- сервисы, чувствительные к задержке, где важна каждая миллисекунда.
Атакующие чаще всего используют:
- UDP-амплификацию (DNS, NTP, memcached), чтобы умножить объём атаки без огромного ботнета;
- TCP/HTTP-флуды на прикладном уровне (L7);
- атаки на игровые серверы (FiveM, Minecraft, Rust) со стороны конкурентов или обиженных игроков.
Без митигации выше по потоку вредоносный трафик бьёт прямо в сетевой интерфейс вашей виртуальной машины. Даже мощный VPS сдаётся, когда входящий поток превышает то, что способны обработать виртуальная сетевая карта или гипервизор.
L4 vs L7: что должна покрывать настоящая защита
| Уровень | Тип атаки | Чего ожидать |
|---|---|---|
| L4 | Объёмные флуды, SYN, UDP | Очистка трафика (scrubbing), умный blackholing, Тбит/с ёмкости выше по потоку |
| L7 | HTTP-флуды, злоупотребления на уровне приложения | Эвристики, игровые сигнатуры, отделение легитимного трафика от мусора |
Для игрового сервера или смешанного HTTP + UDP API защита только L4 пропускает изощрённые паттерны прикладного уровня. А только L7 без мощной L4-магистрали рушится под сырым объёмом.
У Infrawire защита построена на нашей собственной сети AS210699: трафик инспектируется до того, как достигнет вашего VPS, с правилами, настроенными под игровые и веб-нагрузки. Она включена в цену, а не продаётся как платная опция, на VPS High Performance и тарифах для продакшена.
Признаки того, что ваш текущий VPS недозащищён
Переходите на серьёзную митигацию, если вы наблюдаете:
- сбои только в пиковые часы или после конфликтов в комьюнити;
- уведомления о null-route от провайдера;
- скачки задержки без явной нагрузки CPU/RAM на сервере;
- входящий трафик, сильно превышающий вашу реальную аудиторию;
- невозможность фильтровать игровой UDP, не выкидывая легитимных игроков.
«Дешёвый» VPS без собственной AS и игрового скраббинга зачастую обходится дороже - простоями, экстренными миграциями и потерянными игроками.
Как выбрать правильный защищённый VPS
1) Ёмкость сети и локация
Выбирайте хостера с европейским дата-центром (низкая задержка для игроков/клиентов из ЕС) и сетью 10 Гбит/с, рассчитанной на пики. Наши VPS High Performance доступны в Европе, Северной Америке и Азии, а данные в европейских локациях соответствуют GDPR.
2) CPU под профиль атак и под рабочую нагрузку
После митигации узким местом не всегда остаётся сеть: игровые серверы прожорливы к однопоточной производительности и требуют высокой частоты, чтобы держать tick rate. AMD Ryzen 9 7900 с выделенными vCPU на VPS High Performance подходят для гейминга, тяжёлых API и панелей Pterodactyl.
3) NVMe-хранилище и запас RAM
Логи митигации, снапшоты и бэкапы после инцидентов съедают диск. Планируйте NVMe и запас RAM, чтобы машина не уходила в своп во время легитимного всплеска трафика после атаки.
4) Масштабирование без смены провайдера
Начните с VPS Mini (от 5,99 €/мес) и наращивайте RAM/vCPU вплоть до VPS Ultimate по мере роста комьюнити - та же сетевая защита и тот же ASN.
Какое предложение Infrawire подойдёт вашему проекту?
| Задача | Рекомендуемое предложение |
|---|---|
| Сайт, API, Discord-бот | VPS High Performance (Linux) |
| FiveM, Minecraft, Rust, игровая панель | VPS High Performance + страница FiveM |
| Стек Windows (RDP, инструменты .NET) | VPS High Performance |
| Несколько миров + веб-интерфейс | Хостинг Pterodactyl на инфраструктуре Ryzen |
Подробнее о сети: AS210699 и BGP простыми словами.
Лучшие практики на стороне сервера (в дополнение)
Сетевая защита не отменяет гигиену:
- локальный файрвол (
ufw/nftables), ограничивающий открытые порты; - регулярные обновления ядра и сервисов;
- rate limiting на API и админ-панелях;
- внешние бэкапы до любого инцидента.
В сочетании с митигацией Infrawire это сокращает поверхность атаки и ускоряет восстановление.
Часто задаваемые вопросы
Достаточно ли бесплатной защиты от DDoS? Базовые фильтры редко справляются с игровым UDP или крупной амплификацией. Infrawire включает scrubbing выше по потоку в каждый тариф VPS High Performance.
Можно ли добавить защиту позже? Мигрировать под атакой мучительно. Начинайте с хостера, владеющего собственной AS (AS210699) и включающего митигацию по умолчанию.
Ryzen или Xeon для защищённого VPS? Для гейминга и пиков CPU после митигации выделенные vCPU на Ryzen превосходят стандартные разделяемые тарифы VPS.
Заключение
Выбор VPS с защитой от DDoS защищает доступность в той же мере, что и процессор. Для публичных проектов (игры, открытые API, комьюнити) VPS High Performance от Infrawire в Европе, Северной Америке и Азии даёт митигацию AS210699 + выделенные vCPU + NVMe, с быстрым развёртыванием и поддержкой 24/7.
Нужна помощь с подбором тарифа? Свяжитесь с поддержкой Infrawire - мы на связи круглосуточно.