DDoS-атака стремится сделать сервис недоступным: на него обрушивается трафик, который он физически не способен обработать. Премиальная защита от DDoS выносит фильтрацию на уровень выше вашего сервера: вредоносный трафик отсекается до того, как достигнет машины, а посетители, клиенты и игроки продолжают работать как обычно.
В статье разберём, что такая фильтрация даёт на практике, чего она не делает и как выбрать решение вроде VPS с защитой от DDoS от Infrawire в зависимости от того, что вы публикуете в интернете.
Для чего нужна защита от DDoS
Без защиты сервер принимает всё, что ему присылают. Если канал забит, никакие настройки самой машины не помогут: легитимные запросы просто не доходят, даже когда сервер почти не нагружен. Так выглядит типичная объёмная (volumetric) атака.
Прежде всего защита нужна, чтобы сервис оставался доступным во время атаки: интернет-магазин, API, игровой сервер, личный кабинет, VPN. Она также снимает распространённый побочный эффект у хостеров без фильтрации: ради сохранности остальной сети они могут временно отключить атакуемый IP-адрес. Для бизнеса реальная цена атаки складывается из упущенных продаж, недовольных клиентов и времени, потраченного на устранение последствий.
Какие бывают типы атак
Атаки бьют в разные места, поэтому и требуемый уровень фильтрации зависит от того, что именно вы запускаете в сети.
| Тип | Принцип | Пример |
|---|---|---|
| Объёмная | Забить полосу пропускания | Массовая отправка незапрошенных данных |
| Протокольная | Исчерпать ресурсы сервера на обработку соединений | Лавина поддельных запросов на установление соединения |
| Прикладная | Имитировать настоящих посетителей | Тысячи поисковых запросов или попыток входа на одной странице |
Сетевая фильтрация выше по маршруту хорошо справляется с первыми двумя группами. С третьей сложнее: корректно сформированный запрос выглядит как обычный посетитель, и отвечать на него часто приходится самому сайту или приложению.
Что фильтрация делает за вас
Принцип простой. Входящий трафик анализируется до того, как попадёт на ваш сервер, потоки, похожие на известные атаки, отбрасываются, а всё остальное пропускается дальше. Вам не нужно самостоятельно строить сложную архитектуру, чтобы справляться с самыми распространёнными сетевыми атаками.
Преимущество специализированного предложения в том, что защита встроена в инфраструктуру, а не подключается задним числом, когда проблема уже случилась. Точные границы (порты, протоколы, обрабатываемые типы атак) описаны на странице VPS с защитой от DDoS. Прочитайте её до запуска нестандартного сервиса, например игры с собственным протоколом.
Что защита не заменяет
Сетевая защита не гарантирует безопасность от всего подряд. На практике регулярно всплывает несколько моментов:
- Уязвимости приложения: медленная функция, которую вызывают в цикле, может положить сайт, хотя никакой подозрительный трафик не заметен.
- Открытый реальный адрес: если IP вашего сервера известен и доступен напрямую, атаковать могут именно его.
- Лишние сервисы: база данных, открытая всему интернету, остаётся риском независимо от наличия атак.
- Мониторинг: без метрик трафика и производительности невозможно понять, чем вызвано замедление: атакой или обычной ошибкой.
Поэтому аккуратная настройка сервера, регулярные обновления и грамотно настроенный файрвол по-прежнему необходимы. Защита от DDoS дополняет эти основы, но не отменяет их.
Как выбрать решение под свою задачу
Правильный выбор зависит от того, что опубликовано в сети и во сколько вам обходится простой.
- Игровые серверы: частая мишень для атак со стороны игроков или конкурирующих сообществ. В зависимости от ожидаемой нагрузки подойдёт выделенный игровой сервер или защищённый VPS.
- Сайты и API: VPS с защитой от DDoS прикрывает публичный адрес. Его удобно дополнить кэшированием и ограничением числа запросов на одного посетителя.
- Высокие нагрузки или особые сетевые требования: выделенный сервер даёт больше свободы и ресурсы, которыми вы не делитесь с другими.
Не забудьте и про размер самой машины. Фильтрация убирает атакующий трафик, но сервер должен выдерживать легитимный, в том числе при пиковой посещаемости или маркетинговой кампании.
FAQ
Нет. Она заметно снижает риск сетевых атак, но уязвимость в приложении, слабый пароль или неверно настроенный сервис остаются угрозой. Защита дополняет безопасность сервера, а не заменяет её.
В предложении, рассчитанном на такой сценарий, фильтрация предусмотрена на уровне инфраструктуры. Точные границы смотрите на странице тарифа, а затем настройте сервер и приложение под те сервисы, которые вы публикуете.
Обычные признаки: резкий рост трафика без увеличения числа реальных посетителей, очень медленная работа или полная недоступность сайта, срабатывание оповещений системы мониторинга. Если есть сомнения, опишите наблюдения в поддержку хостинг-провайдера: там помогут определить источник проблемы.
Зависит от того, насколько сайт заметен и насколько важен для вашего бизнеса. Малопосещаемому сайту-визитке она часто не нужна, а интернет-магазину или проекту, который уже становился целью, есть смысл её подключить. В любом случае кэширование и ограничение попыток входа снижают риски.