Защита от DDoS-атак

Услуга предоставляется для виртуальных серверов в России, Нидерндах и в США, включает в себя защиту IP-адресов на уровнях L3 и L4.

Что именно защищается?

Защита обеспечивается на сетевом и транспортном уровнях (уровни L3 и L4) и защищает виртуальные серверы от следующих видов атак:

• Атаки с отражением на основе UDP-протокола: DNS Amplification, NTP и прочие

• Атаки с использованием фрагментированного IP-трафика

• Атаки на основе TCP-протокола: SYN, RST, PSH flood

• Различные типы UDP flood и ICMP flood

При этом, услуга не включает в себя какую-либо защиту от DDoS-атак на уровне сайтов и приложений (уровень L7), а также следующие виды атак:

• Атаки валидными TCP-соединениями

• Атаки валидными HTTP и HTTPS-запросами

• Атаки на узкие места или уязвимости атакуемого сервиса

• Атаки, для обнаружения и блокировки которых требуется анализ исходящего трафика

Как работает защита?

При обнаружении системой защиты какой-либо атаки включается защита IP-адреса, на который эта атака направлена.

В большинстве случаев IP-адрес во время атаки не блокируется, что позволяет иметь доступ к виртуальному серверу. Однако, в особых случаях, когда атака негативно влияет на стабильность сети дата-центра или на доступность ресурсов других наших клиентов, возможна блокировка IP-адреса. При этом, доступ к виртуальному серверу всё равно сохраняется с помощью VNC-консоли.