15 лет надежной защиты от DDoS‑атак

Чтобы подключить защиту DDos-Guard:

1. Выберите подходящую услугу и нажмите «Подключить»
2. Зарегистрируйтесь или войдите в аккаунт
3. Следуйте инструкциям мастера настройки

Не знаете, какую услугу или тариф выбрать? Оставьте заявку — мы подберем защиту для вашего проекта.

DDoS-атака (Distributed Denial of Service) — это кибератака, при которой поддельные запросы массово поступают на ваш сервер или сеть. Чаще всего атаки проводят с использованием ботнета: сеть зараженных устройств создает нагрузку, которую инфраструктура не выдерживает. В результате ресурс становится недоступным для реальных пользователей.

DDoS-атака перегружает каналы связи, серверы, базы данных и API. Сервис становится недоступен: пользователи не могут открыть сайт, оформить заказ или оплатить покупку. Из-за простоя клиенты уходят к конкурентам, а бизнес теряет прибыль и репутацию. Еще одна серьезная угроза — повреждение или утрата данных. Восстановление инфраструктуры в таком случае потребует больших финансовых затрат.

Подробнее о том, какие бывают последствия DDoS-атак, читайте в нашем блоге.

Под ударом может оказаться любая организация, которая работает в интернете. Чаще всего становятся целью атак:

• Интернет-магазины и маркетплейсы
• Банки и платежные системы
• Государственные сайты и объекты критической инфраструктуры
• СМИ и образовательные платформы
• Малый бизнес без специальной защиты

Ежегодно аналитический центр DDoS-Guard выпускает отчет о тенденциях DDoS-атак и прогноз на следующий год. Как менялись атаки в последнее время, читайте в нашем материале.

DDoS-Guard защищает всех типов DDoS-угроз на уровнях L3–L7 OSI.

Атаки типа «Переполнение канала» (Flood) — L3/L4 объемные (volumetric) атаки
Эти атаки насыщают канал связи большим объемом трафика на уровнях L3–L4 OSI:

• UDP Flood — массовая отправка UDP-пакетов на случайные порты
• ICMP Flood (Ping Flood) — перегрузка ICMP-запросами, включая Smurf-атаку
• SYN Flood, ACK Flood, SYN-ACK Flood — создание невалидных TCP-соединений
• IP Fragmentation Flood — флуд фрагментированными IP-пакетами (UDP/IP Fragmentation Flood)

Такие атаки часто проводят крупные ботнеты, как, например, ботнет Mirai

Атаки на уровне приложений и соединений — L4/L5/L7

• TCP ACK/FIN/RST flood (флуд управляющими пакетами TCP) — протокольные атаки транспортного уровня (L4): массовая отправка ACK-, FIN- или RST-пакетов для истощения TCP-стека сервера
• HTTP Flood — массовая отправка HTTP-запросов на веб-сервер
• Slowloris — открытие и поддержание медленных HTTP-соединений, которые нагружают сервер и не дают подключиться новым клиентам

Атаки на маршрутизацию и DNS — L3+L7 с амплификацией (amplification)

• DNS amplification — атака с использованием DNS-серверов для амплификации вредоносного трафика
• DDoS на DNS-сервер — перегрузка канала DNS-инфраструктуры
• Атака на протокол BGP — изменение маршрутной информации
• Memcache amplification — атака с амплификацией через уязвимый сервер Memcached

Сервис работает в соответствии с законами РФ и имеет все необходимые лицензии:

• Лицензию ФСТЭК России — на техническую защиту конфиденциальной информации
• Запись в Едином реестре отечественного ПО — реестровый номер № 3665 от 28.06.2017. Программное обеспечение DDoS-GUARD Protection включено в реестр как средство обеспечения информационной безопасности
• Лицензию оператора связи

Защиту DDoS-Guard можно использовать для объектов КИИ, государственных структур и компаний с госучастием. Мы гарантируем соответствие требованиям 149-ФЗ, 126-ФЗ и 152-ФЗ.

Тариф формируется исходя из потребностей вашего ресурса, выбранной полосы, уровня и типа защиты. Мощность атак, их тип и количество не влияют на цену.

Качество защиты одинаковое на всех тарифах. Разница в цене связана только с лимитами — в зависимости от того, что именно вы защищаете.

Для сайтов: цена меняется в зависимости от числа защищаемых ресурсов и выбранного набора опций. При этом сами фильтры DDoS-атак работают одинаково на всех тарифах — различается только набор дополнительных модулей. При существенном превышении лимитов по полосе пропускания или объему трафика, могут применяться компенсационные механизмы в соответствии с условиями SLA.

Для сетей: стоимость зависит от полосы легитимного трафика, области включения, уровня и типа защиты. В режиме Always-On фильтрация работает непрерывно, с фиксированной оплатой за выбранную полосу и перерасход, который рассчитывается по 95-му процентилю. В режиме On-Demand используются пакеты на 24 часа защиты в месяц по фиксированной цене, фильтрация активируется вручную.

Для облачных услуг: на стоимость влияет объем выделяемых ресурсов сервера и максимальная полоса пропускания.

SLA: по умолчанию мы гарантируем доступность на уровне 99,5% для всех клиентов. По запросу мы можем гарантировать доступность до 99,95% на индивидуальных условиях.

Подробнее о ценообразовании защиты от DDoS вы можете прочитать в нашем блоге.

Бюджет защищен от роста трафика
Полоса легитимного трафика на защите сайтов не тарифицируется — вы платите фиксированную сумму, независимо от объема входящих данных

Сервис собирается под ваши задачи
Магазин допуслуг позволяет добавить нужные опции без заявок и согласований. Настраивайте подключенный тариф в личном кабинете

CDN и DNS уже входят в стоимость
Бесплатно на всех тарифах и продуктах с защитой L7

Облачные ресурсы защищены автоматически
Хостинг, VDS/VPS, выделенные серверы поставляются с уже включенной DDoS-защитой на сетевом, транспортном (L3-4) и прикладном (L7) уровнях

Собственная разработка
Мы сами пишем код для своих сервисов. Не только фильтры DDoS, но и WAF, защита от ботов, dCAPTCHA — наши собственные продукты. Мы полностью контролируем разработку и развиваем защиту в соответствии с потребностями клиентов

Готовые решения для ОРИ
Поможем построить и согласовать систему, которая полностью соответствует актуальным требованиям к ОРИ

Сервисы для поиска и анализа уязвимостей
Сканирование и анализ безопасности помогают выявить слабые места до того, как их обнаружат хакеры