Защищенные от DDoS выделенные серверы: что это за услуга

Что такое выделенный сервер с защитой от DDoS

Когда небольшие сайты расширяются, их владельцы выбирают физический выделенный сервер как раз из-за его способности аппаратно обработать высокое количество запросов без падения производительности. Однако DDoS атака предъявляет еще более серьезные требования к оборудованию — так как она имитирует аномально высокий всплеск посещаемости.

Поэтому на выделенные серверы устанавливается программное и аппаратное обеспечение для того, чтобы нейтрализовать входящий урон от DDoS.  В случае аномального возрастания нагрузки входящих запросов и возникновения подозрительных повторяющихся паттернов система защиты начинает автоматически отфильтровывать трафик, который считается подозрительным.

Защита от DDoS-атак бывает двух типов: собственными силами, что требует наличия в штате квалифицированных специалистов, применения специализированного программного и аппаратного обеспечения; либо по модели SaaS (Software as a Service), когда защита от DDoS отдается полностью на аутсорс внешней компании. Если последняя также предоставляет и серверы для хостинга, это значительно упрощает коммуникацию.

Есть несколько базовых методов защиты от подозрительного трафика:

• применение брандмауэров с динамической проверкой пакетов, сбрасывание; пакетов с измененными IP-адресами или необычной структурой;
• установка антифлуд-экранов;
• ограничение количества SYN, ICMP и UDP за секунду;
• точечная работа с параметрами Timeout, KeepAliveTimeout, директивой Options в настройках веб-сервера;
• использование защиты от спама, чтобы предотвратить автоматическую эксплуатацию форм обратной связи.

Хостинг-провайдер также может предоставить несколько возможных вариантов защиты от DDoS, как правило, за дополнительную плату. Наиболее оптимальным из них является геораспределенная сеть фильтрации, когда IP сервера меняется на адрес из защищенной подсети, входящий трафик фильтруется — и вредоносный блокируется.

Что предлагает DDoS-Guard

DDoS-Guard предлагает в аренду выделенные серверы с защитой от DDoS. Они расположены в защищенных дата-центрах уровня Tier III — что само по себе дает защиту на уровнях L1-L2 по системе OSI. Высокоуровневые дата-центры обеспечивают строгий контроль доступа, бесперебойность работы и прямое подключение к защищенным каналам связи, что закрывает уровни L3, L4 и L7.

Расскажем немного подробнее о ключевых особенностях наших защищенных серверов.

1. Мощность и производительность

Все предоставляемые DDoS-Guard серверы высокопроизводительны и подходят для решения самых высоконагруженных задач. Доступен широкий выбор конфигураций по мощности оборудования, в самых производительных вариантах оперативная память исчисляется сотнями гигабайт RAM. Возможно подключение накопителей по схеме RAID 1, RAID 0 и RAID 10.

При аренде выделенного сервера от DDoS-Guard гарантируется отказоустойчивость благодаря размещению серверов в ЦОД уровня Tier III.

На всех наших серверах мы предоставляем канал легитимного трафика 1 Гбит/с.

2. Постоянная защита от DDoS-атак

Защита от DDoS осуществляется 24/7 на уровнях L3‑4 по системе OSI до 3,2 Тбит/с или 700 млн пакетов в секунду. Дополнительно предоставляется защита на прикладном уровне L7 для всех доменов и поддоменов сервера.

Входящие запросы к серверу фильтруются с использованием нескольких параллельно действующих механизмов:

• автоматизированная система мониторинга трафика с возможностью ручного экспертного контроля;
• очистка от мусорного трафика на сетевом и транспортном уровнях в соответствии с RFC;
• умная система фильтрации HTTPS-трафика на основе более чем 100 метрик.

Для ускорения работы сервера применяется кэширование и сеть доставки статического контента, которая значительно сокращает задержки при передаче данных.

3. Фиксированная стоимость аренды

Вам не придется дополнительно платить за избыточный трафик при реальной DDoS-атаке на сервер. Защита уже включена в стоимость аренды сервера, независимо от его конфигурации, без каких-либо скрытых доплат.

4. Единая точка управления и поддержки

Сервер удобно контролировать прямо из личного кабинета, есть возможность удаленного доступа и управления по IPMI. Вам будет доступна детальная статистика и аналитика запросов к серверу в реальном времени. Техническая поддержка и мониторинг состояния сервера осуществляются круглосуточно.

Аренда у нас защищенного DS удобна в плане единой поддержки в вопросах управления и сервером и защитой — не нужно общаться сразу с двумя, а то и более поставщиками услуг в кризисной ситуации.

5. Гибкая настройка и дополнительные возможности

При аренде выделенного сервера у DDoS-Guard вы можете выбрать одну из готовых конфигураций, либо собрать или заказать собственную, соответственно вашим возможностям и потребностям.

Доступны дополнительные услуги:

• постоянное администрирование сервера; 
• перенос вашего проекта;
• лицензия панели управления cPanel, Plesk или ISPmanager;
• дополнительный выделенный IP-адрес.

Сервер будет запущен в срок от 1 часа после завершения заказа, в зависимости от настроек выбранной ОС, желаемого для предустановки ПО и конфигурации партиций.

Для чего подходит защищенный от DDoS выделенный сервер

DS со встроенной защитой от DDoS-атак — подходящее решение, когда есть следующие потребности:

• высокие системные требования к ресурсам сервера;
• потребность в полном контроле над деятельностью сервера;
• повышенная потребность в безопасности и защите данных, исключающая деление сервера с другими клиентами;
• необходимость соблюдать законодательство в части хранения данных на территории РФ;
• необходимость в гибком конфигурировании и масштабировании под рабочие задачи;
• создание виртуальной инфраструктуры VDS с защитой от DDoS.

Таким образом, DS подходит в первую очередь для таких типов проектов:

• транспортные компании, для которых важна логистика в реальном времени;
• высоконагруженные проекты, корпоративные сайты, базы данных;
• сетевые ритейлеры, которым нужно постоянно отслеживать большие потоки информации;
• веб-студии, которым нужен мощный сервер или размещение сайтов клиентов;
• виртуальная инфраструктура, требующая больших ресурсов для развертывания;
• организаторы хостинга веб-сайтов.

Как начать работу с выделенными серверами DDoS-Guard

Чтобы арендовать DS от DDoS-Guard для своих нужд, просто выберите защищенный сервер в одном из Tier III дата-центров.

Пошаговый алгоритм:

1. Зарегистрируйтесь или авторизуйтесь в личном кабинете на сайте.
2. Выберите необходимую конфигурацию на странице защищенных серверов.
   Для быстрой навигации по ассортименту конфигураций вы можете воспользоваться сортировками по стоимости, объему ОЗУ и количеству ядер, а также установить необходимые фильтры.
3. Нажмите «Заказать» на выбранной конфигурации.
4. Оставьте заявку в открывшемся онлайн-чате на нужный сервер, либо создайте тикет с запросом в личном кабинете.
5. С вами свяжется наш специалист, обсудит все детали заказа и сообщит о дальнейших действиях.

DS-хостинг подойдет для проектов с высокой посещаемостью, высоконагруженных сервисов и для развертывания крупной инфраструктуры.

Защита выделенных серверов от DDoS-атак на программном и аппаратном уровне помогает обеспечить бесперебойную и эффективную работу с минимальными рисками для функционирования ресурса.