Обычно услуга по защите сайта от DDoS-атак тарифицируется по количеству доменов и объему трафика, который надо обработать. Чем больше доменов и трафика, тем выше цена.
Читайте нашу статью про стоимость защиты от DDoS-атак и узнайте, что может скрывать низкая цена услуги и на что стоит обращать внимание при выборе.
На рынке немного компаний, которые предоставляют бесплатный тариф. Гораздо больше тех, кто дает тестовый период защиты. Как правило, он длится от одного дня до недели.
Иногда защита предлагается под видом технологий, напрямую не предназначенных для этого. Они могут косвенно влиять на повышение безопасности сайта, а также его ускорение и производительность, но не дают гарантий защиты.
Некоторые компании позиционируют предоставление SSL-сертификата и CDN как бесплатное средство защиты от DDoS-атак, однако это не совсем так. Сами по себе CDN и SSL-сертификаты не являются защитой, скорее это приятный бонус. Использование SSL-сертификата подразумевает шифрование данных для их защиты, а подключение к CDN ускоряет работу сайта. Услуги можно получить от разных провайдеров, но гораздо удобнее — в пакете комплексной защиты бесплатно.
Как устроена бесплатная защита
На сегодняшний день в качестве бесплатной защиты зачастую предоставляется услуга фильтрации входящего трафика на базе технологии Reverse Proxy. Давайте посмотрим, как она работает.
Вместо IP-адреса веб-сервера указывается IP-адрес прокси-сервера. Теперь входящий трафик с сайта перенаправляется на прокси-сервер, где происходит фильтрация. Очищенный трафик продолжает путь до целевого веб-сервера. Задержки передачи данных минимальны, обычный пользователь их даже не замечает. Сам же ресурс остается на прежнем хостинге.
Плюсы бесплатной защиты и кому она подойдет
Чтобы не запутать читателя, предлагаем разделить «тестовый период» и «бесплатный тариф». Они отличаются своими целями.
Главная цель тестового периода — познакомить пользователя с полным функционалом личного кабинета и подобрать оптимальный тариф. По сути, он ничем не отличается от платного, лишь ограничен по времени.
Бесплатный тариф подойдет для тех, кому не нужны дополнительные опции, но важна базовая защита. Его цель — фильтрация трафика, без расширенной аналитики и оперативной технической поддержки.
Мы выделили основные плюсы и минусы, которые присущи большинству компаний. Давайте начнем с плюсов.
Плюсы тестового периода:
- комплексная защита от популярных видов атак;
- полный доступ к личному кабинету на несколько дней;
- пользователю доступны все функциональные возможности тарифа.
✔ Подходит для средних и крупных проектов.
Плюсы бесплатного тарифа:
- справится с небольшой атакой;
- неограниченное время использования;
- упрощенный интерфейс панели управления услугой.
✔ Подходит для небольших сайтов.
Риски и ограничения
Минус «тестового периода» всего один — он ограничен по времени. Это полноценная услуга, куда входят все опции выбранного вами тарифа.
Некоторые пользователи, чтобы продлить тестовый период и сэкономить деньги, начинают переходить от одной компании к другой. Это небезопасный лайфхак. Во-первых, компаний, которые готовы пойти навстречу и предоставить тестовый период, немного. Во-вторых, ваш веб-ресурс может подвергнуться атаке в «переходный период», что повлечет за собой большие убытки и потерю клиентов.
Если вы не нашли на сайте информацию по пробному периоду, обратитесь в отдел продаж. Расскажите подробнее о целях и масштабе вашего проекта. Условия тестового периода будут сформированы в зависимости от корпоративной политики.
Минусов «бесплатного тарифа» гораздо больше:
- Не предоставляется выделенный IP-адрес. Это значит, что у вас будут «соседи», и блокировка одного сайта может затронуть все остальные.
- Заглушка защиты демонстрируется каждому пользователю. Экран дополнительной проверки видят все посетители сайта. Вне зависимости от того, боты они или реальные люди.
- Техническая поддержка отсутствует или ограничена.
- Ограничения по трафику. Бесплатный пакет включает небольшое количество трафика. Например, до 50 Мбит/с. В случае превышения, провайдер может выставить дополнительный счет.
- Защита одного домена. Как правило, для защиты большего количества доменов потребуется подключить платную услугу.
Тенденции рынка по защите от DDoS-атак
Опыт последних месяцев показал, что кибербезопасность стала важнейшей частью успешного онлайн-бизнеса. Изощренность правонарушителей растет с каждым днем, а доступность DDoS-атак позволяет организовывать их в большом количестве. Даже те, кто никогда не подвергался атакам, сегодня могут стать случайной мишенью для злоумышленников. Беззащитный веб-ресурс рискует потерять доход, лояльность клиентов и репутацию.
Особенно важно уделить внимание вопросам безопасности крупным проектам со сложной архитектурой сервиса. Для них подключение бесплатной защиты не подойдет по ряду причин:
- Урезанный функционал не позволит создать индивидуальные настройки защиты для вашего проекта и не обеспечит полезными дополнительными инструментами.
- В личном кабинете пользователь не сможет увидеть глубокую аналитику и отчеты.
- Техническая поддержка будет либо полностью отсутствовать, либо отвечать на проблему в течение суток.
Выбирайте способ защиты, исходя из потребностей вашего проекта. Но помните, комплексный и эффективный сервис по защите от кибератак — это дорогостоящее оборудование, профессиональная команда и круглосуточная работа над улучшением продукта.
Представляете крупную компанию? Оцените качество защиты с бесплатным доступом к тарифам Premium и Enterprise на 10 дней. Оставьте заявку на пробный период на странице услуги по DDoS-защите сайта.
