Защита от DDoS атаки
DDoS защитата работи от първата минута на всеки план — без отделна такса и без заявка. Трафикът се филтрира, преди да стигне до сайта ви.
Не показваме чужда статистика за атаки. Когато имаме собствени данни, които можем да покажем, те ще бъдат тук.
DDoS атака ли е, или сайтът просто е бавен?
Двете се различават лесно, ако знаете какво да гледате. Сравнете колоните — в повечето случаи не е атака.
- Спряло е изведнъж, за минути, без вие да сте променяли нищо
- Сайтът не се отваря изобщо — не просто се бави
- Не отговаря и панелът на хостинга, не само сайтът
- Отваря се по мобилен интернет, но не от офиса — или обратното
- Идва на вълни: работи, спира, пак работи
- Отваря се, но бавно — не е спряло
- Бави се от дни, а не от последния час
- Започна, след като сте сложили нова добавка или сте обновили нещо
- Бави се само административната част, а сайтът е нормален
- Всички го виждат еднакво бавно, от всяка мрежа
Къде спира атаката, слой по слой
„Многослойна защита“ не казва нищо само по себе си. Ето какво отпада на всяка от четирите стъпки и колко трафик остава след нея.
Как протича една атака, стъпка по стъпка
Примерен сценарий по минути — какво се случва и кой какво прави.
Докъде стига DDoS защитата и какво остава за вас
Отляво — докъде стига защитата ни. Отдясно — какво трябва да правите вие, а то е почти нищо.
До 500 Gbit поемаме атаката сами. По-голяма се спира заедно с доставчика на интернет — почти винаги се справяме, но не го записваме като гаранция в договор.
Когато хиляда адреса се държат точно като клиенти, трябва време да отделим истинските от фалшивите. В тези минути сайтът може да се забави, но остава достъпен.
Защитата спира трафик. Тя не поправя стара добавка или слаба парола — ако някой влезе през тях, това е различен проблем. Помагаме и с него, но с други средства.
Ако пречи на другите клиенти на същия сървър, ще ви дадем нов адрес. Казваме предварително и прехвърляме всичко вместо вас.
Защитата е включена и работи. Няма копче, няма настройка, няма какво да пропуснете.
Не е нужно да знаете дали е атака. Кажете само „не се отваря“ и ние ще видим какво е.
Това не е за атаките, а за разбиването. Двете се бъркат, но са различни неща.
Кои сайтове най-често стават цел на DDoS атака
Атаките не са случайни. Ето четирите вида сайтове, които ги виждат най-често, и защо.
Черен петък, Коледа, разпродажби. Понякога атаката идва от конкурент, понякога с искане за пари, за да спре.
След остра статия или репортаж. Обикновено е кратка и идва от един източник.
Форуми и сървъри за игри. Тук атаките са най-чести и най-упорити, защото нападателят често е играч.
Кандидатстване, изпити, билети. Атаката идва точно в деня, в който сайтът трябва да работи.
Често задавани въпроси за DDoS защитата
Осемте неща, които клиентите питат най-често — с кратки отговори.
Колко струва DDoS защитата?
Нищо. Включена е във всеки план, от най-евтиния нагоре. Не се поръчва отделно, не се включва по заявка и няма такса, когато има атака.
Ще ми спрете ли сайта по време на атака?
Не. Някои хостинги спират услугата, за да опазят останалите клиенти — при нас това е последната възможност. Ако много дълга атака стигне дотам, казваме предварително и предлагаме друг адрес.
Как ще разбера, че сайтът ми е бил атакуван?
Обикновено няма да разберете — точно това е целта. Ако атаката е била голяма или дълга, пишем ви. При управляваните услуги влиза и в месечния отчет.
Трябва ли да настройвам нещо?
Не. Няма копче и няма настройка — защитата работи от първата минута. Ако сайтът ви има особеност, например много заявки от един адрес по нормална причина, кажете ни и ще я отбележим.
Ще се забави ли сайтът заради защитата?
При нормална работа — не. Проверката е на нивото на мрежата и не добавя измеримо време. По време на атака може да има кратки забавяния, докато филтърът се донастройва.
Може ли да блокирате истински посетители?
Рядко, и обикновено когато атаката наподобява истински хора. Затова първо забавяме, после спираме: истинският посетител изчаква две секунди, а машината се отказва.
Пази ли и от хакване на сайта?
Не, това е друго нещо. DDoS защитата спира трафик, а хакването минава през дупка в добавка или през слаба парола. И него следим, но с други средства — двете не бива да се бъркат.
Работи ли и за пощата, и за другите услуги?
Да. Защитата е на нивото на мрежата, затова пази всичко на адреса — сайт, поща, база данни, приложение. Не е добавка само пред сайта.
Сайтът ви не се отваря?
Не е нужно да знаете дали е атака. Пишете ни само „не се отваря“ и ние ще видим какво е — по всяко време на денонощието.