Защита от DDoS-атак
Услуга предоставляется для виртуальных серверов в России, Нидерндах и в США, включает в себя защиту IP-адресов на уровнях L3 и L4.
Защита обеспечивается на сетевом и транспортном уровнях (уровни L3 и L4) и защищает виртуальные серверы от следующих видов атак:
- Атаки с отражением на основе UDP-протокола: DNS Amplification, NTP и прочие
- Атаки с использованием фрагментированного IP-трафика
- Атаки на основе TCP-протокола: SYN, RST, PSH flood
- Различные типы UDP flood и ICMP flood
При этом, услуга не включает в себя какую-либо защиту от DDoS-атак на уровне сайтов и приложений (уровень L7), а также следующие виды атак:
- Атаки валидными TCP-соединениями
- Атаки валидными HTTP и HTTPS-запросами
- Атаки на узкие места или уязвимости атакуемого сервиса
- Атаки, для обнаружения и блокировки которых требуется анализ исходящего трафика
При обнаружении системой защиты какой-либо атаки включается защита IP-адреса, на который эта атака направлена.
В большинстве случаев IP-адрес во время атаки не блокируется, что позволяет иметь доступ к виртуальному серверу. Однако, в особых случаях, когда атака негативно влияет на стабильность сети дата-центра или на доступность ресурсов других наших клиентов, возможна блокировка IP-адреса. При этом, доступ к виртуальному серверу всё равно сохраняется с помощью VNC-консоли.
Last modified 10mo ago