Передать на печать

Защита от DDoS: обзор рынка

Любой сайт может подвергнуться DDoS-атаке. Особенно перед этим уязвимы успешные коммерческие веб-ресурсы. Конкурентам ведь хочется "отщипнуть кусок пирога" из клиентов. И некоторые идут на нечестные меры. "Заваливание" сервера при помощи DDoS-атак - одна из таких мер.

Поэтому при выборе хостинга нужно обращать внимание на меры защиты от DDoS, реализуемые хостером. Причем они должны быть комплексными, ведь способов "задидосить" сайт или сервер несколько:

  • MAC, SYN, HTTP и другие виды флуда, забивающие канал, в результате чего сервер просто перестает отвечать на запросы.
  • DDoS путем перегрузки аппаратных ресурсов сервера: скрипты, выполнение кода через CGI и пр.
  • Через уязвимости в операционных системах и программном обеспечении.


Мало мер защиты только от одного фактора. Чтобы наверняка уберечь свой сервер и веб-ресурс от DDoS, нужно "закрыть" все направления, по которым злоумышленники могут атаковать сайт (сервер).

Давайте рассмотрим предложения по защите от DDoS от разных хостинг-провайдеров.

Анти DDoS хостинг от 499 рублей в месяц от AdminVPS



Компания AdminVPS предлагает хостинг-тарифы с защитой от разных видов DDoS-атак на уровнях L3-L7 модели OSI: сетевой, транспортный, сеансовый, представления, прикладной. В стоимость услуг входит защита от флуда HTTP, UDP и SYN. В зависимости от тарифа, в цену включена защита от 5 до 50 сайтов одновременно.

Используемые компанией технологии основаны на механизмах фильтрации и перенаправления трафика. В частности, применяется технология Reverse Proxy. Она предусматривает смену А-записей DNS, а также проксирование запросов от легитимных пользователей и их перенаправление на целевой сервер. Боты, участвующие в атаке, таким образом просто отсекаются. Также защита обеспечивается за счет пропуска всего трафика клиента через сеть хостера. Он фильтруется на прикладом уровне: нелегитимные запросы от компьютеров из состава ботнета просто отрезаются и не доходят до атакуемого сервера.

Система защиты у этого хостера построена таким образом, что все происходит автоматически. Нет необходимости сообщать клиенту о начале атаки и отвлекать его на это. AdminVPS отражает DDoS с интенсивностью до 100 Гбит/с.

DDoS-устойчивый хостинг от ARGOtel



Компания ARGOtel предлагает услуги хостинга на базе оборудования, размещенного в премиальном дата-центре в Москве. Защита от DDoS-атак осуществляется на разных уровнях, включая Level 7 с использованием различных технологий и решений.

Среди них:

  • Эшелонированная защита Arbor Networks. Отлично работает при отражении атак на канал связи, на приложения и на исчерпание таблицы сессий.
  • Комплексное решение Cisco Guard. Оно включает приложение для выявления аномалий трафика и модуль защиты от атак. Решение позволяет защищать каналы связи и отельные серверы.


Также компания использует и решения от других вендоров.

При заказе хостинга в ARGOtel вы можете взять пакет с защитой от DDoS или без нее. Как и в предыдущем случае, система отражения атак здесь выстроена таким образом, что нет необходимости в оповещении клиента об их начале. Локализация угроз и блокирование нелегитимных подключений происходит автоматически и изменений в работе веб-сайта или базы данных, на хостинге этого провайдера не видно. Использование SSD-дисков обеспечивает высокую скорость работы веб-ресурса, а за счет технологии виртуализации KVM вы гарантированно получаете нужные ресурсы, независимо от "соседей" по серверу.

Хостинг с комплексной защитой: от DDoS и других факторов



Каждый клиент, который хостится в компании ProHoster, по умолчанию получает высокий уровень защиты от DDoS-атак и других факторов, таких как:

  • Редиректы.
  • Трояны.
  • Бэкдоры.
  • Шеллы.


Защита от DDoS на разных уровнях уже включена в стоимость всех услуг хостинга, независимо от выбранного вами тарифа. Она обеспечивается за счет сочетания разных технологий. В частности, провайдер использует механизмы фильтрации, позволяющие отсеивать запросы от компьютеров из состава ботнета. Также применяются технологии проксирования. С их помощью легитимные пользователи через прокси перенаправляются на веб-ресурс клиента компании, а устройства, участвующие в DDoS-атаке, просто блокируются. Кроме того, компания использует комплексные решения от ведущих вендоров, среди которых Arbor, Cisco и пр.

Как и в предыдущих случаях, защита здесь автоматизирована. Пользователю даже не сообщается о начале атаки: механизмы противодействия атакам активируются автоматически.

Все тарифы защищенного от DDoS хостинга от провайдера ProHoster подразумевают отсутствие ограничений по трафику. Также нет ограничений по количеству размещаемых сайтов и FTP-аккаунтов.

  Передать на печать





Все права принадлежат © MSInsider.ru и TheVista.ru, 2013
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 1.1 (Страница создана за 0.037 секунд)