Расширенная защита от DDoS | Рег.ру

Расширенная защита от DDoS | Рег.ру Купить Корзина Решения для бизнесаПродуктыОблако и IT-инфраструктураПо типу задачПо отраслямВсе решенияСайт под ключ за 7 днейСоберём и запустим сайт для вашего бизнесаСамостоятельный запуск сайтаПредоставим всё необходимое для самостоятельной сборки сайта: домен, конструктор сайтов, SSLКорпоративная почта под ключНастроим почту на домене, перенесем письма со старого ящика. До 1000 адресов, до 10ГБЗащита названия компании или продуктаСоберем портфель доменов, чтобы защитить название вашего бизнеса или продуктаЗащита сайта и инфраструктураОбеспечим бесперебойную работу сайта, защитим его от DDoS-атак и кражи личных данных клиентовСтарт бизнеса в сфере услугПоможем вам запустить свое дело и привлечь первых клиентовАналитика ниши и товараПоможем найти нишу для торговли на маркетплейсахВыход на маркетплейсыПредоставим обучение, проведем аналитику, найдем поставщиков и разработаем карточку товараПродвижение услуг экспертаДадим инструменты, которые помогут поднять средний чек и привлечь новых клиентовМаркетплейсыЗапустите первый магазин на маркетплейсах или раскрутите существующий — это просто с нашей помощьюОбразованиеПревратите свои знания в источник дохода — подберем продукты и инструменты для этогоБьюти-сфераРазвивайте свое дело в сфере красоты и зарабатывайте — позаботимся о рекламе и привлечении клиентовМедицинаЗанимайтесь частной практикой или стройте свою клинику — поможем выделиться на фоне конкурентовАвтосервисыОткройте и развивайте автосервис, мойку или студию детейлинга — сопроводим на всех этапахБытовые услугиСоздавайте уют и комфорт — поможем набрать клиентскую базу и зарабатывать на этомДосугПостройте бизнес в сфере развлечений — обеспечим удачный старт и продвижениеСпортДержите клиентов в форме и извлекайте из этого прибыль — поможем все организовать и настроитьДоменыХостингСоздание сайтовSSLПочта на доменеVPS/VDS серверыПродукты партнеровЗарегистрировать новый доменПодбор домена по ключевому словуРегистрация доменов спискомОсвобождающиеся доменыМагазин доменовДоменный брокерПродление доменаПеренести домен в Рег.руПеренос домена между аккаунтамиWHOIS - проверить данные доменаПосмотреть историю изменений WHOISПереадресация доменаПарковочные страницыБазовые тарифы хостингаVIP-тарифы хостингаХостинг для 1C-БитриксХостинг для WordPressСайт на WordPressХостинг с ispmanagerХостинг с cPanelХостинг с PleskКупить или продлить лицензию 1С-БитриксПродление хостингаБесплатный перенос сайта в Рег.руКонструктор сайтов Рег.руЗаказать SSLБесплатный SSLSSL-сертификаты WildcardSSL-сертификаты GlobalSignSSL‑сертификаты ТЦИПроверка SSL-сертификатаПочтовый сервер для доменаВиртуальные VPSВысокочастотные VPSДешёвые VPSОблачные VPSУправляемый VPSПеренос VPS в Рег.руSEO продвижениеРеклама от Яндекс БизнесаРеклама от Яндекс ДиректаЯндекс 360 для бизнесаСберБизнес: Регистрация бизнесаСберБизнес: Торговый экварингYclientsУдостоверяющий центр Контур: Электронная подписьКонтур Диадок

Телефон в Москве

+7 495 580-11-11

Бесплатный звонок по России

8 800 555-34-78

Или обратитесь в наши офисы

Региональные номера Чат с поддержкой Найти База знаний Хостинг Заказ хостинга. Работа с услугой Расширенная защита от DDoS Расширенная защита от DDoS Что такое Расширенная защита от DDoS

DDoS-атака (от англ. Distributed Denial of Service) — распределенная атака типа «отказ в обслуживании», нацеленная на создание высокой нагрузки на сервер, приводящей к отказу системы. При таких условиях пользователи не могут получить доступ к сайту или веб-сервису, а владельцы проектов теряют прибыль. Подробнее о DDoS-атаках рассказано в статье: Что такое DDoS-атака.

DDoS-атаки делятся на низкоуровневые и высокоуровневые.

Виды DDoS-атак

Низкоуровневые (L3/L4) атаки направлены на вывод из строя сетевого оборудования. Для этого типа атак используются слабые места протокола TCP. Как правило, фильтрация низкоуровневых атак не вредит обычным клиентам, но на отражение таких атак затрачивается много ресурсов хостера и интернет-провайдера. На хостинге Рег.ру работает бесплатная защита от низкоуровневых атак — DDoS-Guard. DDoS-Guard использует надежные фильтры, которые последовательно анализируют проходящий трафик, выявляя аномалии и нестандартную сетевую активность. Поэтому, несмотря на большое количество затрачиваемых ресурсов, L3/L4 атаки на хостинге Рег.ру успешно отражаются.

Высокоуровневые (L7) атаки направлены на вывод из строя сайта. При таких атаках на сайт отправляется множество запросов, имитирующих обычных посетителей сайта. В этом случае трудно отличить вредоносный трафик от клиентского. Фильтровать трафик можно с помощью решений, регулярно анализирующих и совершенствующих методы обнаружения вредоносных запросов.

Подробнее о видах атак читайте в статье: DDoS-атаки: виды атак и уровни модели OSI.

Услуга «Расширенная защита от DDoS» позволяет предотвращать различные типы атак, в том числе высокоуровневые (L7) DDoS-атаки. С ее помощью можно фильтровать вредоносный трафик, а также настраивать черный и белый список IP-адресов или подсетей.

Важно!

Подключить услугу можно только для хостинга с панелью управления ispmanager.

Как заказать расширенную защиту от DDoS

Подключить расширенную защиту от DDoS можно как при заказе нового хостинга, так и для уже существующего хостинга из карточки услуги.

при заказе хостинга в карточке услуги 1 Выберите интересующий вас тариф хостинга на странице. 2 В мастере заказа найдите услугу Защита от DDoS-атак, переведите переключатель в положение ON и выберите срок заказа. 3 Если вы хотите выбрать другой тариф защиты, нажмите Изменить тариф. 4 Нажмите Оплатить и оплатите счет любым удобным способом.

Базовый уровень защиты автоматически подключается для всех услуг хостинга с панелью управления ispmanager. Если вы хотите подключить другой тариф защиты от DDoS-атак, то:

1

Перейдите в личный кабинет и выберите раздел Хостинг:

2

Выберите хостинг, для которого хотите подключить услугу:

3

Пролистайте вниз до раздела Защита от DDoS-атак и нажмите Изменить:

4 Выберите нужный тариф и нажмите Оплатить. 5 Оплатите счет любым удобным способом. Как продлить услугу «Расширенная защита от DDoS»

Продлить услугу «Расширенная защита от DDoS» можно следующими способами:

при продлении хостинга, из карточки услуги.

Так же вы можете подключить автопродление услуги.

при продлении хостинга из карточки услуги 1

Перейдите в личный кабинет и выберите раздел Хостинг:

2

Выберите хостинг, для которого подключена услуга:

3

На вкладке «Управление» нажмите Продлить:

4 Переведите переключатель напротив услуги в положение ON. Нажмите Оплатить. 5 Оплатите счет любым удобным способом. 1

Перейдите в личный кабинет и выберите раздел Другие:

2

Выберите услугу, которую хотите продлить:

3

На вкладке «Управление» нажмите Продлить:

4 Нажмите Оплатить и оплатите счет любым удобным способом. Как изменить тариф услуги «Расширенная защита от DDoS»

Существуют бесплатный и платные тарифы услуги «Расширенная защита от DDoS».

Бесплатная защита предоставляется для всех услуг хостинга с панелью ispmanager. На этом тарифе нет возможности вносить индивидуальные настройки. Во время DDoS-атаки переключение домена на работу через защищенный IP-адрес будет происходить автоматически.

На платных тарифах есть возможность самостоятельно настраивать фильтрацию трафика, создавать белые и черные списки. Настройки можно применять для каждого домена на хостинге по отдельности.

Чтобы изменить тариф:

1

Перейдите в личный кабинет и выберите раздел Другие:

2

Выберите услугу, для которой хотите изменить тариф:

3

В блоке Тариф защиты нажмите кнопку Изменить:

4 Выберите интересующий вас тариф и нажмите Изменить тариф: 5 Оплатите счет любым удобным способом.

Готово, тариф изменен.

Как работает Расширенная защита от DDoS

В наших дата-центрах размещается выделенный кластер фильтрации DDoS-Guard. Он позволяет нам круглосуточно анализировать трафик, направленный на наши услуги, и фильтровать его в случае обнаружения вредоносной активности.

Если вы используете для сайта выделенный IP-адрес, в момент обнаружения DDoS-атаки мы анонсируем его на кластер фильтрации. Защита для вашего сайта начинает работать сразу, без изменения ресурсных записей в зоне домена и потери трафика.

Если вы используете для сайта общий IP-адрес, в момент обнаружения DDoS-атаки ваш сайт будет переключен на защищенный IP-адрес, уже анонсированный на кластер фильтрации. При использовании DNS-серверов Рег.ру изменения в зону домена будут внесены автоматически.

DNS-серверы интернет-провайдеров обновляются с разной периодичностью. Это означает, что у одного интернет-провайдера ваш сайт может открываться, а у другого — быть недоступен. Обычно DNS-серверы обновляются в течение 24 часов. Подробнее об этом вы можете узнать в статье: Что такое DNS простыми словами.

Как изменить режим защиты

Важно!

Изменить режим защиты через личный кабинет можно только если для хостинга подключен дополнительный IP-адрес. Если для хостинга не подключен дополнительный IP, переключение на защищенный IP-адрес производится в панели управления ispmanager.

Кому нужно включать постоянную фильтрацию трафика?

При атаке на уровне веб-приложения (L7) вредоносный трафик направлен на вывод из строя вашего сайта или веб-приложения. Такой трафик трудно отличить от клиентского, его сложно отфильтровать. И хотя специальные решения справляются с этой задачей, при фильтрации могут пострадать реальные клиенты. Поэтому оптимальным решением будет использовать автоматический режим защиты — в таком случае фильтрация будет работать только во время DDoS-атак. Но есть случаи, когда предпочтительнее использовать режим постоянной защиты и фильтровать весь трафик.

Постоянную фильтрацию трафика стоит включить, если:

вас уже атакуют, атаки происходят регулярно, вы планируете запустить акцию и беспокоитесь, что конкуренты могут вам помешать, ваш сайт связан с политикой или государственными учреждениями, злоумышленники угрожают начать атаку на ваш ресурс.

Чтобы изменить режим защиты:

1

Перейдите в личный кабинет и выберите раздел Другие:

2

Выберите ту услугу защиты от DDoS, для которой хотите изменить режим защиты:

3

В блоке «Настройки защиты» напротив нужного IP-адреса нажмите кнопку Изменить:

4

Выберите необходимый режим защиты и нажмите Сохранить:

Готово, вы изменили режим защиты.

Как переключить домены на защищенный IP-адрес в ispmanager

Важно!

Прежде чем вносить изменения проверьте, какие DNS прописаны для домена: Как узнать, какие DNS-серверы прописаны для домена.

Если указаны DNS-серверы Рег.ру ns1.hosting.reg.ru и ns2.hosting.reg.ru, домены перейдут на защищенный IP-адрес автоматически; если указаны DNS-серверы Рег.ру ns1.reg.ru и ns2.reg.ru, добавьте новую А-запись (укажите защищенный IP-адрес) самостоятельно по инструкции. После обновления зоны домена (через 4-5 часов) необходимо будет удалить старую A-запись, а также AAAA-запись, если она есть; если указаны DNS-серверы не Рег.ру, обратитесь к своему хостинг-провайдеру.

Чтобы переключить домен на защищенный IP-адрес в ispmanager:

1 Авторизуйтесь в панели управления. 2

Перейдите в раздел Сайты:

3

Выберите домен и нажмите Редактировать, затем Изменить:

4

В разделе IP-адрес выберите защищенный IP:

5 Нажмите Сохранить, чтобы сохранить изменения. 6 После обновления зоны домена (через 4-5 часов) в этом же разделе снимите галочку с незащищенного IP-адреса и сохраните изменения.

Готово, вы переключили домен на защищенный IP-адрес.

Уведомления о DDoS-атаке

Если ваш сайт будет атакован, мы сообщим вам о начале и окончании DDoS-атаки, а также о принятых мерах или необходимости выполнить действия с вашей стороны.

Уведомления на email

Во время начала и при окончании DDoS-атаки вы получите письмо вида:

Уведомления в личном кабинете в карточке хостинга карточке услуги DDoS

Если ваш сайт будет атакован, вы сможете увидеть уведомления о начале и окончании DDoS-атаки в карточке услуги хостинга.

Уведомления содержат информацию об атакуемом домене, времени начала и окончания атаки, количестве заблокированных запросов. А также рекомендации, принятые меры и сообщение о необходимости действий от вас, если это требуется.

Уведомления о начале атаки выглядят следующим образом:

Уведомление об окончании DDoS-атаки выглядит следующим образом:

Если у вас подключена услуга «Расширенная защита от DDoS, вы сможете увидеть уведомления о начале и окончании атаки в карточке услуги.

Уведомления содержат информацию об атакуемом домене, времени начала и окончания атаки, количестве заблокированных запросов. А также рекомендации, принятые меры и сообщение о необходимости действий от вас, если это требуется.

Уведомления о начале атаки выглядят следующим образом:

Уведомление об окончании DDoS-атаки выглядит следующим образом:

История атак

Если у вас подключена услуга «Расширенная защита от DDoS», в личном кабинете будет доступна история атак. Она содержит информацию о времени начала, активности и окончания атаки, количестве заблокированных запросов за все время атаки, пике атакующих запросов в секунду, а также количестве IP-адресов, с которых велась атака:

Черный и белый списки

С помощью черного и белого списка вы можете задавать индивидуальные правила фильтрации трафика — запрещать или разрешать доступ к сайту с определенного IP-адреса или подсети.

Добавить белый или черный список можно только на тарифах защиты от DDoS «Advanced» и выше.

Важно!

белый список имеет приоритет над черным, в один список можно добавить до 100 записей, одна подсеть считается одной записью списка.

белый список черный список

Трафик с адресов, находящихся в белом списке, будет направляться на сайт без фильтрации от DDoS. Правила можно задавать как для всех доменов, так и для отдельных доменов на хостинге.

1

Перейдите в личный кабинет и выберите раздел Другие:

2

Выберите услугу, для которой хотите добавить белый список:

3

Перейдите в раздел Белый список:

4

Выберите домен, для которого хотите задать правило. Если правило нужно задать для всех доменов на хостинге, выберите «Все домены». Укажите IP-адрес (в формате 123.123.123.123) или подсеть (в формате 123.123.123.0/24), которую хотите внести в белый список:. Нажмите Добавить:

Трафик с адресов, находящихся в черном списке, будет блокироваться. Правила можно задавать как для всех доменов, так и для отдельных доменов на хостинге.

1

Перейдите в личный кабинет и выберите раздел Другие:

2

Выберите услугу, для которой хотите добавить черный список:

3

Перейдите в раздел Черный список:

4

Выберите домен, для которого хотите задать правило. Если правило нужно задать для всех доменов на хостинге, выберите «Все домены». Укажите IP-адрес (в формате 123.123.123.123) или подсеть (в формате 123.123.123.0/24), которую хотите внести в черный список. Нажмите Добавить:

Страницы, отображаемые во время атаки

Если доступ для IP-адреса, с которого пользователь обращается к вашему сайту, заблокирован, отобразится одна из следующих страниц:

Если доступ разрешен, но требуется дополнительная проверка браузера пользователя перед открытием вашего сайта, пользователь увидит одну из следующих страниц:

Помогла ли вам статья? Да Нет

Спасибо за оценку. Рады помочь 😊

 👍 Специальные предложения Гранты для бизнеса до 500к Скидки на cloud GPU до 50% Скидки на bare-metal с А4000 и А5000 Кешбэк 100% на kubernetes vktelegramokvcdzenrbcПродуктыДоменыХостингПочтаSSL-сертификатыКонструктор сайтовVPS и VDS серверыМагазин доменовОблако для бизнесаРешения по сфере бизнесаПодойдут всемМаркетплейсыОбразованиеБьютиМедицинаАвтосервисыБытовые услугиДосугСпортВсе решенияСервисыWhois – проверить данные доменаОпределить IP адресПроверить порт на доступностьПроверить IP адрес сайтаПеревести домен в PunycodeПроверить скорость интернетаКомпанияО компанииКонтактыОфисыНовостиАкции и скидкиБлогОтзывы клиентовПолезноеСтоимость услугСпособы оплатыБонусная программаДокументыБаза знанийЭДОПартнерамДругоеСообщить о нарушенииРБК: новости России и мира сегодняНовости компаний РФРБК Инвестиции: курсы валютСпецпроект с Онлайн Патентом

Облачная платформа Рег.ру включена в реестр российского ПО Запись № 23682 от 29.08.2024

© ООО «РЕГ.РУ»Политика конфиденциальностиПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила пользования и другие правила и политики

Используем куки, это делает удобнее вашу работу с сайтом

Хорошо Пожалуйста, включите JavaScript для корректной работы этой страницы. Как включить JavaScript