Недавно мы рассказали о завершении тестирования и запуске услуги продвинутой DDoS-защиты собственной разработки. Теперь хотелось бы осветить новую услугу с более практической стороны — как она работает, что нужно для ее подключения и как рассчитывается её стоимость.
Как работает новая услуга
Продвинутая DDoS-защита от Eternalhost делится на два типа:
- Фильтрация от вредоносного трафика на прикладном уровне L7 OSI (уровень приложений) для хостинга и VPS. Опция дополняет возможности нашей базовой DDoS-защиты, которая бесплатно включена в каждый тариф основных услуг хостинга Eternalhost. При ее подключении очистка трафика распространяется на все важные для кибербезопасности уровни модели OSI — от L3 до L7.
- Именно через L7 проходят самые сложные и нестандартные DDoS-атаки, которые направлены на уязвимости серверных веб-приложений. Из-за того, что нелегитимный трафик пересылается малыми объемами, защиту от распределенных кибератак на L7 крайне сложно настроить по шаблонам. Тут срабатывает только индивидуальный подход.
- Тонкая настройка фильтров DDoS-защиты для «несайтовых» ресурсов на VPS. Опция применима для различных онлайн-платформ, электронных торговых площадок и сервисов. Например, для корпоративных и игровых серверов, файловых хранилищ и баз данных, VPN-серверов, серверов с торговыми платформами для Forex, платёжных и почтовых сервисов.
- В данном случае вредоносный трафик отсеивается от легитимного на главной магистрали интернет-канала, без изменения параметров маршрутизации. При использовании подобной киберзащиты фильтрация трафика оказывает минимальное воздействие на скорость работы защищенного ресурса.
- Настройка нашей продвинутой DDoS-защиты производится специалистами вручную, индивидуально для каждого ресурса. При этом задействуется уникальный самообучающийся алгоритм распознавания кибератак, действующий на основе мониторинга и корреляционного анализа.
Как подключить продвинутую DDoS-защиту на Eternalhost
- Услугой могут воспользоваться только наши клиенты — обладатели активного (на момент заявки) хостинга и/или VDS от Eternalhost.
- Продвинутая защита от DDoS-атак подключается через соответствующий запрос (тикет) в техподдержку.
- Клиенту доступно 2 типа услуги — защита сайта (на уровне L7 OSI) и защита сервисов на VDS. Подробную консультацию по каждому типу (включая, вопрос — какую защиту выбрать для ресурса) можно получить через запрос в техподдержку.
- После заказа услуги с клиентом связывается специалист техподдержки, который уточняет детали — какие домены, порты и протоколы (например, TCP/80) требуется защитить.
- Настройка и активация продвинутой DDoS-защиты происходит в течение 1 часа после принятия заявки.
Стоимость услуги
Настройка индивидуальной DDoS-защиты напрямую зависит от исходных параметров сайта или веб-сервиса, а также видов и масштаба угроз для него. Поэтому объем работ и конечная стоимость услуги определяются нашими специалистами в процессе изучения каждого конкретного случая.
Оплата производится на основе ежемесячной подписки. Средства начинают списываться в момент активации услуги.
Важно! Продвинутая DDoS-защита, которую мы настраивали нашим пользователям в тестовом режиме, продолжит работать и останется бесплатной для них.
Важное преимущество услуги продвинутой DDoS-защиты от Eternalhost в том, что её стоимость рассчитывается за канал целиком — без учета объема отфильтрованного трафика. Независимо от мощности и масштаба DDoS-атак, оговоренная цена не изменится.
Сделайте DDoS-защиту более эффективной
Продвинутая защита гарантирует фильтрацию всего входящего трафика на всех уровнях OSI и отражение до 95% известных типов DDoS-атак. Теперь каждый клиент хостинга Eternalhost сможет дополнить базовый уровень безопасности более эффективным решением.
Подключение продвинутой DDoS-защиты позволит создать уникальный профиль кибербезопасности для каждого сайта или ресурса на VPS, с учетом его индивидуальных параметров. Это позволит успешно отражать самые сложные типы DDoS-атак при сохранении полной доступности и работоспособности сервиса.
https://eternalhost.net