Общее описание защиты на уровне L7
Для защиты сайтов клиентов, у которых нет возможности изменить А-записи DNS для использования услуги «Защита и ускорение сайта», а также защиты клиентских веб-приложений и сервисов нами была разработана и внедрена технология перехвата и проксирования веб-трафика. Ее использование позволяет гибко и эффективно управлять процессом обработки веб-трафика как отдельных сайтов, так и целых сетей, обеспечивая защиту на уровне приложений (L7) модели OSI. Опция перехвата и обработки веб-трафика доступна для всех услуг, кроме услуги «Защита и ускорение сайта», для которой используется классическое обратное проксирование.

Что такое геоблокировка
Веб-сайты и службы онлайн-трансляции могут определить местоположение пользователя благодаря его IP-адресу. Когда вы подключаетесь к сервису, он знает, к какой стране принадлежит ваш IP-адрес. Основываясь на информации whois, вебсайт решит, следует ли предоставить пользователю доступ для просмотра контента или нет, в зависимости от местоположения.

Если пользователь попытается получить доступ к контенту с IP-адреса, который ограничен или отсутствует в списке разрешенных, он будет заблокирован. При попадании в геоблокировку, пользователь полностью лишается доступа к странице, либо получает частичный доступ или перенаправляется. Как правило, в случае ограничения, он видит специальную страницу-сообщение о том, что контент, к которому пытается получить доступ, недоступен в стране или регионе пользователя.

Геоблокировка происходит в некоторых случаях даже для уже оплаченных услуг, если вы находитесь в другом регионе. Например, если вы живете в США и смотрите Netflix, то, несмотря на оплаченную подписку, вы не сможете получить доступ к одному и тому же контенту, если уедете в отпуск или командировку в другую страну.

Зачем нужна геоблокировка
Технология геоблокировки используется для достижения ряда целей:

• Соблюдение авторских прав в разных странах. Медиакомпании часто используют геоблокировку для ограничения доступа к материалам, защищенным авторским правом для пользователей в конкретной стране.
• Разграничение ценников по регионам: зачастую компании устанавливают разные цены для пользователей из разных стран, которые сильно различаются в платежеспособности (например, стоимость игр в Steam).
• Доступ к контенту может быть ограничен по причине того, что он нарушает национальное законодательство.
• Доступ к контенту может быть ограничен по причине неактуальности для иностранных пользователей.

Геоблокировка на уровне L7
Ранее услуга геоблокировки была доступна на продукте «Защита и ускорение сайта», теперь аналогичную логику работы удалось успешно внедрить для клиентов услуги защиты сети. Правила геоблокировки можно применять как для отдельных сайтов, так и целых сетей.

Создание правил геоблокировок производится клиентом через панель управления в ЛК. Система позволяет создавать правила для сетей и доменов независимо друг от друга, можно блокировать или наоборот принимать трафик из представленного списка стран.

На текущий момент для клиентов DDoS-Guard доступно создание 20 правил как для белого, так и для черного списка, по запросу клиентов количество правил может быть увеличено.

Услуга геоблокировки на уровне защиты на уровне L7 – закономерное постепенное развитие сервиса и добавление новых функциональных возможностей. С этой функцией провайдеры контента смогут более точечно работать с различными группами своих пользователей в плане предоставления доступа.

https://ddos-guard.net

На тарифы услуги защиты сети от DDoS-атак распространяется как ежемесячный, так и почасовой биллинг. Эти два варианта отличаются в способе оплаты и подходят для задач разного типа.

Почасовой биллинг
Почасовой биллинг включает в себя базовый платеж за пакет, по умолчанию состоящий из 24 часов защиты в месяц. В случае полного расхода базовых часов, включается автопродление услуги. Дополнительный пакет составляет половину стоимости услуги, так же кратной 24 часам. При необходимости, размер основного пакета можно изменить под ваши задачи.

Этот пакет защиты предназначен для нерегулярного использования. Он подойдет, к примеру, тем клиентам, для которых не критичны постоянная защита и ускорение, однако периодические пиковые нагрузки на сеть требуют дополнительной поддержки. Например: DDoS-атаки на цветочные магазины или магазины подарков носят, как правило, сезонный характер, когда конкуренты заказывают DDoS в преддверии праздников, чтобы временно вывести соперника из игры и получить больше клиентов. Большинство атак не длится более суток, и с учетом этого стратегически разумно иметь в запасе 24 часа защиты.

В личном кабинете для клиента доступна информация о состоянии расходов: базовый пакет из 24 часов, остаток часов (с округлением до 5 минут) и автопродление. Кликнув по панели состояния расходов вы также можете увидеть информацию по тарифу. Сумма к оплате за месяц указывается на основе потраченных клиентов часов, окончательный счет формируется в начале каждого биллингового цикла ежемесячно. Итоговая стоимость зависит от объема использованных дополнительных пакетов.

Ежемесячный биллинг
Ежемесячный биллинг рассчитан на клиентов, которые желают пользоваться всеми преимуществами сервисов DDoS‑Guard без ограничений. Это защита от всех DDoS-атак на уровнях L3-L7 OSI, безлимитная выдача Let’s Encrypt SSL-сертификатов, неограниченное количество защищаемых доменов без смены А-записей, и другие возможности.

Ежемесячный счет выставляется на основе 95-го процентиля по методу «Расчета burstable», что позволяет не переплачивать за превышение доступной полосы. Работает это таким образом: если ваш тариф предполагает использование полосы пропускания в 100 Мбит/с, то предельно допустимая полоса канала может быть превышена без переплат примерно на 36 часов каждый месяц (5% от месяца). Каждые 5 минут в течение этого месяца измеряется и записывается фактически используемая полоса пропускания, а в конце расчетного периода убирается 5% максимальных значений, и оплата идет по оставшемуся максимальному значению.

Какой биллинг лучше
В каждом из двух типов биллинга есть два предлагаемых тарифа — базовый и оптимальный. Они различаются спектром доступных возможностей и наличием или отсутствием ограничений для некоторых услуг, от чего пропорционально зависит стоимость тарифа. Есть также возможность разработки индивидуального решения для компании, стоимость которого будет рассчитываться в зависимости от специфики реализации.

Вариант с почасовым биллингом подойдет небольшим компаниям, которые хотят обеспечить защиту и ускорение сети только в какие-то ключевые периоды (например, к празднику или период распродажи). Ежемесячный биллинг более удобен бизнесу, который оперирует большими объемами трафика и нуждается, чтобы он был под защитой всегда, даже если это потребует дополнительных расходов.

Подробности об услуге защиты сети и детали действующих тарифов вы можете узнать на этой странице. ddos-guard.net/ru/store/network-protection

Под защитой DDoS-Guard находится сайт одного из самых исторически значимых зоопарков России — Ленинградского зоопарка. Хотим познакомить вас с его очаровательным обитателем, которого мы совсем недавно взяли под свою опеку. Встречайте мартышку Шмидта!

Мартышки Шмидта обитают в лесах Центральной Африки. Ещё одно название этого примата — краснохвостая мартышка.


Все средства, привлеченные проектом «Опека животных», идут на улучшение условий содержания питомцев зоопарка, обогащение среды их обитания, ремонты и реконструкции зданий и павильонов.

Вы тоже можете принять участие в поддержке Ленинградского зоопарка, став опекуном одного из обитателей. www.spbzoo.ru/proekty/opeka-zhivotnyh/

Информируем клиентов хостинга DDoS-Guard, которые используют шаблон интерфейса Paper Lantern в cPanel, что со следующим обновлением в интерфейсе панели управления хостингом произойдут изменения. Это связано с тем, что Paper, начиная с версии 108, более не будет поддерживаться.

Постепенный отказ от Paper Lantern в cPanel анонсировали еще летом 2021 года. С обновлением до версии 108 (ориентировочно во втором-третьем квартале 2022 года) шаблон полностью уберут из панели. После обновления до версии 108, существующие пользователи, у которых был установлен интерфейс Paper Lantern, автоматически будут переведены на шаблон Jupiter. Функционально он полностью эквивалентен предыдущему шаблону, так что никаких неудобств с переходом на Jupiter пользователи ощутить не должны.

С апреля 2022 года в хостинге DDoS-Guard используется предшествующая большому обновлению версия cPanel (102). Что в ней изменилось:

• Команды разработки и выпуска cPanel перешли на работу над шаблоном Jupiter;
• Техподдержка и обновление Paper Lantern, за исключением исправлений безопасности, прекращены;
• Версия 102 станет последней, где можно будет использовать Paper Lantern.

Что будет на практике означать для клиентов хостинга DDoS-GUARD обновление cPanel до версии 108:

• Тема Paper Lantern будет удалена из интерфейса cPanel вместе со всеми пользовательскими модификациями;
• Поддержка шаблона и его обновление, в том числе, что важно, исправления безопасности, будут прекращены;
• Общедоступная документация cPanel и WHM будет отображаться в шаблоне Jupiter в интерфейсе cPanel;
• Для всех предыдущих версий cPanel до обновления тема Paper Lantern будет поддерживаться в соответствии с Политикой долгосрочной поддержки компании;

Разработчики будут поддерживать новый шаблон интерфейса Jupiter и дополнять его функциональность со следующими обновлениями (в том числе добавляя возможности кастомизации).

Отзывы и комментарии по поводу перехода на Jupiter можно оставить в соцсетях компании cPanel. Также она подготовила базу знаний для ручного перехода с Paper Lantern на новую тему на тот случай, если вы не уверены, что при автоматическом обновлении cPanel до версии 108 все будет корректно перенесено.

https://ddos-guard.net

Рады сообщить, что мы закончили обновление защищенных VDS.

Раньше были доступны только фиксированные конфигурации. Теперь вы можете самостоятельно настроить необходимый объем RAM, SSD и CPU. При этом увеличились мощности самого железа.

Также появилась возможность выбрать полосу легитимного трафика: 100 Мбит/с и 1 Гбит/с.


При аренде VDS на срок 3, 6 и 12 месяцев предоставляются скидки. Чем больше выбранный период – тем выгоднее предложение.
https://ddos-guard.net

Расширили функционал отчетов об атаках на уровнях L3-4. Теперь пользователи услуги «Защита сети» могут получить данные за определенный период с выборкой до трех месяцев.

Формируйте отчеты по отдельным IP-адресам или автономным системам (AS). Информацию можно выгружать в формате PDF.
Функционал доступен на любом тарифе.




Также стали доступны отчеты об атаках на уровне приложений (L7) для услуги «Защита сети». Просматривайте детальную информацию об инцидентах в личном кабинете и выгружайте PDF-отчеты.

Опция предоставляется за дополнительную плату. Для подключения обратитесь к менеджеру DDoS-Guard через систему тикетов в личном кабинете.


https://ddos-guard.net

В услуге «Защита и ускорение сайта» произошло важное обновление: мы добавили тариф «Medium», который многие ждали.
«Medium» был создан с учетом запросов клиентов DDoS-Guard и имеет сбалансированный функционал:

• Черный/белый списки IP адресов – 30/30 правил
• Геоблокировки – 15 правил
• Балансировка нагрузки – поддерживается до 5 веб-серверов

Стоимость тарифа «Medium» – 48 000 ₽ в месяц. Он подойдет тем, кому необходимо защитить 1-3 домена с высоким приоритетом обработки трафика, отчетами об атаках и возможностью управления услугой через API. Подробный список доступных опций смотрите в карточке тарифа.

В тарифном плане «Premium» тоже произошли изменения – стало больше доменов под защитой – теперь их 5.
https://ddos-guard.net

Команда DDoS-Guard предлагает владельцам автономных систем в интернете неделю бесплатного тестового периода услуги Защита сети от всех известных видов DDoS-атак.

Акция продлится до 30 сентября 2021 года.

Тестовый период содержит все опции платной версии услуги, в том числе круглосуточную техподдержку по использованию сервиса.

Как подключить бесплатный тестовый период:

• Нажмите на ссылку: Подключить сейчас.
• Пройдите быструю регистрацию или авторизуйтесь в личном кабинете.
• Введите технические параметры вашей сети.
• Наши специалисты обеспечат подключение на стороне DDoS-Guard и сообщат рекомендации по дальнейшей настройке. Настройте оборудование на своей стороне.
• Ваша сетевая инфраструктура под защитой DDoS-Guard.

Защита корпоративных сетей и серверов от DDoS-атак включает в себя:

• защиту в автоматическом режиме на уровнях L3-L4, L7 OSI;
• противодействие DDoS-атакам любой продолжительности;
• безлимитное количество защищаемых доменов сети;
• отсутствие необходимости смены А-записи для всех сайтов сети;
• выбор методов подключения: GRE-/IPIP-туннелирование;
• гарантированно фильтруемую полосу до 3,2 Tbps и 750 Mpps;
• чистую полосу — 1 Gbps, при активации в Гонконге — 100 Mbps;
• круглосуточную 3-х уровневую техподдержку;
• гарантируемую доступность по SLA, не менее 99.95%;
• ускоренную загрузку сайта благодаря системе оптимизации и кэширования контента CDN от компании DDoS-Guard;
• SSL-сертификаты от Let's Encrypt;
• черные/белые списки IP-адресов;
• доступ к отслеживанию атак, аналитике и отчетности в личном кабинете.

До 30 сентября 2021 года тестовый период на 7 дней предоставляется бесплатно.
Более подробно ознакомиться с условиями пробного периода можноhttps://ddos-guard.net/ru/manual/category/zashishennyj-ip-tranzit#130

https://ddos-guard.net

Планируете арендовать защищенные VDS или выделенный сервер у DDoS-Guard? Можете забыть о поиске лицензии контрольной панели на других ресурсах! Мы запустили в продажу лицензию Plesk Obsidian. Теперь на выбор для вас представлены: cPanel, ISPmanager и Plesk.



Активация происходит в 1 клик.

Все подключенные услуги вы сможете оплачивать в своем личном кабинете и никогда не забудете о сроках их продления.

Арендуйте защищенный VDS или выделенный сервер у DDoS-Guard и воспользуйтесь новой панелью управления.
https://ddos-guard.net

Команда DDoS-Guard рада сообщить об открытии нового центра очистки трафика на Восточном побережье Северной Америки. Теперь полоса фильтрации DDoS-Guard составляет 3,2 Тбит/с.

Это решение было принято в связи с программой по расширению и оптимизации связности сетей DDoS-Guard. Мы не зря выбрали этот регион, ведь значительное количество посетителей сайтов наших клиентов находятся именно здесь, на восточном побережье США.

Благодаря этому, наши клиенты из североамериканского региона смогут сократить время задержки (RTT) передачи данных пользователей на своих ресурсах на 60-70 мс, а также ускорить загрузку контента.

Теперь в Новом Свете у всех, кто давно хотел подключить защищенный IP-транзит или поставить сайт под защиту от DDoS-атак, есть возможность сделать это на обоих побережьях региона.

https://ddos-guard.net