DDoS-защита для облачных серверов

В панели управления вы можете заказать защиту от DDoS-атак для серверов на уровнях L3/L4 и L7. Подключение выполняется через панель управления или по запросу в поддержку. Услуга доступна для серверов, расположенных в Санкт-Петербурге и Москве.

Для серверов на Windows после подключения услуги потребуется самостоятельно выполнить дополнительную настройку.

Подключение защиты для нового сервера

При создании сервера в панели управления можно сразу включить DDoS-защиту.

После создания сервера автоматически активируется защита L3/L4.

Защиту уровня L7 можно подключить через обращение в поддержку. Она настраивается для каждого домена, поэтому в обращении укажите все домены, для которых требуется включить защиту.

Если для доменов, для которых подключается защита, используется платный SSL-сертификат (не Let’s Encrypt), приложите файлы сертификата и приватного ключа (.crt и .key). При отсутствии сертификата будет установлен бесплатный Let’s Encrypt.

Подключение защиты для существующего сервера

Подключить DDoS-защиту для уже существующего сервера можно в панели управления.

Перед началом работ обязательно создайте резервную копию сервера.

Для этого: 

1. Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.

2. Перейдите на вкладку «Сеть».

3. В блоке «Защита от DDoS» нажмите «Включить».

4. Задайте параметры для подключения опции:

• • Конфигурация защиты. Выберите полосу защищенного трафика: 1, 5 или 10 Мбит/с. 

  • Подключение защищенного IP. Выберите один из существующих на аккаунте IP-адресов с DDoS-защитой или закажите новый, выбрав опцию «Публичный IP».

  • Данные для техподдержки. Чтобы защита заработала, новый IP необходимо настроить на сервере.

    Вы можете сделать это самостоятельно по нашей инструкции или разрешить доступ для поддержки — тогда настройку выполним мы. Для этого включите опцию «Предоставить доступ по SSH».

    Для настройки защиты на уровне L7 укажите в поле «Дополнительные сведения» все домены и поддомены, на которых она должна работать.

    Если на сервере установлена панель управления, нам потребуются реквизиты доступа к панели. Их можно безопасно передать в этом же поле по клику на скрепку → «Чувствительные данные».

5. Нажмите «Подключить».

Будет создано автоматическое обращение в поддержку. Мы сообщим вам, как только настройка будет завершена.

Обновление настроек

После подключения защиты можно изменить полосу защищенного трафика или подключить к серверу другой защищенный IP-адрес.

Для этого:

1. Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.

2. Перейдите на вкладку «Сеть».

3. В блоке «Защита от DDoS» нажмите «Добавить».

4. Выберите новую полосу защищенного трафика, а при необходимости укажите другой защищенный IP-адрес: выберите существующий IP с DDoS-защитой или закажите новый через опцию «Публичный IP». Затем нажмите «Обновить».

После этого будет создано автоматическое обращение в поддержку. Мы сообщим вам, когда обновление защиты будет завершено.

Особенности настройки

• Подключение защиты занимает около часа; в течение этого времени сервер будет недоступен.

• При подключении защиты изменится IP-адрес сервера. Для корректной работы сайтов новый IP нужно указать в A-записи доменов, которые ссылаются на ваш сервер. Это необходимо сделать на стороне держателя NS-серверов. Если домен делегирован к нам — настройка выполняется в разделе «Домены и SSL». Обновление DNS может занять от 3 до 24 часов, поэтому сайты станут доступны не сразу. 

• Если для домена заказан платный SSL-сертификат, предоставьте нам файлы сертификата и закрытого ключа сертификата (.crt и .key). При отсутствии сертификата мы установим бесплатный SSL Let’s Encrypt.

• Если в дальнейшем вам потребуется настроить защиту уровня L7 для других доменов или поддоменов, создайте обращение в поддержку.

Расчет стоимости

Стоимость защиты составляет 550 руб./мес. при условии, что средний входящий трафик за сутки не превышает 1 Мбит/сек.

В случае превышения каждый 1 Мбит сверх этого лимита оплачивается также по стоимости 550 руб./мес.

Нужно отметить, что у 95% клиентов входящий трафик не превышает 0.5 Мбит/сек. Вы можете просмотреть данные по трафику для вашего сервера на графиках в панели управления.