---
title: "DDoS-защита для облачных серверов"
---

# DDoS-защита для облачных серверов

> Полный индекс документации для ИИ-агентов: [llms.txt](https://timeweb.cloud/llms.txt).

В панели управления вы можете заказать защиту от DDoS-атак для серверов на уровнях L3/L4 и L7. Подключение выполняется через панель управления или по запросу в поддержку. Услуга доступна для серверов, расположенных в Санкт-Петербурге и Москве.

> [!NOTE]
> Для серверов на Windows после подключения услуги потребуется самостоятельно выполнить дополнительную настройку.

## Подключение защиты для нового сервера

При создании сервера в панели управления можно сразу включить DDoS-защиту.

![4fbf49d1 21fe 48ec 81c4 A11495fca5c6](https://content.timeweb.com/assets/d27dc269-ec81-46ef-8cf6-db950b916540.png?width=772&height=374)

После создания сервера автоматически активируется защита L3/L4.

Защиту уровня L7 можно подключить [через обращение в поддержку](https://timeweb.cloud/my/support/help-question). Она настраивается для каждого домена, поэтому в обращении укажите все домены, для которых требуется включить защиту.

Если для доменов, для которых подключается защита, используется платный SSL-сертификат (не Let’s Encrypt), приложите файлы сертификата и приватного ключа (`.crt` и `.key`). При отсутствии сертификата будет установлен бесплатный Let’s Encrypt.

## Подключение защиты для существующего сервера

Подключить DDoS-защиту для уже существующего сервера можно в панели управления.

> [!NOTE]
> Перед началом работ обязательно создайте [резервную копию](https://timeweb.cloud/docs/cloud-servers/manage-servers/backup) сервера.

Для этого: 

1.  Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.
    
2.  Перейдите на вкладку «Сеть».
    
3.  В блоке «Защита от DDoS» нажмите «Включить».
    

![Подключение защиты от DDoS](https://content.timeweb.com/assets/79e7da8a-33d0-4a1e-9d54-3e83843dc040.png?width=2254&height=1662)

4.  Задайте параметры для подключения опции:
    

-   -   **Конфигурация защиты**. Выберите полосу защищенного трафика: 1, 5 или 10 Мбит/с. 
        
    -   **Подключение защищенного IP**. Выберите один из существующих на аккаунте IP-адресов с DDoS-защитой или закажите новый, выбрав опцию «Публичный IP».
        
    -   **Данные для техподдержки**. Чтобы защита заработала, новый IP необходимо настроить на сервере.
        
        Вы можете сделать это самостоятельно [по нашей инструкции](https://timeweb.cloud/docs/unix-guides/adding-ip-addresses) или разрешить доступ для поддержки — тогда настройку выполним мы. Для этого включите опцию «Предоставить доступ по SSH».
        
        Для настройки защиты на уровне L7 укажите в поле «Дополнительные сведения» все домены и поддомены, на которых она должна работать.
        
        Если на сервере установлена панель управления, нам потребуются реквизиты доступа к панели. Их можно безопасно передать в этом же поле по клику на скрепку → «Чувствительные данные».
        

5.  Нажмите «Подключить».
    

![Подключение защиты от DDoS](https://content.timeweb.com/assets/1c9bdc75-f77e-44c6-b2e5-06e0f049e8e8.png?width=2202&height=1966)

Будет создано автоматическое обращение в поддержку. Мы сообщим вам, как только настройка будет завершена.

## Обновление настроек

После подключения защиты можно изменить полосу защищенного трафика или подключить к серверу другой защищенный IP-адрес.

Для этого:

1.  Перейдите в раздел «Облачные серверы» и кликните на нужный сервер.
    
2.  Перейдите на вкладку «Сеть».
    
3.  В блоке «Защита от DDoS» нажмите «Добавить».
    
4.  Выберите новую полосу защищенного трафика, а при необходимости укажите другой защищенный IP-адрес: выберите существующий IP с DDoS-защитой или закажите новый через опцию «Публичный IP». Затем нажмите «Обновить».
    

После этого будет создано автоматическое обращение в поддержку. Мы сообщим вам, когда обновление защиты будет завершено.

## Особенности настройки

-   Подключение защиты занимает около часа; в течение этого времени сервер будет недоступен.
    
-   При подключении защиты изменится IP-адрес сервера. Для корректной работы сайтов новый IP нужно указать в A-записи доменов, которые ссылаются на ваш сервер. Это необходимо сделать на стороне держателя NS-серверов. Если домен делегирован к нам — [настройка](https://timeweb.cloud/docs/domains/dns-records-management#a-i-aaaa) выполняется в разделе «[Домены и SSL](https://timeweb.cloud/my/domains)». Обновление DNS может занять от 3 до 24 часов, поэтому сайты станут доступны не сразу. 
    
-   Если для домена заказан платный SSL-сертификат, предоставьте нам файлы сертификата и закрытого ключа сертификата (.crt и .key). При отсутствии сертификата мы установим бесплатный SSL Let’s Encrypt.
    
-   Если в дальнейшем вам потребуется настроить защиту уровня L7 для других доменов или поддоменов, создайте обращение в поддержку.
    

## Расчет стоимости

Стоимость защиты составляет 550 руб./мес. при условии, что средний входящий трафик за сутки не превышает 1 Мбит/сек.

В случае превышения каждый 1 Мбит сверх этого лимита оплачивается также по стоимости 550 руб./мес.

Нужно отметить, что у 95% клиентов входящий трафик не превышает 0.5 Мбит/сек. Вы можете просмотреть данные по трафику для вашего сервера [на графиках](https://timeweb.cloud/docs/cloud-servers/manage-servers/resource-stats) в панели управления.