Если вы планируете размещать какой-либо сайт или Web сервис на защищаемом сервере, то необходимо отдельно заказать нашу специальную PROXY защиту для сайтов. У серверов с ДДоС защитой по-умолчанию активна защита от L3-L7 атак, но без фильтрации HTTP(S). Т.к. атаки на Web приложений значительно отличаются от атак на остальные приложения, то и методы фильтрации требуются специально адаптированные под этот тип атак.

Крайне не рекомендуем оставлять доступными наружу любые Web сервисы без PROXY защиты. Наша линейка тарифов защиты сайтов подойдет под любые задачи и бюджеты.

Транзитная защита Web сервисов без необходимости заказывать допольнительные услуги находится в разработке.

Серверы с DDoS защитой предоставляются одновременно с классическим каналом без защиты для управления + защищенный канал для непосредственного публичного использования с вашими приложениями.
Канал без защиты используется например для SSH подключения администратора, для системных обновлений и загрузки объемных файлов. Размещать защищаемые приложения на незащищенном сетевом интерфейсе категорически не рекомендуется. Для этих целей следует использовать второй сетевой интерфейс - с защитой от атак.

Почему так сложно? Основная причина - снижение стоимости услуги для конечного клиента.
При использовании такой схемы подключения клиенту нет необходимости оплачивать защищенный канал для всего трафика системы, оплата производится лишь за канал, который потребляет защищаемые приложения, опубликованные наружу через защищенный интерфейс.

Что будет, в случае, если злоумышленник узнает незащищенный IP? С большой вероятностью атаки успешно дойдут до вашего сервера и приведут к его недоступности. Поэтому незащищенный IP адрес следует держать в секрете и ограничивать доступ и/или не публиковать приложения с этого адреса. Делается это через директивы bind или listen в зависимости от приложения. Если приложение не имеет такой опции, то доступ ограничивается через iptables.

Сервисы геолокации определяют наши защищенные IP адреса как RU 🇷🇺. Незащищенные адреса обычно соответствуют локации дата-центра, в которой размещается сервер.

Мы реагируем на азубы, пересылая их владельцу сервера. Владелец должен оперативно реагировать на жалобы и устранять их.

Для большинства игровых серверов подойдет наша базовая защита от DDoS атак. В случае проблем при атаках следует обратиться в техподдержку, возможно потребуется включить расширенную фильтрацию под ваше приложение.

Следует помнить, что уязвимости игрового протокола и эксплоиты не являются DDoS атаками и для защиты от этого типа атак следует использовать сторонее специализированное ПО.

В таблице ниже предлагаем ознакомиться с результатами бенчмарк тестирования Geekbench 4 (G4) и Geekbench 5 (G5) на задачах с использованием как всех ядер, так и при использовании только одного.