Базовая, бесплатная защита от DDoS атак для серверов и сайтов

Всем клиентам дата-центров МногоБайт теперь доступна бесплатная защита от наиболее распространённых видов сетевого флуда (DDoS атак). Как показывает практика, установка данных блокировок существенно снижает уровень паразитного трафика, доходящего до серверов клиента. Для реализации услуги используется сетевое оборудование Juniper Networks.

В бесплатный пакет защиты входит:

Защита от амплификаций:
- DNS-амплификации: блокировка всего трафика с 53 порта (UDP и TCP); разрешен доступ только к нашим DNS серверам;
- SNMP-амплификации: блокировка трафика с портов 161 и 162, трафик SNMP закрыт полностью
- SSDP-амплификации: блокировка трафика с порта 1900
- NTP-амплификации: закрыт доступ к службе времени по протоколу NTP
Блокировка фрагментированного трафика и нулевых портов:
- блокировка UDP и ICMP фрагментированного трафика
- пакеты с/на неправильный порт 0 заблокированы
ICMP (ping):
- ограничение ICMP по размеру пакета до 64 байт
- ограничение полосы пропускания для ICMP до 2Мбит/сек

В вышеуказанный список блокировок возможно внести изменения. Для этого необходимо дополнить базовую защиту услугой «FireWall: Блокировка портов и протоколов». Если же возможностей обеих услуг вам не достаточно, то вы всегда можете воспользоваться умной защитой от DDoS-атак.

Для вашего удобства мы подготовили сравнительную таблицу всех вариантов защиты.

Услуга бесплатно подключается в течение 24 часов по запросу клиента.

Внимание: данная услуга предназначена для конечных клиентов. Мы не поощряем перепродажу этой услуги, а также проксирование (передачу) защищенного трафика к серверам других клиентов МногоБайт или к любым ресурсам, размещенным за пределами дата-центров МногоБайт, и будем вынуждены прекратить оказание услуги таким клиентам.

Базовая защита от DDoS атак (бесплатная)

В бесплатный пакет защиты входит: