Что такое DDoS-атака?
DDoS-атака (Distributed Denial of Service) направляет на ваш сервер или сеть больше трафика, чем они могут обработать, одновременно с тысяч заражённых устройств. Сервис не взламывают и данные не крадут, но сайт, платежи или подключение не отвечают, пока идёт атака, — от нескольких минут до нескольких дней.
Большинство атак объёмные: UDP-, SYN- или DNS-флуд, которые забивают канал в интернет. Межсетевой экран на сервере здесь не помогает: трафик нужно остановить до того, как он дойдёт до вас.
Как IPHOST вас защищает
Мы работаем с партнёром по фильтрации, которого немецкое ведомство по кибербезопасности (BSI) включило в список квалифицированных поставщиков защиты от DDoS. При обнаружении атаки трафик к защищённым IP автоматически перенаправляется в центры очистки в ЕС, где пакеты атаки отбрасываются, а легитимный трафик идёт дальше к вашему серверу.
- атаки до 2 Тбит/с и 250 Гбит/с ёмкость очистки;
- SYN, ACK, RST и FIN flood, UDP-, DNS- и ICMP-флуд, HTTP flood, атаки фрагментацией и нарушениями протоколов;
- выборочная блокировка по странам или регионам, если атака превышает ёмкость, чтобы остальной сервис оставался доступным;
- без GRE-туннелей: собственные сети подключаются по BGP.
Защита работает на уровне сети. Для сайтов мы не предоставляем WAF (фильтр веб-приложений).
