OffshoreVps
Protection L3/L4 Chaque offre 10 emplacements

Un VPS protégé contre les DDoS, et un regard honnête sur ce que cela couvre

Chaque offre inclut la protection DDoS L3/L4, qui filtre les déferlantes de trafic parasite avant qu’elles n’atteignent votre serveur. Les attaques qui ressemblent à de vrais visiteurs, à la couche 7, sont différentes ; cette page montre donc aussi ce que vous ajoutez sur le serveur lui-même.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
Sans KYC DDoS L3/L4 Root complet En ligne en quelques minutes 10 emplacements

Page by the OffshoreVps teamUpdated Prix lus dans le catalogue en direct

Tailles et prix

Deux tailles protégées pour commencer

Prix pour un mois. Une durée de 12 mois bénéficie de 50 % de réduction.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

Un petit site, un bot ou un VPN.

Configure and order
Location
Le plus populaire
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

Un site plus fréquenté ou quelques services.

Configure and order
Connaître les couches

Ce que couvre la protection de l’hébergeur, et ce que vous ajoutez

Couvert par la protection réseau (L3/L4)

  • Déluges de paquets bruts qui saturent le tuyau réseau
  • SYN floods et attaques sur la table de connexions
  • Attaques volumétriques visant votre adresse IP

À ajouter sur le serveur (L7)

  • Déluges de requêtes qui ressemblent à de vrais visiteurs
  • Attaques à connexions lentes qui immobilisent les workers
  • Pages coûteuses sollicitées sans cesse
  • Abus de la connexion et de la recherche
Ajouter une défense de couche 7

Limiter le débit des requêtes dans Nginx

Une petite règle qui empêche une seule adresse d’utiliser tous vos workers. Placez les deux premières lignes dans le bloc http.

Limiter les requêtes par adresse
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
Aller plus loin

Mettre en cache, bannir et anticiper

  • Mettez en cache tout ce que vous pouvez. Une page en cache ne coûte presque rien à servir, même pendant 30 à 60 secondes.
  • Bannissez les récidivistes avec fail2ban. Voir UFW, fail2ban et Nginx.
  • Gardez privée l’IP de votre origine si vous placez un proxy ou un CDN devant. Voir garder secrète l’IP d’origine.
  • Repérez vos pages lentes et corrigez-les ou mettez-les en cache avant qu’une attaque ne les trouve.

Le guide complet se trouve dans Protection DDoS de couche 7 pour un VPS. Aucune protection n’arrête toutes les attaques, alors prévoyez le jour où elle n’y parvient pas.

FAQ

Questions sur le VPS protégé contre les DDoS

01La protection DDoS est-elle incluse avec chaque VPS ?

Oui. Chaque offre inclut une protection DDoS L3/L4, qui filtre les grosses attaques de la couche réseau.

02Arrête-t-elle les attaques de couche 7 ?

La protection réseau gère surtout les déluges de paquets. Les attaques de la couche applicative qui ressemblent à de vrais visiteurs demandent des limites de débit, du cache et des règles anti-bots sur votre serveur. Voir Protection DDoS de couche 7.

03Quelle est la différence entre L3/L4 et L7 ?

Les couches 3 et 4 sont les couches réseau et transport : paquets bruts et connexions. La couche 7 est la couche applicative : les requêtes HTTP vers votre site.

04Combien coûte un VPS protégé contre les DDoS ?

À partir de $5.76 par mois. La taille 2 vCPU et 4 Go coûte $8.50 par mois en Roumanie. Une durée de 12 mois bénéficie de 50 % de réduction.

05La protection DDoS masquera-t-elle mon IP ?

Non. L’IP de votre serveur reste publique. Pour la masquer, il faut un proxy ou un CDN devant, et une origine qui n’accepte que son trafic.

Obtenir un VPS protégé

Sans pièce d’identité ni carte. Payez en crypto et déployez en quelques minutes.