OffshoreVps
Proteção L3/L4 Todo plano 10 localizações

Um VPS com proteção DDoS e um olhar honesto sobre o que isso cobre

Todo plano inclui proteção DDoS L3/L4, que filtra enxurradas de tráfego lixo antes que cheguem ao seu servidor. Ataques que parecem visitantes reais, na camada 7, são diferentes, então esta página também mostra o que você adiciona no próprio servidor.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
Sem KYC DDoS L3/L4 Root completo No ar em minutos 10 localizações

Page by the OffshoreVps teamUpdated Preços lidos do catálogo ao vivo

Tamanhos e preços

Dois tamanhos protegidos para começar

Preços de um mês. Um prazo de 12 meses tem 50% de desconto.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

Um site pequeno, um bot ou uma VPN.

Configure and order
Location
Mais popular
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

Um site mais movimentado ou alguns serviços.

Configure and order
Conheça as camadas

O que a proteção do provedor cobre e o que você adiciona

Coberto pela proteção de rede (L3/L4)

  • Inundações de pacotes brutos que enchem o canal de rede
  • Inundações SYN e ataques à tabela de conexões
  • Ataques volumétricos dirigidos ao seu endereço IP

Você adiciona no servidor (L7)

  • Inundações de requisições que parecem visitantes reais
  • Ataques de conexão lenta que mantêm os workers ocupados
  • Páginas pesadas acessadas repetidamente
  • Abuso de login e de busca
Adicione defesa na camada 7

Limite a taxa de requisições no Nginx

Uma regra pequena que impede um único endereço de usar todos os seus workers. Coloque as duas primeiras linhas no bloco http.

Limitar requisições por endereço
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
Vá além

Faça cache, bloqueie e planeje com antecedência

  • Faça cache do que puder. Uma página em cache quase não custa nada para servir, mesmo por 30 a 60 segundos.
  • Bloqueie reincidentes com o fail2ban. Veja UFW, fail2ban e Nginx.
  • Mantenha privado o IP de origem se colocar um proxy ou CDN na frente. Veja como manter o IP de origem em segredo.
  • Conheça suas páginas lentas e corrija ou coloque em cache antes que um ataque as encontre.

O passo a passo completo está em Proteção DDoS de camada 7 para um VPS. Nenhuma proteção impede todos os ataques, então planeje para o dia em que isso acontecer.

Perguntas frequentes

Perguntas sobre VPS com proteção DDoS

01A proteção DDoS está incluída em todo VPS?

Sim. Todo plano inclui proteção DDoS L3/L4, que filtra grandes ataques da camada de rede.

02Ela barra ataques de camada 7?

A proteção de rede lida principalmente com inundações de pacotes. Ataques na camada de aplicação que parecem visitantes reais exigem limites de taxa, cache e regras de bots no seu servidor. Veja Proteção DDoS de camada 7.

03Qual é a diferença entre L3/L4 e L7?

As camadas 3 e 4 são a de rede e a de transporte: pacotes brutos e conexões. A camada 7 é a de aplicação: requisições HTTP ao seu site.

04Quanto custa um VPS com proteção DDoS?

A partir de $5.76 por mês. O tamanho de 2 vCPU e 4 GB custa $8.50 por mês na Romênia. Um prazo de 12 meses tem 50% de desconto.

05A proteção DDoS esconde meu IP?

Não. O IP do seu servidor continua público. Para escondê-lo, você precisa de um proxy ou CDN na frente e de uma origem que só aceite o tráfego dele.

Obtenha um VPS protegido

Sem documento, sem cartão. Pague em cripto e faça o deploy em minutos.