OffshoreVps
Защита L3/L4 Каждый тариф 10 локаций

VPS с защитой от DDoS и честный взгляд на то, что она покрывает

В каждый тариф входит защита от DDoS на уровнях L3/L4, которая отсеивает потоки мусорного трафика до того, как они дойдут до вашего сервера. Атаки, которые выглядят как настоящие посетители, на уровне 7, — это другое, поэтому на этой странице также показано, что вы добавляете на самом сервере.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
Без KYC DDoS L3/L4 Полный root Запуск за минуты 10 локаций

Page by the OffshoreVps teamUpdated Цены взяты из актуального каталога

Размеры и цены

Два защищённых размера для старта

Цены за один месяц. При оплате на 12 месяцев скидка 50%.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

Небольшой сайт, бот или VPN.

Configure and order
Location
Самый популярный
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

Более нагруженный сайт или несколько сервисов.

Configure and order
Знайте уровни

Что покрывает защита хостера и что добавляете вы

Покрывается сетевой защитой (L3/L4)

  • Потоки сырых пакетов, забивающие сетевой канал
  • SYN-флуд и атаки на таблицу соединений
  • Объёмные атаки на ваш IP-адрес

Вы добавляете на сервере (L7)

  • Потоки запросов, похожие на настоящих посетителей
  • Атаки медленными соединениями, удерживающие воркеры занятыми
  • Тяжёлые страницы, к которым обращаются снова и снова
  • Злоупотребление входом и поиском
Добавьте защиту седьмого уровня

Ограничение частоты запросов в Nginx

Небольшое правило, не дающее одному адресу занять все ваши воркеры. Первые две строки поместите в блок http.

Ограничение запросов на адрес
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
Пойти дальше

Кэшируйте, блокируйте и планируйте заранее

  • Кэшируйте всё, что можно. Кэшированная страница почти ничего не стоит, даже если кэш живёт 30–60 секунд.
  • Блокируйте повторных нарушителей с помощью fail2ban. См. UFW, fail2ban и Nginx.
  • Держите IP origin-сервера в тайне, если ставите перед ним прокси или CDN. См. как скрыть origin IP.
  • Знайте свои медленные страницы и исправьте или закэшируйте их, пока атака их не нашла.

Полное руководство: DDoS-защита уровня 7 для VPS. Никакая защита не останавливает каждую атаку, поэтому планируйте на тот день, когда это случится.

FAQ

Вопросы о VPS с DDoS-защитой

01Входит ли DDoS-защита в каждый VPS?

Да. Каждый тариф включает DDoS-защиту L3/L4, которая фильтрует крупные атаки сетевого уровня.

02Останавливает ли она атаки седьмого уровня?

Сетевая защита в основном справляется с потоками пакетов. Атаки прикладного уровня, похожие на настоящих посетителей, требуют ограничения частоты, кэширования и правил для ботов на вашем сервере. См. DDoS-защита уровня 7.

03В чём разница между L3/L4 и L7?

Уровни 3 и 4 — сетевой и транспортный: сырые пакеты и соединения. Уровень 7 — прикладной: HTTP-запросы к вашему сайту.

04Сколько стоит VPS с DDoS-защитой?

От $5.76 в месяц. Размер 2 vCPU, 4 ГБ стоит $8.50 в месяц в Румынии. При оплате на 12 месяцев скидка 50%.

05Скроет ли DDoS-защита мой IP?

Нет. IP вашего сервера остаётся публичным. Чтобы скрыть его, нужен прокси или CDN перед сервером и origin, принимающий трафик только от него.

Получите защищённый VPS

Без документов и карты. Платите криптовалютой и разворачивайте за минуты.