OffshoreVps
Bảo vệ L3/L4 Mọi gói 10 địa điểm

Một VPS chống DDoS, và cái nhìn trung thực về phạm vi bảo vệ

Mọi gói đều có chống DDoS L3/L4, lọc các đợt lưu lượng rác trước khi chúng tới máy chủ của bạn. Các cuộc tấn công trông như khách truy cập thật, ở layer 7, thì khác, nên trang này cũng chỉ ra những gì bạn bổ sung trên chính máy chủ.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
Không KYC DDoS L3/L4 Root đầy đủ Hoạt động sau vài phút 10 địa điểm

Page by the OffshoreVps teamUpdated Giá được đọc từ danh mục trực tiếp

Kích cỡ và giá

Hai cấu hình có bảo vệ để bắt đầu

Giá cho một tháng. Kỳ hạn 12 tháng được giảm 50%.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

Một website nhỏ, một bot hoặc một VPN.

Configure and order
Location
Phổ biến nhất
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

Một website đông hơn hoặc vài dịch vụ.

Configure and order
Hiểu các tầng

Bảo vệ của nhà cung cấp bao phủ những gì, và bạn cần bổ sung gì

Được bảo vệ mạng bao phủ (L3/L4)

  • Luồng gói tin thô làm tràn đường truyền mạng
  • SYN flood và tấn công vào bảng kết nối
  • Tấn công dung lượng nhắm vào địa chỉ IP của bạn

Bạn bổ sung trên máy chủ (L7)

  • Luồng yêu cầu trông như khách truy cập thật
  • Tấn công kết nối chậm giữ các worker luôn bận
  • Những trang nặng bị truy cập lặp đi lặp lại
  • Lạm dụng đăng nhập và tìm kiếm
Bổ sung phòng thủ tầng 7

Giới hạn tốc độ yêu cầu trong Nginx

Một quy tắc nhỏ ngăn một địa chỉ chiếm hết các worker của bạn. Đặt hai dòng đầu vào khối http.

Giới hạn yêu cầu theo từng địa chỉ
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
Đi xa hơn

Cache, chặn và lên kế hoạch trước

  • Cache những gì có thể. Một trang được cache gần như không tốn gì để phục vụ, dù chỉ trong 30 đến 60 giây.
  • Chặn những kẻ tái phạm bằng fail2ban. Xem UFW, fail2ban và Nginx.
  • Giữ kín IP origin nếu bạn đặt proxy hoặc CDN phía trước. Xem giữ bí mật IP origin.
  • Biết các trang chậm của bạn và sửa hoặc cache chúng trước khi một cuộc tấn công tìm ra.

Hướng dẫn đầy đủ nằm trong Chống DDoS tầng 7 cho VPS. Không biện pháp bảo vệ nào chặn được mọi cuộc tấn công, vì vậy hãy lên kế hoạch cho ngày nó không chặn được.

FAQ

Câu hỏi về VPS có chống DDoS

01Chống DDoS có đi kèm mọi VPS không?

Có. Mọi gói đều bao gồm chống DDoS L3/L4, lọc các cuộc tấn công lớn ở tầng mạng.

02Nó có chặn được tấn công tầng 7 không?

Bảo vệ mạng chủ yếu xử lý các luồng gói tin. Các cuộc tấn công tầng ứng dụng trông như khách truy cập thật cần giới hạn tốc độ, cache và quy tắc chống bot trên máy chủ của bạn. Xem Chống DDoS tầng 7.

03L3/L4 và L7 khác nhau thế nào?

Tầng 3 và 4 là tầng mạng và tầng giao vận: gói tin thô và kết nối. Tầng 7 là tầng ứng dụng: các yêu cầu HTTP tới website của bạn.

04VPS có chống DDoS giá bao nhiêu?

Từ $5.76 mỗi tháng. Cấu hình 2 vCPU, 4 GB giá $8.50 mỗi tháng tại Romania. Kỳ hạn 12 tháng được giảm 50%.

05Chống DDoS có giấu IP của tôi không?

Không. IP máy chủ của bạn vẫn công khai. Để giấu nó, bạn cần proxy hoặc CDN phía trước và một origin chỉ nhận lưu lượng từ đó.

Nhận VPS có bảo vệ

Không giấy tờ, không thẻ. Trả bằng tiền mã hóa và triển khai trong vài phút.