Просмотр исходного текста страницы Защита сервера от DDoS атак

На нашем хостинге каждый клиент по-умолчанию получает защиту своего сервера от DDoS-атак. На игровых серверах (тарифы с оплатой за слоты и ресурсы) никаких действий по настройке защиты в панели предпринимать не нужно.<br/>
На VDS и выделенных серверах присутствует возможность тонкой настройки защиты. Ниже Вы увидите описание этих возможностей.
== Основные настройки ==
[[Файл:Ddg_2.png|200px|thumb|none|Основные настройки.]]
=== Шейпер ===
Весь UDP-трафик, который идет на неизвестные порты (которых нет в списке серверов*), ограничивается шейпером. Это сделано для того, чтобы атаки на неизвестные UDP-порты не влияли на сервер. Чем больше значение шейпера, тем больше трафика пройдет к серверу в момент атаки на неизвестные UDP-порты.<br/>
Например, если у Вас запущен какой-то сервер, использующий UDP-протокол, при этом не добавленный под защиту во вкладке "Игровая защита", подвергся атаке, а значение шейпера равняется 20, то на сервер будет проходить всего 20Mbit трафика. Соответственно, работа всего сервера парализована не будет.<br/>
<span style="color:red">'''ВНИМАНИЕ'''</span> Не рекомендуется выставлять значение шейпера равным пропускной способности сервера. В противном случае при атаке на неизвестный порт будут страдать все сервисы на Вашем сервере.

=== UDP-пакеты ===
Как и в случае с ограничением объема трафика, рекомендуется ограничить максимально допустимое количество пакетов, принимаемых сервером в секунду.
<span style="color:red">'''ВНИМАНИЕ'''</span> Не рекомендуется устанавливать ограничение количества UDP пакетов в секунду (PPS) более 4000. 

== Игровая защита ==
[[Файл:Ddg_1.png|200px|thumb|none|Игровая защита.]]
Так как большинство игровых серверов использует протокол UDP, необходимо подстраиваться под протокол каждого приложения и защищать его индивидуально. Все игровые тарифы, которые Вы можете заказать в разделе "[https://www.myarena.ru/price.html Услуги]", автоматически защищаются нами от атак. Но на VDS и выделенных серверах Вам необходимо самостоятельно в настройках защиты добавить игровой сервер, указать тип сервера и порты, которые он использует (рис. 1).

== TCP/UDP защита ==
[[Файл:Ddg_3.png|200px|thumb|none|TCP/UDP защита.]]
Вы можете ограничить количество подключений к порту с одного IP-адреса. Это может послужить одним из инструментов для защиты от DDoS-атак.<br/>
<span style="color:red">'''ВНИМАНИЕ'''</span> Прежде чем ограничивать количество подключений, Вам следует убедиться, что Вы устанавливаете лимит с запасом. Например, если Вы определили, что к добавляемому порту среднее количество одновременных легитимных подключений составляет 20, а максимальное 25, то добавлять рекомендуется не менее 25.

== Фаервол ==
[[Файл:Ddg_4.png|200px|thumb|none|Фаервол.]]
Здесь Вы можете ограничить доступ к портам (одному порту или диапазонам) по IP. Если нажать на поле под колонкой "Тип", можно выбрать протокол, для которого создается правило. Таким образом, например, можно запретить доступ к порту для всех, кроме конкретных IP. На конкретном примере отображено как запретить доступ к порту 22 (SSH) для всех и разрешить только с одного IP (12.34.56.78):
[[Файл:Ddg_4-1.png|150px|thumb|none|Блокировка 22 порта.]]
<span style="color:red">'''ВНИМАНИЕ'''</span> '''Добавлять правила необходимо в правильном порядке. Сначала Вам необходимо прописать запрещающие правила, а после уже добавить разрешающие.'''