Защита сайта от DDoS-атак под ключ

Подключаем фильтрацию так, чтобы при атаке сайт продолжал принимать заказы, а настоящие покупатели не упирались в бесконечные капчи.

Рассчитать стоимость

от 24 900 ₽

стоимость пакетов

2–4 недели

срок типового проекта

отраслевых модуля в калькуляторе

DDoS чаще всего бьёт по тем, у кого сезон: по магазину цветов перед 8 Марта, по службе доставки в пятничный вечер, по онлайн-школе в день старта продаж. Атака дешёвая, а потери от нескольких часов простоя ощутимые, поэтому её используют и как давление, и как способ вымогательства.

Защита строится в два слоя. Объёмные атаки на канал отражает фильтрующий сервис или CDN — свой сервер их не выдержит физически. Атаки на уровне приложения, когда боты аккуратно открывают поиск и корзину, требуют правил под конкретный сайт: лимитов, проверок, кеширования тяжёлых страниц.

Мы подключаем и настраиваем защиту на ваших ресурсах. Подписку на фильтрацию вы оплачиваете провайдеру напрямую, и она остаётся вашей. Сами мы атак не проводим и не «проверяем на прочность» чужие сайты.

Почему нельзя «просто купить сервер помощнее»

Объёмная атака забивает канал до сервера, и неважно, сколько у него памяти и ядер. Трафик нужно отфильтровать раньше, на сетях провайдера защиты, у которого каналы на порядки шире.

Атака на приложение, наоборот, может быть совсем небольшой: несколько сотен запросов в секунду к поиску по каталогу кладут базу данных. Здесь помогает не мощность, а правила и кеш.

Типы атак и что от них помогает

Тип атаки	Как выглядит	Что помогает
Объёмная на канал	Сайт недоступен, хостинг сообщает о перегрузке сети	Фильтрующий сервис, скрытие IP
На протоколы	Сервер перестаёт принимать соединения	Фильтрация у провайдера, настройки ядра
На приложение	Сайт открывается, но поиск и корзина «висят»	Лимиты, проверки, кеш тяжёлых страниц
На вход и формы	Тысячи попыток входа и пустых заявок	Ограничение попыток, проверка ботов

Калькулятор

Защита от DDoS-атак — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 9 900 ₽

+ 19 900 ₽

+ 7 900 ₽

+ 24 900 ₽

+ 14 900 ₽

от 19 900 ₽ за сервер

+ 9 900 ₽

+ 49 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Галактика»149 000 ₽
Скрытие реального адреса сервера9 900 ₽
Правила против ботов уровня приложения19 900 ₽

Стоимость работ

0 ₽

Срок: 2–4 недели

Счёт сейчас: 89 400 ₽ — предоплата 50%, остаток после приёмки

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Пакеты

Какой пакет нужен от DDoS

Спутник

24 900 ₽

Лечение сайта после взлома · 1 неделя

Поиск и удаление вредоносного кода
Поиск точки входа и её закрытие
Смена паролей и ключей
Снятие из чёрных списков Яндекса и Google
Отчёт: что случилось и как не допустить

Орбита

59 900 ₽

Защита сайта и сервера · 1–2 недели

Обновление CMS, плагинов и ПО сервера
Настройка прав, SSH по ключам, файрвол
WAF и ограничение подбора паролей
Автоматические бэкапы с проверкой восстановления
Мониторинг доступности и изменений файлов

Галактика

149 000 ₽

Защита инфраструктуры и от DDoS · 2–4 недели

Всё из «Орбиты»
Защита от DDoS: CDN, фильтрация, лимиты
Несколько серверов и баз данных
Сегментация доступа сотрудников и подрядчиков
План реагирования на инциденты

Как подготовиться к сезону заранее

За месяц до пика подключить фильтрацию и проверить, что сайт работает через неё
Убедиться, что реальный адрес сервера не светится в старых DNS-записях и заголовках писем
Закешировать каталог и карточки товаров
Записать контакты хостинга и провайдера защиты в одном месте
Назначить дежурного на праздничные дни
Проверить, что формы заказа и оплаты работают через фильтрацию без ошибок

Вопросы и ответы

Вопросы о защите от DDoS

Атака идёт прямо сейчас. Что можно сделать быстро?

Подключить фильтрацию и сменить DNS можно за несколько часов. Полная настройка правил займёт дольше, но первая помощь — в тот же день при срочном старте.

Хватит ли бесплатного тарифа CDN?

Для небольших атак на маленький сайт — иногда да. Для магазина в сезон обычно нужен платный тариф с поддержкой и фильтрацией на уровне приложения. Посоветуем, исходя из истории атак.

Не будет ли капча раздражать покупателей?

Проверку включаем только для подозрительных запросов и только на атакуемых страницах. Обычный покупатель её не видит.

Можно ли узнать, кто атакует?

Атака идёт через тысячи заражённых устройств, и найти заказчика техническими средствами почти никогда не удаётся. Журналы сохраним — они понадобятся, если решите обратиться в полицию.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →