Главная/Защита от DDoS
Защита от DDoS на VPS
Базовая защита от DDoS на VPS есть почти у всех провайдеров, но она закрывает только атаки на канал и на сетевые протоколы. Запросы, которые выглядят как обычные посетители, фильтруются на вашей стороне или на внешнем рубеже перед сервером.
Ответ за 30 секунд
Площадка фильтрует атаки на канал и протоколы, прикладные запросы остаются вашей задачей. Узкое место чаще не гигабиты, а сотни запросов в секунду к тяжёлой странице: лимит частоты на веб-сервере помогает раньше любой платной услуги.
Сетевая фильтрация включена в конфигурации, а почасовая оплата позволяет быстро поднять запасную машину.
Оцените свой рискL3 и L4закрывает площадка
L7остаётся на вас
адресмогут отключить на время
01 · 1 мин
Что провайдер фильтрует по умолчанию#
Формулировка «защита от DDoS включена» почти всегда означает фильтрацию на сетевом уровне: мусорный трафик, который приходит на ваш адрес большим объёмом или в виде поддельных соединений. Это действительно работает и действительно бесплатно.
Чего в такую защиту не входит:
- Запросы, похожие на живых посетителей. Тысяча обращений к поиску по каталогу выглядит как интерес к сайту, а не как атака.
- Перебор форм входа. Это не объём, а нагрузка на базу и на процессор.
- Нагрузка от обхода роботами. Не атака вовсе, но сервер ложится так же.
И есть неприятный механизм, о котором надо знать заранее: при очень крупной атаке часть провайдеров временно отключает ваш адрес, чтобы не пострадала вся площадка. Сервер при этом жив, а сайт недоступен. Условия такого отключения написаны в правилах, и это вопрос, который задают поддержке до покупки, а не после. Какие ещё вопросы задают до оплаты, собрано в пробном периоде.
02 · 1 мин
Три типа атак и разные ответы на них#
| Тип | Как выглядит | Чем закрывается |
|---|---|---|
| На канал | Канал забит, сервер не отвечает вообще | Фильтрация площадки, ваша роль нулевая |
| На протоколы | Тысячи незавершённых соединений | Настройки сетевого стека и фильтрация площадки |
| На приложение | Сервер отвечает, но страницы грузятся минуту | Лимит частоты, кеш, внешний фильтр перед сайтом |
Третий тип и есть основная практическая проблема. Порядок действий на своей стороне:
- Кеш страниц. Готовая страница отдаётся без обращения к базе, и та же нагрузка перестаёт быть опасной.
- Ограничение частоты по адресу. Веб-сервер умеет это сам, без дополнительных программ.
- Защита форм. Проверка на входе в админку и на формах, которые дёргают базу.
- Внешний рубеж. Сервис, который принимает трафик на себя и отдаёт вам только отфильтрованный. Нужен, когда предыдущее не справилось.
Важное условие для четвёртого пункта: после его включения адрес сервера не должен быть виден из интернета. Иначе атака пойдёт мимо фильтра, прямо на машину. Что видно по адресу, разобрано в белом и выделенном IP.
Инструмент · 1 мин
Оцените свой риск#
Ответьте на три вопроса, и станет понятно, нужна ли платная защита или достаточно настроек.
Нужна ли вам защита сверх базовой
Риск зависит от того, кому вы мешаете и сколько стоит простой. Три вопроса
04 · 1 мин
Что сделать до атаки, а не во время#
Во время атаки выбор инструментов резко сужается: панель провайдера может не открываться, а сервер не отвечать. Поэтому подготовка делается заранее и занимает один вечер.
- Знать свою норму. Сколько запросов в секунду бывает в обычный день и при всплеске. Без этой цифры непонятно, атака это или реклама сработала. Графики даёт мониторинг.
- Иметь доступ к консоли. Вход через панель работает, когда сеть забита: консоль провайдера.
- Держать свежую копию. Чтобы поднять сайт в другом месте за час, а не за сутки.
- Понимать, где заканчивается ваша ответственность. Канал и площадка это провайдер, настройки веб-сервера это вы.
Отдельно о том, чего делать не надо: отключать сайт целиком «пока не кончится» и менять провайдера в первый же день. Атаки на небольшие проекты обычно короткие, а переезд во время атаки добавляет к простою ещё и ошибки переноса: см. перенос сайта.
05 · 1 мин
Вопросы о защите от атак#
Входит ли защита от DDoS в обычный тариф?
Сетевая фильтрация обычно входит и не требует доплаты. Фильтрация прикладных запросов в тариф не входит почти никогда.
Может ли провайдер отключить мой сервер во время атаки?
Да, часть провайдеров временно снимает адрес с маршрутизации, чтобы защитить площадку. Условия описаны в правилах, их уточняют до покупки.
Поможет ли смена IP-адреса?
На время да, если атака шла по адресу и новый адрес нигде не опубликован. Старые записи DNS и сторонние сервисы его быстро выдают обратно.
Защитит ли мощный тариф от атаки?
Запас ресурсов отодвигает момент падения, но не отменяет его. Дешевле включить кеш и лимит частоты, чем покупать вдвое больше ядер.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.
Проверьте сервер на деле
При почасовой оплате сутки теста стоят десятки рублей, а не месячный тариф.
- Оплата по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Дата-центры в России и за рубежом
- Создание сервера за пару минут