Inferno Solutions: VPS с DDoS-защитой
Inferno Solutions заявляет DDoS-защиту инфраструктуры, однако конкретные параметры необходимо проверять для выбранной локации и услуги.
До заказа уточните мощность фильтрации, поддерживаемые уровни L3, L4 и L7, протоколы, точку применения защиты и режим её активации. Универсальные значения для всех площадок не опубликованы.
Наличие DDoS-защиты не означает абсолютную неуязвимость сервера, отсутствие простоев или одинаковую фильтрацию во всех странах.
Защита стороннего проекта от DDoS через proxy или tunnel на VPS запрещена правилами использования. Инфраструктурную защиту провайдера не следует смешивать с запуском собственного DDoS-proxy.
При заказе любого VPS на 1, 3, 6 или 12 месяцев укажите S25, чтобы получить скидку 25%; параметры DDoS-защиты, дополнительные услуги и ограничения использования проверяются отдельно.
Как проверить DDoS-защиту перед заказом
Проверка начинается не с общей фразы о наличии защиты, а с конкретной локации и сетевого сценария. Для одного проекта критичен TCP-сервис, для другого — веб-трафик, UDP или несколько публичных портов.
До оплаты подготовьте описание сервиса и задайте вопросы о фильтрации для выбранного VPS. Это позволяет не переносить условия одной площадки на другую.
- Выберите нужную локацию VPS.
- Определите основной публичный IP.
- Перечислите открытые сервисы и порты.
- Укажите используемые протоколы.
- Опишите тип приложения.
- Уточните наличие DDoS-защиты в этой локации.
- Уточните точку применения фильтрации.
- Спросите о поддерживаемых уровнях L3, L4 и L7.
- Уточните опубликованную мощность защиты, если она есть для площадки.
- Проверьте режим активации фильтрации.
- Уточните поведение при превышении возможностей защиты.
- Проверьте ограничения по протоколам.
- Проверьте ограничения AUP для вашего сценария.
- Сохраните полученные условия до запуска проекта.
Не считайте отсутствие опубликованного значения мощности признаком отсутствия защиты. Это означает только то, что точный параметр нужно подтвердить отдельно.
Также не следует самостоятельно добавлять значения в Gbit/s или Tbps по аналогии с другой локацией или другим провайдером.
Какие параметры фильтрации нужно уточнить
Для оценки DDoS-защиты недостаточно одного ответа «защита есть». Практическое значение имеют охват конкретной локации, уровни фильтрации, поддерживаемые протоколы и порядок реакции на атаку.
Подтверждённый факт относится к наличию заявленной защиты инфраструктуры. Детальные технические характеристики должны проверяться для выбранной площадки.
| Параметр | Что нужно уточнить | Почему это важно |
|---|---|---|
| Локация | Действует ли защита для выбранного VPS | Условия могут различаться |
| Точка фильтрации | Где обрабатывается атакующий трафик | Определяет сетевой сценарий |
| L3 и L4 | Какие сетевые атаки входят в покрытие | Важно для IP и портов |
| L7 | Предусмотрена ли прикладная фильтрация | Не подтверждена универсально |
| Протоколы | TCP, UDP и другие условия | Сервисы используют разный трафик |
| Мощность | Опубликованное значение для площадки | Нельзя придумывать общий лимит |
| Активация | Постоянная или событийная фильтрация | Режим не установлен универсально |
Если один из параметров не опубликован, зафиксируйте его как вопрос перед заказом. Не заменяйте отсутствующее значение предположением.
Особенно важно подтверждать L7 и мощность защиты отдельно, поскольку общий факт наличия DDoS-защиты этих характеристик не раскрывает.
Локация и точка применения защиты
Условия DDoS-защиты могут зависеть от выбранной площадки. Поэтому ответ для одного дата-центра нельзя автоматически использовать для VPS в другой стране.
До запуска проекта уточните, относится ли заявленная фильтрация непосредственно к заказанному VPS и его публичному IP.
| Проверка | Что подтвердить | Результат |
|---|---|---|
| Страна | Наличие защиты | Площадка проверена |
| VPS | Применимость к услуге | Нет переноса условий |
| Основной IP | Точка фильтрации | Понятен сетевой маршрут |
| Дополнительный IP | Условия защиты | Нет предположения об одинаковом покрытии |
Не используйте юридический адрес компании или название страны в каталоге как доказательство конкретной схемы фильтрации.
Технические параметры относятся к инфраструктуре выбранной услуги, а не к реквизитам компании.
Уровни L3, L4 и L7
L3, L4 и L7 обозначают разные уровни сетевого и прикладного взаимодействия. На странице нельзя утверждать универсальное покрытие всех трёх уровней без подтверждения для конкретной локации.
Перед заказом сформулируйте вопрос исходя из приложения. Для обычного VPS с несколькими публичными сервисами важно заранее понять, какие уровни фактически входят в защиту.
| Уровень | Что спросить | Граница утверждения |
|---|---|---|
| L3 | Есть ли фильтрация сетевого уровня | Не заявлять без подтверждения |
| L4 | Есть ли защита транспортного уровня | Не переносить между локациями |
| L7 | Есть ли прикладная защита | Универсально не подтверждена |
Не следует писать, что DDoS-защита автоматически заменяет WAF, защиту приложения или настройку самого веб-сервера.
Защита инфраструктуры и безопасность приложения являются связанными, но разными задачами.
Протоколы, мощность и режим активации
Поддерживаемые протоколы, мощность фильтрации и механизм активации должны подтверждаться для выбранной площадки. Общего значения мощности для всего каталога в подтверждённых данных нет.
Также не опубликовано единое правило, согласно которому фильтрация всегда работает постоянно либо включается только при обнаружении события.
| Параметр | Что уточнить | Что не предполагать |
|---|---|---|
| TCP | Условия фильтрации | Одинаковую поддержку везде |
| UDP | Поддержку конкретного сервиса | Отсутствие ограничений |
| Мощность | Значение для локации | Универсальный Tbps-показатель |
| Активация | Порядок включения защиты | Постоянный режим по умолчанию |
| Превышение | Что происходит при большем объёме | Абсолютную неуязвимость |
Сохраните полученные технические условия вместе с данными заказа. Они пригодятся при диагностике реального инцидента.
После смены локации или сетевой архитектуры параметры необходимо проверить заново.
Что означает заявленная DDoS-защита
Inferno Solutions заявляет наличие DDoS-защиты инфраструктуры. Это подтверждает сам факт заявленной защитной функции, но не задаёт одинаковую техническую спецификацию для каждого VPS.
Нельзя автоматически делать вывод о пропускной способности фильтрации, поддержке L7, времени реакции или отсутствии недоступности при любой атаке.
| Утверждение | Что подтверждено | Что проверить отдельно |
|---|---|---|
| DDoS-защита есть | Защита инфраструктуры заявлена | Условия локации |
| Мощность фильтрации | Общее значение не установлено | Конкретную площадку |
| L7 | Универсальный охват не установлен | Выбранную услугу |
| Активация | Единый режим не установлен | Порядок для VPS |
| Абсолютная доступность | Не следует из факта защиты | Архитектуру проекта |
Формулировка «DDoS-защита» не равна обещанию DDoS-proof. Реальный результат зависит от параметров атаки, инфраструктуры, приложения и условий выбранной площадки.
Критичный проект должен учитывать резервный сценарий даже при наличии фильтрации.
Как выбрать локацию защищённого VPS
Локацию следует выбирать не только по географии пользователей, но и по подтверждённым параметрам защиты. Одинаковое название тарифа не гарантирует одинаковые сетевые условия в разных странах.
Сначала определите требования приложения, затем сопоставьте их с выбранной площадкой.
- Определите основную аудиторию проекта.
- Выберите несколько подходящих локаций.
- Проверьте наличие нужного VPS.
- Уточните DDoS-защиту каждой площадки.
- Сравните поддерживаемые протоколы.
- Уточните L3, L4 и L7.
- Запросите мощность фильтрации.
- Уточните режим активации.
- Проверьте сетевые ограничения AUP.
- Выберите площадку по подтверждённым условиям.
Не выбирайте страну только потому, что для другой локации опубликованы подходящие характеристики.
Если проект чувствителен к задержке, измеряйте маршрут отдельно: наличие DDoS-защиты само по себе не гарантирует минимальный ping.
Что подготовить до запуска проекта
До переноса production-нагрузки зафиксируйте нормальное состояние сервиса. Это позволит быстрее отличить DDoS-инцидент от ошибки приложения, DNS, firewall или операционной системы.
Подготовьте список IP, доменов, портов и внешних зависимостей. Не храните эту информацию только внутри недоступного VPS.
- Номер услуги.
- Основной IP VPS.
- Дополнительные IP при наличии.
- Список доменов.
- Публичные порты.
- Используемые протоколы.
- Нормальный профиль нагрузки.
- Обычное число соединений.
- Критичные внешние зависимости.
- Контактный маршрут поддержки.
- Полученные параметры DDoS-защиты.
- Актуальная резервная копия данных.
Резервная копия не предотвращает сетевую атаку, но снижает риск при необходимости аварийного восстановления.
Не выполняйте переустановку VPS только потому, что сервис внезапно перестал отвечать.
Сервисы и сетевой профиль проекта
До инцидента полезно знать обычный сетевой профиль приложения. Для веб-сайта, игрового сервера, API или другого публичного сервиса он может существенно различаться.
Фиксируйте только собственные эксплуатационные показатели. Они не являются официальным лимитом DDoS-защиты.
| Параметр | Что сохранить | Для чего |
|---|---|---|
| IP | Адрес услуги | Проверка доступности |
| Домен | Основное имя | Проверка DNS |
| Порты | Публичные сервисы | Локализация сбоя |
| Протокол | TCP или UDP | Проверка условий защиты |
| Обычная нагрузка | Рабочий диапазон | Сравнение с инцидентом |
Не публикуйте внутренние административные порты и секретные данные в открытом доступе.
Для поддержки достаточно передать сведения, необходимые для диагностики конкретной услуги.
Ожидаемая нагрузка и рабочие порты
Планируемая нагрузка помогает понять, соответствует ли VPS вашему приложению ещё до DDoS-инцидента. Постоянная чрезмерная нагрузка регулируется AUP независимо от происхождения трафика.
Если приложение само постоянно использует значительную часть канала, это нужно отделить от неожиданного всплеска.
| Параметр | Что определить | Следующий шаг |
|---|---|---|
| Публичные порты | Какие сервисы доступны | Сверить защиту |
| Обычный трафик | Рабочий профиль | Зафиксировать baseline |
| Пиковая нагрузка | Нормальные пики | Отличать от аномалии |
| Постоянная нагрузка | Средний рабочий уровень | Проверить AUP |
Ёмкость сетевого порта и допустимая постоянная нагрузка являются разными характеристиками.
Не описывайте сетевой канал как полностью безлимитный.
Как действовать при DDoS-инциденте
При резком ухудшении доступности сначала зафиксируйте фактические симптомы. Не объявляйте любой сетевой сбой DDoS-атакой без проверки.
Полная недоступность сервера или сайта может получить повышенный приоритет, поэтому в обращении важно точно описать влияние.
- Зафиксируйте время начала проблемы.
- Укажите часовой пояс.
- Проверьте статус услуги.
- Проверьте IP из нескольких сетей.
- Проверьте домен и DNS.
- Сравните доступность разных портов.
- Сохраните результаты ping и traceroute.
- Проверьте VNC при наличии.
- Зафиксируйте последние изменения.
- Опишите обычную и текущую нагрузку.
- Укажите номер услуги.
- Создайте технический тикет.
- Приложите безопасные диагностические данные.
- Продолжайте переписку в одном обращении.
Не запускайте многократные reboot или reinstall до понимания причины. Эти операции могут усложнить диагностику и не устраняют внешний сетевой трафик.
Не передавайте пароль root, код 2FA, API-ключ или закрытый SSH-ключ.
Мониторинг и приоритет недоступности
Компания заявляет круглосуточный мониторинг инфраструктуры, а критическая недоступность сервера или сайта может получить повышенный приоритет. Это не означает гарантированное автоматическое обнаружение каждой ошибки приложения.
При инциденте важно различать недоступность всего VPS и отказ отдельного сервиса.
| Симптом | Что проверить | Как описать |
|---|---|---|
| Не отвечает весь VPS | IP и VNC | Полная недоступность |
| Не открывается сайт | DNS и веб-сервис | Затронут конкретный сайт |
| Не работает один порт | Остальные сервисы | Частичная проблема |
| Растёт задержка | Маршрут и нагрузку | Деградация соединения |
| Есть аномальный трафик | Время и направление | Подозрение на атаку |
Повышенный приоритет возможен при критическом влиянии, но не является обещанием мгновенного полного решения.
Время восстановления зависит от причины, характера трафика и необходимых действий.
Ограничения допустимого использования VPS
DDoS-защита предназначена для защиты инфраструктуры, но не отменяет AUP. В частности, защита сторонних проектов через proxy или tunnel на VPS запрещена.
Перед запуском нестандартного сетевого сценария изучите ограничения допустимого использования, поскольку наличие DDoS-защиты не является разрешением на proxy, tunnel, атаки или другие запрещённые действия.
| Сценарий | Подтверждённое условие | Практический вывод |
|---|---|---|
| Защита самого VPS | DDoS-защита заявлена | Уточнить параметры локации |
| Защита стороннего проекта через proxy | Запрещена | Не запускать |
| Защита стороннего проекта через tunnel | Запрещена | Не запускать |
| Активная атака | Запрещена правилами | Остановить |
Не создавайте новый VPS для обхода уже полученного ограничения.
Если архитектура существенно отличается от обычного публичного сервиса, получите согласование до запуска.
Что DDoS-защита не гарантирует
Наличие DDoS-защиты не является обещанием отсутствия простоев, одинаковой фильтрации во всех странах или защиты приложения на всех уровнях.
Отсутствующие технические параметры нужно подтверждать, а не восстанавливать по аналогии.
| Ожидание | Что подтверждено | Следующий шаг |
|---|---|---|
| Защита выдержит любую атаку | Такой гарантии нет | Уточнить мощность |
| L7 включён всегда | Универсально не подтверждено | Проверить площадку |
| Условия одинаковы везде | Детали зависят от локации | Проверить VPS |
| Фильтрация работает одинаково | Режим активации нужно уточнить | Задать вопрос до заказа |
| DDoS-защита заменяет backup | Это разные задачи | Хранить копии |
| Защита отменяет AUP | Правила продолжают действовать | Проверить сценарий |
| S25 улучшает DDoS-защиту | Код относится к VPS | Параметры проверять отдельно |
Не используйте выражения DDoS-proof, абсолютная защита или гарантированная доступность.
Для критичного проекта заранее определите резервный порядок действий при недоступности основной площадки.
Заказ VPS с кодом S25
S25 применяется к стоимости VPS и не изменяет технические параметры DDoS-защиты. Перед оплатой выберите локацию и подтвердите необходимые свойства фильтрации.
Код не увеличивает мощность защиты, не добавляет L7 и не отменяет ограничения AUP.
- Определите требования проекта.
- Выберите VPS.
- Выберите локацию.
- Уточните наличие DDoS-защиты.
- Уточните уровни фильтрации.
- Проверьте протоколы.
- Уточните мощность для площадки.
- Проверьте режим активации.
- Выберите 1, 3, 6 или 12 месяцев.
- Укажите S25.
- Проверьте скидку 25%.
- Проверьте дополнительные услуги отдельно.
- Создайте заказ.
- Сохраните параметры услуги.
Если скидка не отображается до оплаты, не уменьшайте сумму самостоятельно.
Автоматическое применение к существующему заказу и суммирование с другими предложениями не подтверждены.
Срок аренды и код S25
Закажите любой VPS на 1, 3, 6 или 12 месяцев и укажите S25, чтобы получить скидку 25%; мощность DDoS-фильтрации, уровни защиты, протоколы и дополнительные услуги проверяйте отдельно.
- Выберите VPS.
- Выберите нужную локацию.
- Проверьте DDoS-защиту.
- Выберите допустимый срок.
- Используйте точное написание S25.
- Проверьте скидку до оплаты.
- Не считайте L7 включённым автоматически.
- Не переносите мощность другой площадки.
- Проверьте ограничения AUP.
- Сохраните условия заказа.
S25 не является отдельным пакетом защиты и не даёт повышенного приоритета при DDoS-инциденте.
Дата окончания предложения и автоматическое применение при продлении не подтверждены.
Когда обращаться в поддержку
Обращение нужно до заказа, если для проекта критичны конкретные параметры фильтрации, которые не опубликованы. После запуска тикет нужен при недоступности, аномальной сетевой нагрузке или несоответствии фактического поведения ранее подтверждённым условиям.
Передайте идентификаторы услуги и фактические симптомы, но не секреты доступа.
| Ситуация | Что подготовить | Что уточнить |
|---|---|---|
| Заказ ещё не оформлен | Локацию и тип сервиса | Параметры защиты |
| Неизвестен L7 | Протокол и приложение | Поддерживаемый уровень |
| Неизвестна мощность | Выбранную площадку | Актуальный лимит |
| Неясна активация | Услугу и IP | Режим фильтрации |
| VPS недоступен | Service ID, IP и время | Статус инцидента |
| Работает не каждый порт | Список сервисов | Причину ограничения |
| Есть аномальный трафик | Время и результаты проверки | Состояние защиты |
Не отправляйте пароль root, код 2FA, API-ключ или закрытый SSH-ключ.
Для одного инцидента продолжайте существующую переписку и добавляйте в неё новые результаты диагностики.
FAQ — вопросы о DDoS-защите VPS
Есть ли DDoS-защита у VPS?
Inferno Solutions заявляет DDoS-защиту инфраструктуры. Конкретные параметры, мощность, уровни фильтрации и условия необходимо подтверждать для выбранной локации.
Какая мощность DDoS-защиты доступна?
Универсальная мощность для всех VPS и локаций не опубликована. Значение нужно уточнять для конкретной площадки до заказа.
Есть ли защита L3 и L4?
Конкретный охват L3 и L4 нужно подтвердить для выбранной локации и услуги. Общая фраза о DDoS-защите не задаёт универсальную техническую спецификацию.
Есть ли защита уровня L7?
Универсальная L7-защита для всех VPS не подтверждена. Уточните её наличие для конкретного приложения и локации.
Какие протоколы поддерживает фильтрация?
Единый список протоколов для всех площадок не опубликован. Перед заказом укажите используемые TCP, UDP или другие сервисы и подтвердите их поддержку.
Защита работает постоянно или автоматически?
Единый режим активации для всех локаций не подтверждён. Порядок включения фильтрации необходимо уточнить для выбранного VPS.
Одинакова ли защита во всех странах?
Нет оснований считать параметры одинаковыми. Мощность, уровни, протоколы и режим активации нужно проверять по конкретной локации.
Гарантирует ли защита отсутствие простоев?
Нет. Наличие DDoS-защиты не является гарантией полной доступности при любой атаке и не заменяет резервную архитектуру проекта.
Можно ли использовать VPS как DDoS-proxy?
Защита сторонних проектов от DDoS через proxy или tunnel запрещена правилами допустимого использования. Наличие инфраструктурной защиты провайдера этого ограничения не отменяет.
Что делать при недоступности VPS?
Зафиксируйте IP, время, масштаб проблемы, результаты сетевых проверок и последние изменения, затем создайте технический тикет. Полная недоступность сервера или сайта может получить повышенный приоритет.
Нужно ли делать резервную копию?
DDoS-защита и резервное копирование решают разные задачи. Для критичных данных сохраняйте актуальные копии независимо от наличия сетевой фильтрации.
Действует ли S25 на DDoS-защиту?
S25 даёт скидку 25% на любой VPS при заказе на 1, 3, 6 или 12 месяцев. Мощность фильтрации, уровни защиты и дополнительные услуги проверяются отдельно.