Защита сайтов от DDoS
Обеспечьте стабильную и непрерывную работу вашего сайта.
Мгновенное обнаружение и нейтрализация атак любой сложности.
до 200 000 RPS
Гарантированная полоса фильтрации под каждого клиента
5000 доменов
Под защитой Variti. мы в ТОП-2 в России в области защиты web-сайтов.
3 ЦОД
Используется под каждого клиента для резервирования
24/7 поддержка
Скорость ответа до 15 минут
Как работает защита сайтов от DDoS
Для подключения защиты клиент меняет IP-адрес сайта в A-записи DNS на защищенный IP Variti. После этого входящий трафик сайта начинает проходить через инфраструктуру фильтрации Variti.
Сначала запросы проходят фильтрацию на сетевом и транспортном уровнях L3/L4. На этом этапе система отсеивает объемные атаки, которые могут перегрузить канал, сетевое оборудование или сервер клиента: SYN flood, UDP flood, ICMP flood и другие типы сетевой нагрузки.
Далее HTTP(S)-запросы обрабатываются на уровне приложений L7. Variti анализирует поведение входящего трафика и отслеживает признаки атаки на веб-приложение: резкий рост количества запросов, HTTP flood, Slow HTTP, а также массовые обращения к ресурсоемким URL, обработка которых создает повышенную нагрузку на сервер.
Если трафик не выглядит как атака, запросы проходят на origin-сервер клиента. При появлении признаков L7 DDoS система автоматически усиливает фильтрацию: сначала применяет мягкие проверки к подозрительным запросам, затем блокирует очевидный вредоносный трафик, а при необходимости повышает строгость защиты.
Легитимные пользователи продолжают получать доступ к сайту, а вредоносный трафик блокируется на стороне Variti до того, как создаст нагрузку на инфраструктуру клиента. Когда атака заканчивается и нагрузка возвращается к нормальному уровню, система снижает строгость фильтрации и возвращается к обычному режиму мониторинга.
Преимущества Variti для защиты сайта от DDoS
Преимущества Variti для защиты сайта от DDoS
Современные DDoS-атаки не всегда выглядят как резкий поток сетевого мусора. Часто они маскируются под обычные HTTP(S)-запросы к сайту: открытие страниц, обращения к поиску, авторизации, корзине, API-методам или другим ресурсоемким URL. Variti защищает сайт не только на уровнях L3/L4, но и на уровне приложения L7.
Быстрая реакция на атаку
Для работы L7-защиты не требуется ждать, пока на origin-сервере накопятся логи и специалисты вручную найдут аномалию. Variti анализирует входящий трафик на своей стороне и может применять фильтрацию уже при появлении признаков атаки. Это сокращает паузу между началом L7 DDoS и блокировкой вредоносных запросов.
Постепенное усиление фильтрации
Во время атаки Variti может повышать строгость защиты постепенно. Сначала система применяет мягкие проверки к подозрительным запросам, затем блокирует очевидный вредоносный трафик, а при необходимости усиливает фильтрацию для более сложных сценариев атаки.
Блокировка вредоносных запросов без грубой блокировки IP
Variti не сводит защиту к блокировке IP. Система может блокировать вредоносные запросы, не закрывая доступ всем пользователям с того же адреса.
Сохранение доступа для реальных пользователей
Цель фильтрации — снизить нагрузку от атаки и сохранить доступность сайта для легитимной аудитории. Реальные пользователи продолжают получать доступ к сайту, если их запросы проходят проверку, а вредоносный трафик блокируется на стороне Variti до передачи на origin-сервер.
Минимальное влияние на скорость сайта
Проверка запросов выполняется на фильтрующей инфраструктуре Variti. Легитимный трафик после проверки передается на origin-сервер клиента, поэтому защита не должна заметно ухудшать скорость доступа реальных пользователей к сайту.
Личный кабинет и поддержка
Клиент может отслеживать работу защиты в личном кабинете: смотреть графики трафика, заблокированные запросы, коды ответов и другие показатели. Команда Variti помогает с подключением, настройкой фильтрации и разбором инцидентов во время атак.
Защита сайта от DDoS-атак: тарифы и цены
Стоимость защиты сайта от DDoS зависит от параметров проекта: объёма легитимного трафика, количества защищенных IP-адресов и доменов, требований к поддержке, SLA и дополнительных опций.
Для защиты сайта доступны тарифы Standard, Business и Professional. Если проект требует расширенной фильтрации, защиты от сложных L7-атак, интеграции с API, WAF или индивидуальной схемы подключения, параметры рассчитываются отдельно.
|
Возможность |
Standard |
Business |
Professional |
|---|---|---|---|
|
Абонентская плата (руб/мес) |
от 11 000 |
от 43 000 |
*По запросу |
|
Защита от DDoS на L3/L4 |
Включено |
Включено |
10 |
|
Защита от DDoS на L7 |
Включено |
Включено |
Включено |
|
Защищенные IP-адреса |
1 |
1 |
1 |
|
Предоплаченная полоса легитимного трафика |
3 mbps |
5 mbps |
10 mbps |
|
Защищаемые домены |
1 |
2 |
5 |
|
Балансировка нагрузки |
Опция |
Доступно |
Доступно |
|
Личный кабинет с графиками |
Включено |
Включено |
Включено |
|
Техническая поддержка |
Базовая |
Расширенная |
Приоритетная |
Актуальные тарифы и условия подключения доступны на странице Тарифы.
Для проектов с высокой нагрузкой, нестандартной архитектурой или повышенными требованиями к защите можно запросить индивидуальный расчет стоимости.
Отечественный сервис защиты сайтов
Variti — российский сервис защиты сайтов от DDoS-атак и вредоносного автоматизированного трафика. Решение разрабатывается собственной командой и ориентировано на защиту веб-сайтов, интернет-сервисов и API от атак на сетевом уровне L3/L4 и уровне приложений L7.
Команда Variti сопровождает подключение на русском языке и помогает с настройкой защиты, анализом атак и разбором инцидентов.
Active Bot Protection, технология Variti для защиты от вредоносных ботов, включена в Единый реестр российского ПО. (Реестр российского программного обеспечения — реестровая запись №27431 от 11.04.2025г. https://reestr.digital.gov.ru/reestr/3263386/ )
Часто задаваемые вопросы
После подключения трафик сайта проходит через инфраструктуру фильтрации Variti. Сначала система отсеивает сетевые и транспортные атаки на уровнях L3/L4, затем анализирует HTTP(S)-запросы на уровне приложения L7.
Легитимные запросы передаются на origin-сервер клиента, а вредоносный трафик блокируется на стороне Variti до того, как создаст нагрузку на сайт.
В стандартной схеме сайт переводится на защищенный IP Variti через изменение A-записи DNS. Если клиенту нужно использовать собственную IP-подсеть, возможна отдельная схема подключения с маршрутизацией трафика через Variti по BGP. Такая схема согласуется индивидуально.
Variti не сводит защиту только к грубой блокировке IP-адресов. Система анализирует входящие запросы и может блокировать вредоносный трафик, не закрывая доступ всем пользователям с того же IP.
В редких случаях легитимный пользователь может попасть под фильтрацию, но вероятность таких ситуаций ниже, чем у решений, которые в основном опираются на блокировку IP-адресов. Если такое событие происходит, специалисты Variti анализируют причину и донастраивают систему защиты, чтобы снизить риск повторения.
Проверка запросов оптимизирована так, чтобы не вносить заметных задержек для реальных пользователей. При корректной настройке защита не должна ухудшать скорость доступа к сайту.
Кроме того, Variti использует продвинутую сетевую связность. В некоторых случаях это может даже улучшить скорость загрузки сайта за счёт более эффективного маршрута прохождения трафика.
L7 DDoS-защита предназначена для отражения атак, которые создают заметную нагрузку на веб-приложение: HTTP flood, Slow HTTP, резкий рост количества запросов, массовые обращения к ресурсоемким URL. Такая защита реагирует именно на признаки атаки и помогает сохранить доступность сайта во время всплеска вредоносного трафика.
Постоянная защита от ботов решает другую задачу. Она нужна, когда автоматизированный трафик не создаёт явного DDoS-всплеска, но всё равно вредит бизнесу: парсит контент, перебирает логины и пароли, скручивает рекламный бюджет, злоупотребляет API или создает паразитную нагрузку небольшими объемами.
Для таких сценариев используется отдельная услуга Аnti-Bot защита, которая проверяет входящие запросы постоянно, а не только при признаках DDoS-атаки.
Для подключения нужно передать данные о защищаемом сайте: домен, IP-адрес origin-сервера и ряд дополнительных параметров, для этого предоставляется специальный опросник. После создания сервиса клиент меняет A-запись DNS на защищенный IP Variti.
В типовом сценарии подключение не требует изменения кода сайта. Срок подключения зависит от параметров проекта, DNS-настроек и выбранной схемы защиты. В среднем подключение занимает от 30 минут до часа, но бывают исключения.
Нужно как можно быстрее связаться с Variti и передать базовую информацию: домен атакуемого сайта, текущий IP-адрес origin-сервера, описание проблемы, время начала атаки и доступные признаки нагрузки.
Специалисты Variti помогут оценить ситуацию, подготовить сервис защиты и перевести трафик сайта на фильтрацию через защищенный IP.