Tüm ürünler 
VPS için DDoS korumasına gerçekte neler dahildir
Katalogdaki paketlerin yarısından fazlası, en ucuzları dahil, «DDoS koruması» ibaresi taşıyor. Aynı kelimelerin arkasında farklı hizmetler yatar: veri merkezi ağının sınırındaki temel filtrelemeden, uygulama katmanında trafik temizlemeli ayrı bir korumalı IP'ye kadar. Bir oyun, mağaza veya API için VDS kiralamadan önce tam olarak neye karşı korunduğunuzu anlayın.
L3/L4 ve L7 — iki farklı sorun
Saldırıların çoğu ağ ve taşıma katmanlarında (L3/L4) hacimseldir: UDP flood, SYN flood, DNS, NTP veya memcached üzerinden yükseltme (amplification). Amaç kanalı veya bağlantı tablosunu doldurmaktır. Bunlara karşı sağlayıcı tarafındaki filtreleme işe yarar: trafik, sunucuya ulaşmadan önce temizleme donanımından geçer. Genellikle temel koruma denilen şey tam olarak budur.
Uygulama katmanı (L7) saldırıları sıradan HTTP istekleri gibi görünür: binlerce bot aramayı, sepeti, giriş formunu açar. Hacim olarak küçüktürler ve ağ filtresi onları fark etmez. Burada başka araçlar gerekir: sitenin önünde korumalı bir proxy veya CDN, nginx'te istek limitleri, captcha, ağır sayfaların önbelleğe alınması. Bir site veya e-ticaret sitesi için sağlayıcının L3/L4 koruması risklerin yalnızca yarısını kapatır.
Pakete neler dahil, neler ek ücretli
- Paket fiyatına dahil temel koruma. Bilinen flood türlerinin sınırlı kapasiteyle otomatik filtrelenmesi. Saldırı daha güçlüyse sağlayıcı IP'nizi blackhole'a gönderebilir: sunucu çalışır, ancak saldırı bitene kadar internetten erişilemez.
- Gelişmiş koruma. Ayrı bir korumalı IP veya daha yüksek filtreleme kapasiteli bir paket, bazen belirli protokollere özel kurallarla.
- L7 koruması. Genellikle bağımsız bir hizmettir: alan adı filtreleme ağı üzerinden proxy'lenir ve sunucunun gerçek IP'si gizlenir.
Ödeme yapmadan önce sağlayıcıya neler sorulmalı
- Filtreleme kapasitesi nedir ve saldırı bunu aştığında ne olur.
- Koruma sürekli mi (always-on) çalışıyor, yoksa saldırı tespit edildikten sonra mı devreye giriyor. İkinci durumda sunucu ilk dakikalarda erişilemez olabilir.
- UDP nasıl filtreleniyor. Oyun ve ses protokolleri kaba kurallardan zarar görür: flood ile birlikte gerçek oyuncular da düşer.
- Saldırının gelen trafiği paket limitine dahil ediliyor mu ve tekrarlanan saldırılarda ne olacak.
- Saldırı bildirimleri geliyor mu ve panelde görünüyor mu.
Korumaya en çok kimin ihtiyacı var
En sık oyun projeleri saldırıya uğrar: Minecraft, Rust sunucuları, RAGE MP ve FiveM üzerindeki RP projeleri. Flood saldırısı sipariş etmek ucuzdur; bu yüzden burada oyun protokollerine özel ince ayarlı kurallar işlemci gücünden daha önemlidir. İkinci risk grubu, indirim günlerindeki mağazalar ve hizmetlerdir. Küçük bir kurumsal VPN veya test ortamı için, paketlerin çoğunda zaten bulunan temel koruma yeterlidir.
Yukarıdaki tabloda, DDoS korumasını sağlayıcının kendisinin beyan ettiği paketler toplanmıştır; «Ödeme» sütunu banka kartı, PayPal veya kripto parayla ödeme yapılıp yapılamayacağını gösterir. Sağlayıcılar koruma kapasitesini ve koşullarını farklı biçimlerde tanımlar, bu yüzden bunları destek ekibine sorun.