VPS с защитой от DDoS: что реально входит в тариф

Почти каждый массовый VPS пишет «защита от DDoS». Обычно это фильтр на границе: отсекается явный мусор и мелкий флуд. Целевая атака на магазин, игру или API так не останавливается. Вы получаете спокойствие от автоматического шума, а не страховку от человека, который купил ботнет на вечер.

Отдельный продукт защиты стоит денег и описывается лимитами в гигабитах, временем реакции и правилами. Крупные сети дата-центров честнее разделяют уровни. Массовый сегмент смешивает всё в одну галочку, потому что так проще продавать младший тариф.

Кому хватит базового фильтра

Сайт-визитка, блог, внутренний стенд, бот без оплаты на сайте. Если вас не бьют специально, базовая защита плюс нормальный файрвол на машине закрывают большую часть шума. Не оставляйте SSH на пароле в любом случае: подбор пароля — не DDoS, но валит логи и нервы.

Кому нужен отдельный тариф

Интернет-магазин в сезон, игровые серверы, биржи, лендинги с оплатой, любые сервисы, которые уже ложились. Спрашивайте потолок в гигабитах, что будет при превышении (отключение, счёт, «как получится») и где смотреть график атаки. Если ответа нет, галочка в прайсе — маркетинг.

• Фильтр на VPS — это не центр очистки.

• «Безлимитный DDoS» без цифр не бывает.

• Атака на само приложение лечится иначе, чем забитый канал.

В каталоге фильтр «DDoS» означает: хостер заявляет защиту в тарифе. Это не лабораторный тест. Для выбора всё равно читайте условия. Подборка тарифов с заявленной защитой — отдельная страница, чтобы не искать галочку по всем карточкам.

Сетевая гигиена на своей стороне не отменяется: закрытые порты, ограничение попыток входа, актуальные пакеты. Защита хостера не прощает открытую базу в интернет.

Если сайт уже бьют, не мигрируйте в панике на первый попавшийся «анти-DDoS VPS за 99 ₽». Смена адреса без фильтра на новом месте даёт сутки покоя. Сначала спросите у текущего хостера, видят ли они атаку и какой у них следующий тариф защиты. Иногда дешевле поднять уровень там же, чем переезжать.

Итого: базовая галочка — от шума. Для денег и игр — отдельный разговор с лимитами. Сравнивайте не слово «Anti-DDoS», а цифры и ответственность. Как читать остальные строки прайса — в соседней статье. Сами тарифы — в каталоге VPS.

Что спросить у поддержки

Какой потолок в гигабитах, что происходит при превышении, есть ли график, закрывает ли фильтр атаки на приложение или только забитый канал. Ответ «у нас защита включена» без цифр ничего не стоит. Запишите тикет: при споре пригодится.

Игровые серверы и магазины в сезон бьют чаще визиток. Если вас уже клали, не экономьте на уровне защиты. Смена IP без фильтра — пауза, не лечение. Иногда дешевле поднять тариф у текущего хостера, чем переезжать под атакой.

На своей стороне закройте лишние порты, уберите открытые панели баз, поставьте ограничение попыток входа. Иначе хостер будет честно фильтровать канал, а вас взломают обычным паролем. Защита сети и аккуратность на сервере — разные слои.

Базовая галочка годится, пока нет целевой атаки. Как только простой начинает стоить денег, покупайте отдельную очистку и читайте договор. Каталог с заявленной защитой помогает отфильтровать строки, но не заменяет разговор с человеком в поддержке.

Не отключайте файрвол «чтобы всё открылось». Большинство неприятностей на дешёвом VPS — открытые порты и пароли, не гигабитная атака. Сначала гигиена, потом разговор про отдельный тариф защиты.