OffshoreVps
L3/L4-Schutz Jeder Tarif 10 Standorte

Ein DDoS-geschützter VPS und ein ehrlicher Blick darauf, was das abdeckt

Jeder Tarif enthält L3/L4-DDoS-Schutz, der Fluten von Müllverkehr herausfiltert, bevor sie deinen Server erreichen. Angriffe, die wie echte Besucher aussehen, auf Layer 7, sind etwas anderes, daher zeigt diese Seite auch, was du auf dem Server selbst ergänzt.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
Ohne KYC L3/L4-DDoS Voller Root-Zugriff In Minuten live 10 Standorte

Page by the OffshoreVps teamUpdated Preise aus dem Live-Katalog gelesen

Größen und Preise

Zwei geschützte Größen zum Einstieg

Preise für einen Monat. Bei 12 Monaten Laufzeit gibt es 50 % Rabatt.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

Eine kleine Website, ein Bot oder ein VPN.

Configure and order
Location
Am beliebtesten
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

Eine stärker besuchte Website oder ein paar Dienste.

Configure and order
Die Schichten kennen

Was der Schutz des Hosts abdeckt und was Sie selbst ergänzen

Vom Netzwerkschutz abgedeckt (L3/L4)

  • Fluten roher Pakete, die die Netzwerkleitung füllen
  • SYN-Floods und Angriffe auf die Verbindungstabelle
  • Volumetrische Angriffe auf Ihre IP-Adresse

Sie ergänzen auf dem Server (L7)

  • Anfragefluten, die wie echte Besucher aussehen
  • Angriffe mit langsamen Verbindungen, die Worker blockieren
  • Aufwendige Seiten, die immer wieder aufgerufen werden
  • Missbrauch von Login und Suche
Schutz auf Schicht 7 ergänzen

Anfragen in Nginx ratenbegrenzen

Eine kleine Regel, die verhindert, dass eine einzelne Adresse alle Ihre Worker belegt. Die ersten beiden Zeilen gehören in den http-Block.

Anfragen pro Adresse begrenzen
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
Weitergehen

Cachen, sperren und vorausplanen

  • Cachen Sie, was möglich ist. Eine gecachte Seite kostet fast nichts, selbst wenn sie nur 30 bis 60 Sekunden gespeichert wird.
  • Sperren Sie Wiederholungstäter mit fail2ban. Siehe UFW, fail2ban und Nginx.
  • Halten Sie Ihre Origin-IP privat, wenn Sie einen Proxy oder ein CDN davorschalten. Siehe Origin-IP geheim halten.
  • Kennen Sie Ihre langsamen Seiten und beheben oder cachen Sie sie, bevor ein Angriff sie findet.

Die vollständige Anleitung steht in Layer-7-DDoS-Schutz für einen VPS. Kein Schutz hält jeden Angriff auf, planen Sie also für den Tag, an dem es doch passiert.

FAQ

Fragen zum DDoS-geschützten VPS

01Ist DDoS-Schutz bei jedem VPS enthalten?

Ja. Jeder Tarif enthält L3/L4-DDoS-Schutz, der große Angriffe auf der Netzwerkebene filtert.

02Stoppt er Layer-7-Angriffe?

Der Netzwerkschutz bewältigt vor allem Paketfluten. Angriffe auf Anwendungsebene, die wie echte Besucher aussehen, brauchen Ratenbegrenzung, Caching und Bot-Regeln auf Ihrem Server. Siehe Layer-7-DDoS-Schutz.

03Was ist der Unterschied zwischen L3/L4 und L7?

Schicht 3 und 4 sind die Vermittlungs- und die Transportschicht: rohe Pakete und Verbindungen. Schicht 7 ist die Anwendungsschicht: HTTP-Anfragen an Ihre Website.

04Was kostet ein DDoS-geschützter VPS?

Ab $5.76 im Monat. Die Größe mit 2 vCPU und 4 GB kostet in Rumänien $8.50 im Monat. Bei 12 Monaten Laufzeit gibt es 50 % Rabatt.

05Versteckt der DDoS-Schutz meine IP?

Nein. Die IP Ihres Servers bleibt öffentlich. Um sie zu verbergen, brauchen Sie einen Proxy oder ein CDN davor und einen Origin, der nur dessen Verkehr annimmt.

Einen geschützten VPS holen

Kein Ausweis, keine Karte. Mit Krypto zahlen und in Minuten bereitstellen.