OffshoreVps
محافظت L3/L4 هر طرح ۱۰ مکان

یک VPS محافظت‌شده در برابر DDoS و نگاهی صادقانه به آنچه پوشش می‌دهد

هر طرح محافظت DDoS در لایه‌های L3/L4 دارد که سیل ترافیک آشغال را پیش از رسیدن به سرور شما فیلتر می‌کند. حملاتی که شبیه بازدیدکنندگان واقعی‌اند، در لایه ۷، فرق دارند، پس این صفحه نشان می‌دهد روی خود سرور چه چیزی اضافه می‌کنید.

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
بدون KYC DDoS در L3/L4 root کامل فعال در چند دقیقه ۱۰ مکان

Page by the OffshoreVps teamUpdated قیمت‌ها از کاتالوگ زنده خوانده شده‌اند

اندازه‌ها و قیمت‌ها

دو اندازه‌ی محافظت‌شده برای شروع

قیمت‌های یک‌ماهه. دوره ۱۲ ماهه ۵۰٪ تخفیف دارد.

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

یک سایت کوچک، یک ربات یا یک VPN.

Configure and order
Location
محبوب‌ترین
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

یک سایت شلوغ‌تر یا چند سرویس.

Configure and order
لایه‌ها را بشناسید

محافظت میزبان چه چیزی را پوشش می‌دهد و شما چه چیزی اضافه می‌کنید

تحت پوشش محافظت شبکه (L3/L4)

  • سیل بسته‌های خام که مسیر شبکه را پر می‌کنند
  • سیل SYN و حملات به جدول اتصال‌ها
  • حملات حجمی که آدرس IP شما را هدف می‌گیرند

شما روی سرور اضافه می‌کنید (L7)

  • سیل درخواست‌هایی که شبیه بازدیدکنندگان واقعی‌اند
  • حملات اتصال کُند که worker ها را باز نگه می‌دارند
  • صفحات سنگین که بارها و بارها مورد حمله قرار می‌گیرند
  • سوءاستفاده از ورود و جست‌وجو
دفاع لایه ۷ را اضافه کنید

محدودکردن نرخ درخواست‌ها در Nginx

یک قانون کوچک که جلوی استفاده‌ی یک آدرس از تمام worker های شما را می‌گیرد. دو خط اول را در بلوک http قرار دهید.

محدودکردن درخواست‌ها به ازای هر آدرس
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
پیش‌تر بروید

کش کنید، مسدود کنید و از پیش برنامه‌ریزی کنید

  • هرچه می‌شود کش کنید. سرو کردن یک صفحه‌ی کش‌شده تقریباً هزینه‌ای ندارد، حتی برای ۳۰ تا ۶۰ ثانیه.
  • متخلفان تکراری را با fail2ban مسدود کنید. UFW، fail2ban و Nginx را ببینید.
  • اگر پروکسی یا CDN جلوی سرور می‌گذارید، IP مبدأ را خصوصی نگه دارید. پنهان نگه‌داشتن IP مبدأ را ببینید.
  • صفحات کُند خود را بشناسید و پیش از آنکه حمله‌ای پیدایشان کند، درستشان کنید یا کش کنید.

راهنمای کامل در محافظت DDoS لایه ۷ برای یک VPS است. هیچ محافظتی جلوی هر حمله را نمی‌گیرد، پس برای روزی که نگرفت برنامه‌ریزی کنید.

پرسش‌های متداول

پرسش‌های VPS محافظت‌شده در برابر DDoS

01آیا محافظت DDoS در هر VPS گنجانده شده است؟

بله. هر طرح محافظت DDoS در L3/L4 دارد که حملات بزرگ لایه‌ی شبکه را فیلتر می‌کند.

02آیا جلوی حملات لایه ۷ را می‌گیرد؟

محافظت شبکه عمدتاً سیل بسته‌ها را مدیریت می‌کند. حملات لایه‌ی برنامه که شبیه بازدیدکنندگان واقعی‌اند، به محدودیت نرخ، کش و قوانین ربات روی سرور شما نیاز دارند. محافظت DDoS لایه ۷ را ببینید.

03تفاوت L3/L4 و L7 چیست؟

لایه‌های ۳ و ۴ لایه‌ی شبکه و انتقال‌اند: بسته‌های خام و اتصال‌ها. لایه ۷ لایه‌ی برنامه است: درخواست‌های HTTP به وب‌سایت شما.

04یک VPS محافظت‌شده در برابر DDoS چقدر هزینه دارد؟

از $5.76 در ماه. اندازه‌ی 2 vCPU و 4 GB در رومانی ماهانه $8.50 است. دوره ۱۲ ماهه ۵۰٪ تخفیف دارد.

05آیا محافظت DDoS IP من را پنهان می‌کند؟

خیر. IP سرور شما عمومی می‌ماند. برای پنهان‌کردنش به پروکسی یا CDN در جلو و مبدأیی نیاز دارید که فقط ترافیک آن را بپذیرد.

یک VPS محافظت‌شده بگیرید

بدون مدارک هویتی، بدون کارت. با رمزارز پرداخت کنید و در چند دقیقه راه‌اندازی کنید.