VPS с защитой от DDoS от €5/мес
Виртуальный сервер с anti-DDoS до 200 Гбит/с включён по умолчанию — не «по запросу», не «в отдельном тарифе», а всегда и бесплатно. Volumetric-атаки фильтруются через scrubbing-центры Hetzner в Германии. L7-защита на самом VPS через nginx + fail2ban.
Защита работает 24/7 автоматически — во время атаки вы даже не почувствуете скачок нагрузки.
Что даём в VPS с anti-DDoS
Hetzner scrubbing 200 Гбит/с
Фильтрация SYN-flood, UDP-flood, DNS amplification, NTP amplification, LDAP amplification на уровне сети до вашего VPS. Ваш IP всегда чистый — атака отбита на границе ДЦ.
Automated detection
Hetzner анализирует NetFlow с граничных роутеров. При аномалии (>1 Gbps на один VPS, нехарактерный паттерн пакетов) — включает scrubbing через 10-30 секунд. Вы не заметите.
L7 rate-limiting
Для application-layer атак (HTTP GET/POST-flood с миллионами реальных IP через ботнет) — настраиваем nginx rate-limit по IP + fail2ban ban на 15 минут за 429 responses. Реагирует в течение 15 сек.
KVM полная виртуализация
Не OpenVZ / LXC. Nested KVM для docker-in-docker. Гарантированная доля vCPU — steal time от «шумных соседей» невозможен.
IPv4 + IPv6 с защитой
IPv4 в тарифе. Защита работает и для IPv6 (полный /64). Дополнительный failover IP для двух-VPS высокой доступности — €1.30/мес.
NVMe SSD
100k+ IOPS. Даже под атакой (когда пакетов много) — диск не тормозит. Быстрый apt install / docker pull.
Root + SSH
Полный root-доступ. Настраиваете nginx, fail2ban, sysctl (net.core.somaxconn, tcp_max_syn_backlog) под свой профиль нагрузки.
TG-alert при атаке
Если volumetric-атака затянется > 5 минут — наша система напишет в Telegram-бот поддержки. Вы получите проактивный alert раньше, чем клиенты пожалуются.
Логи атак
В панели видно последние 30 дней инцидентов: время, вектор (SYN/UDP/DNS-amp), пиковая скорость, длительность. Полезно для post-mortem и BCP-планирования.
Тарифы VPS с anti-DDoS
Anti-DDoS включён во все тарифы. Цены не выше обычных VPS — защита у нас в базовой инфраструктуре, а не в отдельной услуге.
| Тариф | vCPU | RAM | Диск | Цена / мес | Цена / час |
|---|---|---|---|---|---|
| DDoS-XS | 1 vCPU | 1 ГБ | 20 ГБ NVMe | €5 | €0.007 |
| DDoS-S | 2 vCPU | 2 ГБ | 40 ГБ NVMe | €8 | €0.011 |
| DDoS-M | 2 vCPU | 4 ГБ | 80 ГБ NVMe | €12 | €0.017 |
| DDoS-L | 4 vCPU | 8 ГБ | 160 ГБ NVMe | €22 | €0.031 |
| DDoS-XL | 8 vCPU | 16 ГБ | 320 ГБ NVMe | €42 | €0.058 |
Кому нужен VPS с защитой от DDoS
Не всем — но если ваш сервис в зоне риска, экономить нельзя. Атака на €5-VPS без защиты положит его на 1-24 часа — плюс к репутации хуже, чем к деньгам.
- • MMO / PVP игровой сервер (Minecraft, CS2, Rust) — конкуренты часто DDoS-ят — DDoS-M/L
- • TG-бот на 100k+ пользователей — жертва боевых атак — DDoS-S/M
- • Магазин с высокой конкуренцией (одежда, электроника) — DDoS-M/L
- • Финансовый сервис / крипто-обменник — DDoS-L/XL
- • Новостной сайт / политический блог — DDoS-M
- • SaaS с активной клиентской базой — DDoS-L
Частые вопросы
- Что такое anti-DDoS 200 Гбит/с и когда он нужен?
- Защита от volumetric-атак (SYN-flood, UDP-flood, DNS amplification) на уровне L3-L4 через scrubbing-центры Hetzner в Германии. Фильтрует до 200 Гбит/с трафика — этого хватит на 99 % атак на малый / средний бизнес. Плюс L7 (HTTP-flood) через nginx + fail2ban на самом VPS. Нужно если: MMO/PVP-игровой сервер, магазин с конкурентами, Telegram-бот с миллионом пользователей, финансовый сервис.
- Защита включена по умолчанию?
- Да, у всех наших Hetzner-VPS anti-DDoS включён бесплатно и постоянно. Не «по запросу» и не «активируется на 24 часа во время атаки». Это принципиальное отличие от многих конкурентов, где anti-DDoS — платная услуга или отдельный тариф. Плюс L7 (application-layer) — обычно нужен нам настройка от вас (правила rate-limit).
- Что делать во время атаки?
- Ничего. Volumetric-атаки фильтруются автоматически на уровне Hetzner-инфраструктуры — вы даже не увидите скачка нагрузки на самом VPS. Alerting: если атака затянется > 5 минут, наша система мониторинга напишет в Telegram-бот поддержки, они свяжутся с вами. При L7-атаке (HTTP-flood с миллионами реальных IP) — активируем rate-limit по паттернам через тикет за 15 минут.
- Что делать если атака на 500 Гбит/с и выше?
- Такие атаки редки (обычно только на очень заметные компании) и требуют enterprise-защиты. При атаке > 200 Гбит/с Hetzner временно направляет ваш IP в null-route на 4-24 часа — сервис недоступен, но VPS не «сгорит». Для защиты от таких атак — переходите на dedicated с гибридной защитой Cloudflare + on-prem anti-DDoS (свяжитесь с нами через тикет).
- Хватит ли €5 тарифа?
- €5 — базовый anti-DDoS-VPS для лендинга, простого бота, TG-канала. Для игрового сервера (Minecraft, CS2) — €12-22 (нужно CPU + RAM). Для магазина с высокой конкуренцией и активной атакой — €18-36. Anti-DDoS не «съедает» ресурсы вашего VPS — фильтрация происходит до попадания на ваш сервер.
- Как оплатить?
- Оплата в EUR: карта Мир (курс ЦБ + 2 %), СБП (0 % комиссии), крипта (USDT/BTC/ETH), безнал с УПД для юрлиц. Anti-DDoS уже в цене — никаких плюс-доплат «за защиту».
Готовы поднять защищённый VPS?
anti-DDoS 200 Гбит/с включён по умолчанию — от €5/мес. Не переплачиваете за «защиту» отдельно.