Сравниваем DDoS-Guard и бесплатную защиту от DDoS-атак Cloudflare в ispmanager

DDoS (расшифровывается как распределённая атака на отказ в обслуживании) — это, по сути, онлайн-беспорядок. Злоумышленники используют армию захваченных компьютеров, чтобы бомбардировать сайт огромным количеством запросов. Их цель в том, чтобы временно или даже навсегда выключить доступ к ресурсу. Для любой компании это в первую очередь репутационные риски, но для бизнеса, прибыль которого идёт через сайт, ещё и убытки из-за простоя. Чтобы избежать этого, уже создано множество решений, которые помогают бороться с атаками или предотвращать их.

В этой статье мы рассмотрим одни из самых популярных инструментов для защиты от DDoS, которые можно добавить в панель ispmanager: бесплатный Cloudflare и платный модуль от DDoS-Guard. И хотя кому-то может показаться, что неразумно сравнивать бесплатное и платное решение, тем не менее многие пользователи до сих пор думают, что обе услуги предоставляют схожий уровень защиты. Поэтому рассмотрим основные различия между этими двумя услугами, чтобы помочь выбрать подходящий вариант для вашего онлайн-бизнеса.

1. Уровень защиты

DDoS-Guard защищает от L7-атак с первого запроса. Сканирует систему и включается автоматически при первых сигналах атаки. Без блокировки по IP, с возможностью геоблокировки и созданием уникальных правил защиты для фильтрации запросов, чтобы гарантировать высокий уровень сохранения легитимного трафика. Спасает даже от массивных DDoS-атак с плотностью до 3,2 TБ/c.
Cloudflare (бесплатная версия) тоже предоставляет защиту на уровне L7. Защиту необходимо включать вручную, при этом разработчики указывают, что включение режима Under Attack (IUAM) закрывает возможность пользоваться API и влияет на сторонние инструменты аналитики.

2. Документация и техподдержка

В DDoS-Guard, помимо помощи на форуме и в документации, готовы оказать бесплатную поддержку клиентам со временем ответа на обращение до 6 часов и гарантированным SLA не ниже 99,5%.
В Cloudflare бесплатной версии не предусмотрена поддержка от специалистов. Есть документация, форум и помощь комьюнити. Не даётся гарантий по uptime SLA.

3. Цена

DDoS-Guard — коммерческий продукт, и его использование связано с определёнными расходами. Но стоит обратить внимание, что стоимость не зависит от объёма защищаемого трафика, а в цену входит защита одного домена и всех поддоменов. Цена на сайте начинается от 8000 рублей
В бесплатную версию Cloudflare входит стандартная защита на уровне L7 и анализ трафика через распределительные центры Cloudflare. Но популярные возможности, например Rate Limiting, позволяющий заблокировать один IP, оплачиваются отдельно. На стоимость тарифа влияет объём защищаемого трафика и уровень защиты, цена начинается от 200 долларов для аналогичного DDoS-Guard уровня защиты.

3. Географическое распределение

DDoS-Guard имеет собственную инфраструктуру фильтрующих вычислительных узлов по всему миру. Она автоматически распределяет трафик между несколькими серверами. Такой подход обеспечивает более равномерную защиту, снижает задержки и помогает справляться даже с массивными нестандартными атаками.
Cloudflare (бесплатная версия) тоже имеет географически распределённую сеть, но доступ к более удалённым серверам может быть ограничен. Cloudflare не гарантирует блокировку всего трафика и замедляет загрузку ресурса, находящегося под атакой.

Вывод

Выбор между DDoS-Guard и бесплатной защитой от DDoS-атак от Cloudflare зависит от конкретной потребности в уровне защиты, бюджете и дополнительных инструментах.

Бесплатный Cloudflare предназначен в основном для защиты от умеренных атак. Он может быть хорошим выбором для небольших и некритичных проектов, которые работают без баз данных или не сильно пострадают от пары часов простоя.

Если бизнес зависит от доступности сайта или чувствителен к репутационному ущербу, вам необходима более серьёзная и высокоуровневая защита. То есть DDoS-Guard — предпочтительный вариант.

Подробно о работе Cloudflare и модуля DDoS-Guard мы рассказываем в документации:

Установка и настройка модуля Cloudflare

Интеграция с DDoS-GUARD