DDoS (Distributed Denial of Service) – это кибератака на сайт, онлайн-сервис или сервер в виде перегрузки огромным количеством одновременных запросов, выполняемых с зараженных устройств (ботнета). Цель – сделать ресурс недоступным для обычных пользователей и привести к финансовым и репутационным потерям.
Для защиты от DDoS-атак применяется фильтрация трафика с последующим обнаружением и блокировкой вредоносных запросов. Специальные сервисы круглосуточно мониторят входящие запросы и регистрируют аномалии (например, всплески, подозрительное поведение и пр.). Трафик направляется в центры очистки, где вредоносная часть отбрасывается, а чистая – возвращается на ресурс. Также применяются CDN, WAF и другие технологии.
Рассказываем про лучшие сервисы для защиты от DDoS и вредоносной активности ботов.
В подборке собрали 10 популярных решений для разного уровня защиты и бюджета.
Быстрый топ
- КИЛЛБОТ - самый простой
- DDOS-Guard - специализированный
1. КИЛЛБОТ
Сервис защиты от ботов с поддержкой DDoS-защиты от атак уровня L7 (не промышленного масштаба). Противодействует медленным запросам и забиванию канала, запрещает массовые запросы от JS-ботов, а также блокирует доступ ботам без поддержки JS.
Для установки защиты нужно создать специальный скрипт (JS-файл), разместить его на хостинге в корне сайта и подключить к сайту через добавление кода. KillBot предоставляет все необходимые инструкции (в т.ч. в видеоформате), благодаря чему с этим справится даже неопытный пользователей. Также есть ИИ-управление для тех, кто не хочет заниматься ручной настройкой.
Система анализирует трафик на сайте и классифицирует визиты (реальный пользователь или бот). В зависимости от выставленных настроек визит бота можно заблокировать, зациклить его, активировать капчу и пр.
Также можно развернуть экран KillBot на собственном сервере. Это позволит защитить ресурс от массовых одномоментных GET/POST запросов
Стоимость
Тарифы:
- KillBot (999 руб. в мес.) – 1 сайт
- KillBot+ (1 999 руб. в мес.) – бесконечно сайтов
- Ads (999 руб. в мес.)– 1 рекламный кабинет (Яндекс Директ или Google Ads)
- Ads+ (1 999 руб. в мес.) – бесконечно рекламных кабинетов
- KillBot AI1 (1 499 руб. в мес.) – ИИ-управление (проверка раз в 24 часа)
- KillBot AI5 (1 999 руб. в мес.) – ИИ-управление (проверка раз в 5-10 минут)
- Business (3 998 руб. в мес.) – бесконечно сайтов и рекламных кабинетов
- Business AI1 (4 998 руб. в мес.) – бесконечно сайтов и рекламных кабинетов + ИИ-управление (проверка раз в 24 часа)
- Business AI5 (5 998 руб. в мес.) – бесконечно сайтов и рекламных кабинетов + ИИ-управление (проверка раз в 5-10 минут)
При годовой оплате будет скидка 30%.
При установке защиты на сервер может потребоваться API. В этом случае стоимость составит 19 999 руб. в мес.
Также есть бесплатная версия KillBot. Она подходит для проверки трафика – можно идентифицировать визиты и выявлять ботов на сайте (правда, противодействовать им нельзя). DDoS-защита на бесплатном тарифе при DNS-интеграции KillBot позволяет бороться с локальными атаками.
Плюсы:
- Есть бесплатная версия с DDoS-защитой
- Противодействие угрозам уровня L7
- Подробные инструкции по настройке
- Поддержка ИИ-управления защитой
- Низкая стоимость
Минусы:
- Невысокая точность выявления ботов (чуть больше 90%) без дополнительных настроек
2. DDOS-Guard
Сервис для защиты от DDoS-атак. Блокирует любые известные атаки на уровнях L3-L4 и L7. У сервиса собственная сеть центров обработки трафика, которая распределена по всему миру. Ее пропускная способность достигает 3,2 Tbps. Доступность сервисов по SLA – 99,95%. Услугами сервиса пользуются Банк России, Первый канал, Известия, Пикабу и другие крупные компании и ресурсы.
DDOS-Guard предлагает 2 продукта – защиту сайтов и защиту сети. Сервис обрабатывает трафик с помощью геораспределенной сети фильтрации – анализирует его, выявляет аномалии и подозрительную активность. В результате любые вредоносные запросы отбрасываются, а легитимные – перенаправляются на ресурс. В дополнение к DDoS-защите можно подключить CDN. Он ускоряет работу сайта и снижает нагрузку на сервер.
В личном кабинете сервиса можно отслеживать основные показатели трафика и доступности сайта, следить за статистикой DDoS-атак и аномалий. Система формирует развернутые PDF-отчеты обо всех атаках, а также отправляет своевременные оповещения о них.
Стоимость
Т.к. DDOS-Guard предлагает 2 разных продукта – защиту сайта и защиту сети – есть разные тарифы.
В линейке для защиты сайта от DDoS есть 5 тарифов:
- Basic (8 000 руб. в мес.) – 1 сайт, блокировка по гео, бесплатный SSL
- Normal (20 000 руб. в мес.) – 1 сайт, то же + выделенный IP, сторонний SSL
- Medium (48 000 руб. в мес.) – 3 сайта, то же + отчеты по атакам L7, балансировка 5 серверов
- Premium (80 000 руб. в мес.) – 5 сайтов, то же + пользовательские правила, уведомления
- Enterprise (200 000 руб. в мес.) – 10 сайтов, то же + кастомные страницы, модуль защиты от ботов и WAF
Для тестирования сервиса есть бесплатный 3-дневный триал для всех пользователей. Также можно запросить у менеджеров триал другого тарифа (если нужно протестировать какие-нибудь дополнительные инструменты – например, защиту от ботов).
При подключении защиты сети клиент сам настраивает тариф, выбирая следующие параметры:
- Уровень защиты – базовый (L3-L4) или оптимальный (L3-L7)
- Тип защиты – Always-On или On-Demand
- Область включения – Global или Asia
- Полоса легитимного трафика – от 50 Мбит/с
Здесь минимальная стоимость составляет 15 000 руб. в мес. При желании можно запросить тест на 2 дня.
Плюсы:
- Есть защита сайта и сети
- На дорогих тарифах можно подключить защиту от ботов
- Можно протестировать бесплатно (триал – 2-3 дня)
- Защита от угроз на уровнях L3-L4 и L7
- Поддержка CDN
Минусы:
- Высокая стоимость
- Общий триал предоставляется только на самом дешевом тарифе (для более дорогого нужно обращаться в поддержку)
3. Cloaking.House
Система фильтрации трафика и защиты от атак ботами. Работает в формате облака и подходит для обычных сайтов и конструкторов. Свой сервер, установка ПО и навыки программирования не требуются, установка и настройка скрипта занимают несколько минут.
Чтобы защитить сайт от атак, нужно добавить домен в систему и настроить PHP-интеграцию. После этого можно настроить гибкую фильтрацию по множеству параметров (страны, гаджеты, система, браузер, VPN и т.д.). Поддерживаются потоки фильтрации, черные и белые списки, редиректы и пр.
В личном кабинете можно изучить статистику по потокам, гео, устройствам и другим параметрам.
Стоимость
Тарифы:
- Starter ($49 в мес.) – 3 потока, white page – $5
- Basic ($159 в мес.) – 10 потоков, white page – $3
- Premium ($299 в мес.) – 100 потоков, white page – $2
- Enterprise ($799 в мес.) – 100 тыс. потоков, white page – $1
Функционал на всех тарифах одинаковый, отличия только в поддерживаемых активных потокам и стоимости white page. Подписка на год дает скидку.
Для теста защиты есть 7-дневная пробная версия (по тарифу Starter). Она активируется автоматически после регистрации.
Плюсы:
- Есть бесплатный тест на 7 дней
- Хорошая эффективность
- Широкий функционал
Минусы:
- Высокая стоимость
4. БОТФАКТОР
Комплексная система защиты сайтов. Помогает гибко фильтровать трафик и защищать свои ресурсы от ботов и скликивания. Система включает несколько сервисов:
- Антибот – анализ трафика по 100+ показателям, сортировка на категории (боты, подозрительные, нецелевые и целевые) с последующей блокировкой, готовые базы ботов и исполнителей с буксов и бирж
- Умная капча – отображение исключительно для ботов (исполнители с буксов ее не видят)
- Защита Яндекс.Директ, Google Рекламы, VK Рекламы – обнаружение и блокировка ботов в рекламе
- Hard Target – отключение устройств, браузеров и площадок с низкой конверсией
- Медиа Таргет – защита от фрода при автоматической закупке рекламы
- Комплексный анализ конкурентов по данным БотФактор, Метрики, Директа и ФНС
При работе сервис собирает данные и формирует отчеты по источникам, типам ботов и другим параметрам. С ними можно ознакомиться в личном кабинете.
Стоимость
Тарифы:
- Подписка (2 500 руб. в мес.) – 3 сервиса (Антибот, Яндекс.Директ и Google Реклама – если меньше 3 тыс. визитов в мес.)
- Безлимитный (9 500 руб. в мес.) – 7 сервисов (те же + Умная капча, VK Реклама, Hard Target и Медиа Таргет), безлимитные проверки и домены, аудит всех источников трафика
- Безлимитный Плюс (12 000 руб. в мес.) – 8 сервисов (те же + Мои конкуренты)
Оплата тарифов на год помогает сэкономить 20% от стоимости.
Для тестирования сервиса есть бесплатный пробный период длительностью 7 дней. Он активируется автоматически после регистрации и действует по условиям тарифа «Безлимитный».
Плюсы:
- Есть тестовый период на 7 дней (доступны почти все сервисы)
- Оценка 100+ параметров при выявлении ботов
- Собственная база ботов и исполнителей с буксов
- Удобное и быстрое подключение
Минусы:
- Слабая защита от DDoS
5. КЛИКФРОД
Система защиты сайта от вредоносного бот-трафика. Отслеживает клики на сайте и собирает данные для расширенного анализа, отделяет реальных людей от ботов и блокирует для последних доступ к ресурсу. Решения ClickFraud используют более 1 тыс. компаний.
Внутри системы несколько сервисов:
- Мониторинг сайта (оповещения в случае неработоспособности сайта)
- Капча (обнаружение ботов на основе движения мышью с помощью ML-алгоритмов)
- Яндекс.Директ и Google Ads (анализ трафика, выявление ботов и блокировка переходов для экономии рекламного бюджета)
- Создание фидов (автоматическое создание sitemap.xml)
Также в будущем планируется поддержка защиты рекламы в VK и Wildberries.
Для установки защиты нужно добавить свой сайт в систему и указать счетчики метрики, после чего сгенерировать скрипт и разместить его на странице. Это позволит ClickFraud анализировать трафик, фиксировать подозрительные сессии и принимать меры. В личном кабинете можно просматривать отчеты о блокировках.
Стоимость
Тарифы:
- Начальный (2 900 руб в мес.) – до 10 тыс. визитов в мес.
- Средний (4 500 руб. в мес.) – от 10 ты. до 30 тыс. визитов в мес.
- Посещаемый (7 700 руб в мес.) – от 30 тыс. до 60 тыс. визитов в мес.
- Большой (13 500 руб. в мес.) – от 60 тыс. до 100 тыс. визитов в мес.
- Великан (23 000 руб в мес.) – от 100 тыс. до 200 тыс. визитов в мес.
Стоимость защиты зависит только от посещаемости ресурса – функционал везде одинаковый. Для сайтов с посещаемостью свыше 200 тыс. пользователей в мес. доступно обслуживание на персональных условиях.
Также ClickFraud предлагает локальное решение с установкой на сервер компании. Лицензия «коробки» стоит 2 900 руб. (на 1 сайт) независимо от посещаемости. Поддержка и обновления будут доступны в течение года.
Для бесплатного тестирования предусмотрен пробный период. Он длится 7 дней и активируется автоматически после регистрации.
Плюсы:
- Можно попробовать бесплатно в течение 7 дней
- Легко подключить и настроить
- Есть капча
- Можно установить на собственный сервер
Минусы:
- Дорого для сайтов с высокой посещаемостью
- Слабая DDoS-защита
6. АНТИБОТ.КЛАУД
Сервис защиты сайтов от атак ботов. Представляет собой скрипт с открытым исходным кодом с поддержкой облачной обработки данных. Позволяет снизить нагрузку на сервер и защититься от хакерских атак. Занимает 9 место среди самых популярных систем защиты от ботов в мире (и 5 место – в рунете).
Антибот не защищает от DDoS в прямом смысле. Он сканирует посетителей и блокирует подозрительную активность. Для этого нужно загрузить инсталлятор на сайт и подключить защиту (на сайте сервиса есть инструкции для разных CMS).
Система использует локальные правила и JS-проверки – если посетитель идентифицируется как обычный пользователь, он спокойно проходит на сайт, если как бот – он видит капчу. При случайном срабатывании живой человек легко разгадает капчу.
Стоимость
Тарифы:
- One ($10 в мес.) – 1 сайт
- Unlimited ($150 в мес.) – бесконечно сайтов
Возможности на обоих тарифах одинаковые, отличия только в количестве подключаемых сайтов (тариф Unlimited оптимально использовать, если вам нужно защитить больше 15 разных сайтов). Также доступны услуги по установке и настройке защиты, обновлению скрипта и пр.
Для бесплатного тестирования предусмотрен пробный период. Он доступен на тарифе One и длится 10 дней. В этот период доступны все возможности защиты.
Также скрипт можно использовать бесплатно (у него открытый исходный код). Но здесь недоступна облачная проверка данных (только локальная проверка) – это защищает лишь от наиболее простых ботов.
Плюсы:
- Можно пользоваться бесплатно
- Есть тестовый период для платной версии – 10 дней
- Невысокая стоимость
- Популярный продукт в мире и в рунете
Минусы:
- Не защищает от DDoS в прямом смысле (это просто блокировка ботов)
- Бесплатная защита очень слабая
- Нельзя применять на сайтах определенных тематик
- Есть ряд проблем и ограничений при использовании (связаны со скриптами кэширования, DDoS-защитой провайдеров и пр.)
7. STORMWALL
Система защиты от DDoS- и хакерских атак. Подходит для защиты ресурсов любого масштаба (от небольших сайтов до крупных IT-инфраструктур). У сервиса глобальная сеть очистки трафика – она распределена по всему миру, а ее емкость достигает свыше 5 тыс. Гбит/с. Компания работает на рынке более 12 лет, среди клиентов – М.Видео/Эльдорадо, Ozon, Т-Банк и другие крупные российские компании.
StormWall предлагает 3 продукта для защиты на всех уровнях (L3-L4 и L7):
- Защита сайта (фильтрация поступающего трафика по технологии проксирования с поддержкой кэширования статических элементов)
- Защита сети (облачная защита сети с анализом и фильтрацией трафика на уровнях L3-L5 по модели OSI)
- Защита сервиса (защита TCP/UDP с фильтрацией через пограничные маршрутизаторы, аппаратные фильтры и стейтфул-фильтры)
Также среди продуктов StormWall есть антибот, фаервол веб-приложений (WAF) и сеть доставки контента (CDN).
В личном кабинете StormWall можно настраивать защиту от DDoS-атак и киберугроз, отслеживать аналитику в реальном времени, просматривать историю атак, получать автоматические уведомления об атаках и т.д.
Стоимость
Т.к. StormWall предлагает 3 продукта – у каждого своя тарифная линейка. Например, в линейке для защиты сайтов от DDoS есть такие тарифы:
- Personal (12 000 руб. в мес.) – 1 сайт, чистый трафик 25 Мбит/с, бесплатный SSL-сертификат
- Business ONE (45 000 руб в мес.) – от 1 сайта, чистый трафик от 50 Мбит/с, платные функции (GeoIP, фильтры и пр.)
- Enterprise ONE (от 115 000 руб. в мес.) – то же + Антибот и другие сервисы, все платные функции входят в пакет
Годовая подписка позволяет сэкономить 10%.
Тарифы на защиту сетей:
- Standard (36 000 руб. в мес.) – трафик 200 Мбит/с, реакция на запрос до 60 мин., защита от атак до 600 Гбит/с, аптайм 99,2%
- Business (75 000 руб. в мес.) – то же + реакция на запрос до 30 мин., защита от атак без ограничений, аптайм 99,5%, индивидуальные профили защиты
- Enterprise (144 000 руб. в мес.) – то же + трафик 600 Мбит/с, реакция на запрос до 15 мин., аптайм 99,9%
Тарифы на защиту приложений:
- Standard (20 000 руб. в мес.) – трафик 50 Мбит/с, реакция на запрос до 60 мин., защита от атак до 600 Гбит/с, аптайм 99,2%
- Business (30 000 руб. в мес.) – то же + реакция на запрос до 30 мин., защита от атак без ограничений, аптайм 99,5%, индивидуальные профили защиты
- Enterprise (144 000 руб. в мес.) – то же + трафик 600 Мбит/с, реакция на запрос до 15 мин., аптайм 99,9%
Открытого триала нет. Для тестирования возможностей сервиса нужно запросить пробную версию у менеджеров компании. Условия и срок теста устанавливаются индивидуально.
Плюсы:
- Защита от DDoS сайтов, сетей и приложений
- Защита от угроз любого уровня
- Широкий дополнительный функционал (антибот, WAF, CDN и пр.)
- Современный интерфейс
Минусы:
- Нет открытого теста
- Достаточно дорогой
8. CLOUDFLARE
Система защиты от DDoS от Cloudflare (это популярный провайдер услуг CDN, DNS, защиты от ботов и пр.). Помогает защищать сайты, TCP/UDP, сети и инфраструктуру на уровнях OSI 3, 4 и 7. Большинство кибератак нейтрализуется быстрее чем за 3 секунды.
Центры обработки данных Cloudflare равномерно распределены по всему миру (всего 330 городов). Это позволяет отправлять трафик в ближайшие центры очистки. Емкость сети достигает 449 Tbps (это в 23 раза больше, чем крупнейшая зарегистрированная DDoS-атака), поэтому система может противодействовать угрозам любого масштаба
Кроме стандартной защиты от DDoS Cloudflare предлагает бесплатный CDN и SSL, межсетевой экран, ускорение сайта, расширенную защиту от ботов и другие продукты. Настройка и управление защитой осуществляются в удобной панели или по API.
Стоимость
Cloudflare предлагает бесплатную защиту сайта от DDoS-атак. Сюда же входят универсальный SSL-сертификат, CDN и межсетевой экран веб-приложений, а также защита от наиболее простых ботов.
Скрин 24
Что касается защиты TCP- и UDP-приложений, а также сетей и инфраструктуры – здесь применяются индивидуальные тарифы. Стоимость зависит от объема трафика, размера сети и других параметров.
Плюсы:
- Один из самых популярных сервисов защиты в мире
- Бесплатная защита сайтов от DDoS
- Дополнительные бесплатные функции (SSL-сертификат, CDN, WAF и пр.)
- Встроенная защита от ботов
Минусы:
- Бесплатная версия не подходит для защиты приложений и сетей
- Индивидуальный расчет стоимости
- Плохая поддержка русского языка
9. Servicepipe
Система фильтрации вредоносного трафика для сайтов и веб-сервисов. Анализирует запросы в реальном времени и определяет флуд, амплификации, низкочастотные DDoS-атаки и другие виды воздействия, после чего блокирует объемные DDoS и атаки с усилением, пакетные, сессионные и протокольные атаки, а также прикладные атаки. Скорость срабатывания защиты составляет менее 1 мс.
Также у Servicepipe есть межсетевой экран для защиты веб-приложений и API от хакеров, антибот с тонкой позапросной фильтрацией трафика, защищенный DNS-хостинг и другие продукты. Все элементы защиты поддерживают бесшовную интеграцию друг с другом.
Наряду с облачной защитой поддерживается защита IT-инфраструктуры. Она подходит для отражения атак на уровнях L3-L7 и отличается высокой производительностью (до 400 Gbps и 400 Mbps на одной аппаратной платформе). Поддерживаются сетевая и сессионная защита, гибкие пакеты правил.
Стоимость
Стоимость использования Servicepipe рассчитывается индивидуально. Цена зависит от количества приложений, которые надо защитить, объема трафика на защищаемых ресурсах, а также уровня обслуживания и SLA.
Скрин 27
Для тестирования сервиса можно оставить заявку на 14-дневный пилот. Менеджеры свяжутся с вами и обсудят условия тестирования.
Плюсы:
- Защита сайтов, приложений, сетей и инфраструктуры
- Борьба с угрозами любого уровня (L3-L7)
- Дополнительные функции (антибот, WAF и пр.)
- Бесшовная интеграция всех продуктов системы
- Можно запросить 14-дневный триал
Минусы:
- Индивидуальный расчет стоимости
- Пробную версию можно получить только после оформления заявки
- Дорогой сервис
10. Rt-solar
Сервис защиты сайтов от киберугроз – DDoS-атак, вредоносной активности ботов и пр. Защищает от DDoS, блокирует спам и парсинг, сканирует уязвимости и предотвращает взлом. Подходит для ресурсов любого масштаба (от небольших визиток до крупных SaaS-сервисов и торговых платформ).
Solar отличается простотой – для установки защиты не нужны специальные знания, связанные с разработкой сайтов или безопасностью. Достаточно создать личный кабинет, подключить к нему свой сайт – и можно перенаправлять трафик через центр фильтрации. Система анализирует его за доли секунды, поэтому совершенно не тормозит работу сайта.
В личном кабинете можно отслеживать источники и движение трафика, следить за статистикой по ширине канала, запросам, кодам ответов и пр. На графиках можно увидеть всплески атак и наплыв ботов.
Стоимость
Тарифы:
- 10 Мбит/с (6 100 руб. в мес.) – для сайтов до 50 тыс. посетителей в мес., ширина канала 10 Мбит/с
- 50 Мбит/с (12 200 руб. в мес.) – для сайтов до 250 тыс. посетителей в мес., ширина канала 50 Мбит/с
Если посещаемость сайта превышает 250 тыс. пользователей в месяц, то можно запросить индивидуальный тариф. Возможности на всех тарифах одинаковые – это DDoS-защита, геоблокировки, черные и белые списки, SSL и пр.
Для платной защиты есть тестовый период. В течение 14 дней можно пользоваться всем функционалом сервиса без ограничений. По окончании триала специалист Solar проанализирует трафик и подберет подходящий вариант защиты.
Также есть бесплатный тариф для сайтов с посещаемостью до 5 тыс. пользователей в месяц. На нем доступны все функции, но ширина канала – всего лишь 1 Мбит/с. Это неплохой вариант для небольших ресурсов – визиток, сайтов экспертов, корпоративных порталов и пр.
Плюсы:
- Есть бесплатная защита для небольших сайтов (до 5 000 посетителей в месяц)
- 14-дневный триал платной версии с полным функционалом
- Защита от DDoS и блокировка ботов
- Простая установка и настройка
Минусы:
- Средний уровень защиты