DDoS 防护与防火墙服务
我们实时分析流向您服务器和网站的流量，并在第 3、4 和 7 层过滤攻击流量。借助位于土耳其的 DDoS 防护套餐，您的网站和游戏服务器即使遭受攻击也能保持在线。
免费
安装
即时快速
激活
7×24 免费
技术支持
高级
DDoS 防护
我们实时分析流向您服务器和网站的流量，并在第 3、4 和 7 层过滤攻击流量。借助位于土耳其的 DDoS 防护套餐，您的网站和游戏服务器即使遭受攻击也能保持在线。
我们所有位于土耳其的 DDoS 防护方案均运行在双冗余运营商基础设施之上，并配有 StormWall 过滤上行线路，提供 7×24 不间断防护。
价格不含增值税。土耳其境内客户在结算时会自动加收 20% 增值税。无安装费。
DDoS（分布式拒绝服务）攻击是一种网络攻击：攻击者利用遍布全球的数千台被控设备，向服务器、网站或在线服务发送大量虚假流量，使系统无法响应。攻击期间，真实用户无法访问网站，服务器不堪重负，服务随之中断。
DDoS 防护会实时分析流向您服务的全部流量，将恶意数据包与正常访客流量区分开来；在攻击流量到达服务器之前将其过滤，只放行干净流量。这样，即使遭受攻击，您的网站、游戏服务器或应用也能不间断运行。
除了过滤攻击，防护套餐还提供可加速网站并简化管理的功能。
流向您服务的所有流量会先被引导至高容量防护（清洗）层。
实时分析进入的数据包，识别并过滤攻击流量和虚假流量。
只有正常访客流量会被转发到您的服务器；即使攻击仍在持续，您的服务也能保持在线。
第 3 层和第 4 层攻击针对网络层和传输层：SYN、UDP 和 ICMP flood 等手段会占满带宽或连接表。这类攻击在数据包层面进行过滤。
第 7 层攻击针对的是应用本身。HTTP flood 和 Slowloris 等手段看起来与真实访客的请求无异，因此无法仅凭流量大小加以区分；需要检查请求行为并过滤机器人。网站需要同时对这两个层面进行防护。
DDoS 威胁
通过耗尽网络带宽使服务瘫痪（UDP/ICMP flood、放大攻击），规模可达 Gbps–Tbps 级别。
耗尽服务器和防火墙资源（SYN flood、Ping of Death），其影响以每秒数据包数衡量。
利用看似正常的请求拖垮 Web 服务器（HTTP flood、Slowloris），是最难检测的攻击类型。
滥用 DNS、NTP 等开放服务，将攻击流量成倍放大并导向目标。
凡是对在线连续性要求高的服务，都能从 DDoS 防护中受益。
宕机意味着直接的收入损失；促销期间攻击更为频繁。
FiveM、Minecraft、Rust 等服务器经常成为攻击目标，低延迟至关重要。
品牌声誉和业务连续性都离不开不间断的访问。
媒体、新闻和流媒体平台面临大流量与攻击风险。
对于信任度和可用性至关重要的服务，防护不可或缺。
VDS、独立服务器和主机服务可通过专属防护 IP 保持安全。
关于 DDoS 防护、防火墙服务、第 7 层过滤、开通时间和套餐选择的常见问题。
防火墙服务是一个安全层，用于拦截针对您的服务器或主机账户的恶意流量。Bogahost 的防火墙服务同时在网络层（DDoS 防护）和应用层（WAF、Imunify360）运行。它能自动检测并拦截 SQL 注入、XSS、暴力破解、端口扫描和僵尸网络流量。这既保障了服务器的在线时间，也降低了数据泄露的风险。
DDoS 防护会检测涌向服务器的异常高请求量，在放行真实用户流量的同时过滤掉恶意请求。在 Bogahost，流量型攻击（UDP/SYN flood）在数据中心边缘被缓解，应用层攻击（HTTP/HTTPS）则由 WAF 缓解。攻击期间，正常访客仍可继续访问网站。该防护 7×24 小时自动运行，无需任何配置。
Imunify360 是一款专为 Linux 服务器设计、由机器学习驱动的综合安全套件。它在同一个面板中提供 WAF、防病毒（恶意软件扫描）、暴力破解防护、主动防御和补丁管理。Bogahost 的虚拟主机和分销主机套餐默认启用 Imunify360。WordPress、Joomla 和 OpenCart 等热门应用中的已知漏洞会被自动拦截。
WAF（Web Application Firewall，Web 应用防火墙）是一个安全层，用于分析发往您网站的 HTTP/HTTPS 请求并拦截其中的恶意请求。它可防御 SQL 注入、跨站脚本（XSS）、文件包含以及更广泛的 OWASP Top 10 威胁。在基于 CMS 的网站（尤其是 WordPress）上，它能防止插件漏洞被利用。在 Bogahost，WAF 与 Imunify360 集成运行，规则集每日更新。
在 Bogahost，所有虚拟主机和分销主机套餐均免费提供基础 DDoS 防护和 Imunify360 WAF。面向独立服务器和 VDS 客户的高级托管防火墙服务按月收取附加费用。对于高阈值需求（10 Gbps 以上），企业级防护方案可按需报价。详细价格表见服务页面。
DDoS 攻击的迹象包括突然变慢、出现 502/504 错误、服务器 CPU/RAM 无故飙升以及流量异常激增。客户面板中的资源使用图表会显示此类流量异常。如果不确定，请提交工单，我们的团队会通过日志分析确认是否正在发生攻击。正在进行的攻击会由 Bogahost 防火墙基础设施自动过滤。
Bogahost 防火墙服务适用于虚拟主机、分销主机、VDS、独立服务器，甚至专用硬件防火墙设备等各个层级。虚拟主机套餐已包含 Imunify360 和网络层 DDoS 防护。VDS 和独立服务器客户可以加装 CSF（ConfigServer Firewall）或托管式企业级防护选项。云服务器享有相同的防护层。
在虚拟主机账户上，防火墙防护随订单自动启用，无需部署时间。对于 VDS 或独立服务器的托管防火墙服务，我们的团队通常在 1-4 小时内完成 Imunify360、CSF 或企业级 WAF 的安装。基于硬件的专用防火墙设备申请视供货情况可能需要 24-72 小时。整个部署过程中，您的服务器始终保持在线。
这两种方案工作在不同的层面，搭配使用效果最佳。Cloudflare 在 CDN/边缘层过滤流量，而 Imunify360 在服务器端负责恶意软件扫描、暴力破解防护和补丁管理。仅有 Cloudflare 是不够的，因为它无法拦截直接攻击服务器 IP 的流量。由于 Bogahost 的基础设施已包含 Imunify360，您可以免费添加 Cloudflare 作为额外的防护层。
现代防火墙方案（Imunify360 以及与 LiteSpeed 集成的 WAF）对页面速度的影响仅为毫秒级。在恶意流量到达服务器之前将其过滤，反而能提升性能，因为 CPU/RAM 资源不会被白白消耗。在 Bogahost 的基础设施上，防火墙层与 NVMe 和 LiteSpeed 集成，因此 TTFB 值得以保持。当然，配置不当的繁重自定义规则可能会产生影响；建议使用 Imunify360 的默认规则集。
