Как работает защита от DDoS

Защита от объёмных атак стоит на сети дата-центров и входит в тариф. Отдельной кнопки «включить анти-DDoS» в кабинете нет: фильтрация работает для всех машин.

Локации в каталоге — Германия, Польша, Нидерланды, Эстония. Мощность фильтра зависит от площадки и меняется у оператора. Цифры «TB/s» с чужих лендингов к Datagio не копируйте.

Что обычно отсекается

Сеть смотрит на L3/L4: SYN/UDP flood, амплификации DNS/NTP и похожий мусор, который не должен доходить до вашего sshd и игрового порта.

Это не полноценный WAF. HTTP flood по вашему домену, медленные L7-запросы и боты логина панель не остановит — для сайта нужен Cloudflare или аналог перед Nginx.

Что сделать на сервере

1. UFW — только SSH, 80/443 или игровые порты.
2. fail2ban на sshd и на auth-логах панели.
3. Не торчать админками в интернет: панели VPN.
4. Для игр — hardening и разумный query/RCON.

Если канал «лёг», а в htop CPU в нуле — скорее сеть/фильтр, не приложение. Снимите mtr с своей стороны и откройте тикет с ID услуги и временем (МСК). Не просите «выдать IP очистки» в первом сообщении: у виртуалок публичный адрес уже ваш IPv4.

Связано: сервер не отвечает, выбор локации.