Регламент протидії DDoS-атакам

Даний регламент описує наші дії при DDoS-атаках на обладнання клієнтів.

Виконавець розглядає DDoS-атаку як обставини непереборної сили, що перешкоджають виконанню зобовʼязань перед клієнтом і не несе відповідальності за погіршення якості сервісу або переривання надання сервісу в таких випадках.

У разі, коли DDoS-атака не впливає на роботу обладнання Виконавця, або інших замовників, Виконавець може надати Замовнику більшу пропускну здатність, ніж передбачена його поточним тарифним планом на термін до 24 годин, і не частіше, ніж 1 раз в 30 днів.

У робочі дні в проміжку 11-00 до 17-00 і за умови, що надана обладнанню Замовника пропускна здатність утилізується не більше, ніж на 80% Виконавець може за погодженням із Замовником блокувати частину трафіку, створюваного DDoS-атакою (icmp flood, udp flood ). Можливість, доцільність, а так само метод блокування визначає технічний персонал Виконавця.

Якщо DDoS-атака негативно впливає на роботу обладнання Виконавця, або клієнтів, які не є обʼєктом атаки, Виконавець призупиняє надання послуг обладнанню з IP-адресою, який є обʼєктом атаки. Якщо блокування IP-адреси не ефективно, Виконавець має право припинити маршрутизацію всього блоку IP-адрес, до якого належить IP-адреса, що атакується. У разі припинення маршрутизації блоку IP-адрес Виконавець зобовʼязується сповістити про це Замовника протягом не більше 1 години. Час відновлення маршрутизації визначається Виконавцем але не може становити більше 24 годин з моменту блокування. У разі, якщо DDoS-атака не припинилася, Виконавець має право припинити маршрутизацію на наступний період до 24 годин. У разі коли DDoS-атаки, при яких виникає необхідність припиняти маршрутизацію блоку адрес повторюються частіше, ніж 1 раз в 10 календарних днів, Виконавець має право розірвати договір з Замовником без будь-яких компенсацій з боку Виконавця.