أفضل حماية من DDoS لخادمكم: أي تركيبة تحمي فعلاً

باختصار: تحصلون على أفضل حماية ممكنة من DDoS عندما تجمعون Professional VDS أو Professional Dedicated Server في مركز بياناتنا في فرانكفورت أم ماين مع Advanced DDoS Protection لدينا. وتُصفّى حركة الهجوم عندئذٍ في الوقت الفعلي مباشرةً في شبكتنا بملفات حماية متخصصة، بسعة تخفيف تصل إلى ⁦17 Tbps⁩. وهذه التركيبة مصمَّمة لكي يصبح نجاح أي هجوم DDoS مستحيلاً عملياً.

وإذا كنتم تحتاجون بالضرورة إلى حركة مرور غير محدودة أو إلى موقع خارج ألمانيا، وتريدون مع ذلك حماية قوية من DDoS، فإن خادماً بحركة مرور غير محدودة أو خادم Edge مع Remote DDoS Protection لدينا هو الخيار الأفضل. ويشرح هذا الدليل سبب ذلك، وما الذي يجب أن تنتبهوا إليه عند الإعداد.

نظرة عامة على المستويات الثلاثة للحماية من DDoS

كل خادم لدى KernelHost يتضمن حماية أساسية بسعة ⁦3.2 Tbps⁩. وهي تصدّ هجمات الإغراق الشائعة، مثل إغراق UDP وTCP وSYN وICMP، وكذلك هجمات الانعكاس والتضخيم. لكنها لا تملك ملفات حماية متخصصة لألعاب أو خدمات بعينها. ولهذا تحتاجون في مواجهة الهجمات المقصودة التي تتنكر في هيئة حركة لعب حقيقية إلى أحد مستويَي الترقية:

لماذا توفّر خوادم Professional مع Advanced DDoS Protection أقوى حماية

الحماية من DDoS لا تكون أقوى من أضعف نقطة فيها. وفي التركيبة المكوَّنة من خادم Professional وAdvanced DDoS Protection تتكامل أربعة عناصر.

التصفية مباشرةً في شبكتنا

يقع خادمكم في شبكتنا الخاصة في فرانكفورت أم ماين، ويحصل على عنوان IP محمي خاص به. وتُصفّى الحركة مباشرةً في شبكتنا، ثم تُسلَّم إلى خادمكم. ولهذا لا ينشأ أي تأخير إضافي للاعبيكم ومستخدميكم.

ملفات حماية متخصصة بدلاً من قواعد عامة

تملك Advanced DDoS Protection ملفات حماية محسَّنة لأكثر من 40 لعبة وخدمة، منها Minecraft وFiveM وRust و⁦Counter-Strike 2⁩ وARK وDayZ وTeamSpeak. فالملف يعرف كيف تبدو الحركة الحقيقية للعبة، ويُسقط الحزم التي تتظاهر بذلك فقط. وتختارون الملف والمنفذ والبروتوكول بأنفسكم في منطقة العملاء، لعدد غير محدود من المنافذ. وتحمون ألعابكم الخاصة والمعدَّلة على أي منفذ TCP أو UDP، وكذلك مواقع الويب وSSH وRDP وخدمات VPN مثل OpenVPN وWireGuard.

سعة تخفيف تصل إلى ⁦17 Tbps⁩، مفعّلة بشكل دائم

تعمل الحماية دائماً، لا بعد اكتشاف الهجوم فقط. وتلتقط شبكة التنقية العالمية الهجمات الكبيرة قريباً من مصدرها، بسعة تخفيف تصل إلى ⁦17 Tbps⁩ على الطبقات 3 و4 و7. ولا يُطبَّق التوجيه إلى العدم على عنوان IP الخاص بكم: فلا تُسقَط إلا الحزم الضارة، ويواصل مستخدموكم الوصول إلى الخادم. ولماذا يهمّ ذلك إلى هذا الحد، يبيّنه مقالنا عن التوجيه إلى العدم (Nullrouting).

عتاد بقدرات احتياطية

يعمل Professional VDS بأنوية AMD EPYC، وذاكرة DDR4 ECC، وأقراص NVMe SSD في مصفوفة RAID، ووصلة بسرعة ⁦2x 1 Gbit/s⁩، ابتداءً من ⁦59.99 EUR⁩ في الشهر. أما Professional Dedicated Server فهو خادم فعلي (Bare-Metal) مخصص لكم وحدكم في فرانكفورت، بمعالج AMD Ryzen أو Intel، ابتداءً من⁦169٫99 €⁩ في الشهر. وبذلك يبقى مشروعكم مستقراً حتى تحت الحِمل، ويضمن موقع فرانكفورت زمن تأخير منخفضاً في أوروبا كلها.

ومجتمعةً، صُمِّمت هذه التركيبة لكي يصبح نجاح هجوم DDoS مستحيلاً عملياً. وهي توصيتنا لكل مشروع يُهاجَم بشكل مقصود، أو يكلّفه كل انقطاع لاعبين وعملاء وإيرادات.

حركة مرور غير محدودة أو موقع آخر: Remote DDoS Protection

تعمل Advanced DDoS Protection للخوادم الموجودة في شبكتنا في فرانكفورت. وإذا كنتم تحتاجون بالضرورة إلى حركة مرور غير محدودة أو إلى خادم في موقع آخر، فاجمعوا أحد هذه الخوادم مع Remote DDoS Protection:

• خوادم VPS بحركة مرور غير محدودة ابتداءً من ⁦14٫99 €⁩ في الشهر، بحركة مرور دون حد لحجم البيانات، وبمواقع في أوروبا وأمريكا الشمالية وآسيا وأستراليا.
• خوادم Edge بحركة مرور غير محدودة، ووصلة تصل سرعتها إلى ⁦1 Gbit/s⁩، وما يصل إلى 25 موقعاً حول العالم.

تعمل Remote DDoS Protection كمرحلة تصفية تسبق خادمكم. وتحصلون على عنوان IP محمي خاص بكم من شبكة تصفية Anycast لدينا. وتصل الحركة على المنافذ التي تحمونها إلى أقرب موقع تصفية، فتُنقّى هناك، ثم تُمرَّر إلى خادمكم. وتصدّ مرحلة التصفية هذه الهجمات في أقل من ثانية. ويبقى عنوان IP الحقيقي لخادمكم مخفياً. ومع ذلك يرى خادمكم عناوين IP الحقيقية للاعبيكم عبر بروتوكول PROXY بالإصدار v1 أو v2. وتكون الفوترة لكل منفذ محمي، ولا تُحتسَب حركة الهجوم أبداً.

ولأن الحركة تمر عبر موقع تصفية، يُضاف إلى المسار جزء إضافي. لذلك اختاروا لخادمكم موقعاً قريباً من أحد مواقع التصفية، مثل فرانكفورت وأمستردام ولندن وباريس ووارسو وهلسنكي وإسطنبول ودبي وجوهانسبرغ وسنغافورة وهونغ كونغ وسيدني وشيكاغو وواشنطن العاصمة. والقائمة الكاملة لمواقع التصفية موجودة في صفحة Remote DDoS Protection.

كيف تُعِدّون Remote DDoS Protection إعداداً صحيحاً

مرحلة التصفية التي تسبق الخادم لا تحمي إلا الحركة التي تمر عبرها فعلاً. ولكي لا يتجاوزها المهاجمون، تسري ثلاث قواعد:

1. انشروا عنوان IP المحمي وحده. أدخلوا عنوان IP المحمي دون غيره في مُدخَلات DNS، وفي قوائم الخوادم، وعلى Discord، وفي موقعكم. أما عنوان IP الحقيقي لخادمكم فيجب أن يبقى سرياً.
2. شدّدوا جدار حماية الخادم. اسمحوا على المنافذ المحمية بعناوين مواقع التصفية لدينا فقط. وتجدون القائمة وسكربتاً يحدّثها تلقائياً في منطقة العملاء، لدى خدمة الحماية الخاصة بكم، في قسم «دليل الإعداد».
3. غيّروا عنوان IP الخادم مرة واحدة على الأقل بعد الإعداد. فعنوان IP الحالي لخادمكم يكون في الغالب معروفاً من قبل، مثلاً من قوائم الخوادم أو مُدخَلات DNS أو هجمات سابقة. ومن خلاله يستطيع المهاجم تجاوز التصفية. لذلك انتقلوا بعد الإعداد مرة واحدة على الأقل إلى عنوان IP جديد للخادم، وأدخلوه في منطقة العملاء. والأسهل أن تطلبوا الحماية مباشرةً مع خادم جديد.

لخوادم VPN: Advanced DDoS Protection

صُمِّمت Remote DDoS Protection للألعاب والتطبيقات التي تعمل على منافذ ثابتة. أما لخوادم VPN التي تحتاج إلى أفضل حماية ممكنة من DDoS، فنوصي بـ Advanced DDoS Protection: فهي مصممة لذلك، وتحمي OpenVPN وWireGuard أيضاً. ولمزيد من التفاصيل اقرؤوا دليلنا حماية خادم VPN من هجمات DDoS.

أي حل يناسب مشروعكم؟

• خوادم اللعب التي تتعرض لهجمات مقصودة ولاعبوها في أوروبا: Professional VDS أو Professional Dedicated Server مع Advanced DDoS Protection.
• خوادم VPN ذات المتطلبات العالية: Advanced DDoS Protection على خادم في فرانكفورت.
• المشاريع ذات الحركة الكثيفة جداً: خادم VPS بحركة مرور غير محدودة مع Remote DDoS Protection للمنافذ التي تتعرض للهجوم.
• اللاعبون في آسيا أو أمريكا الشمالية أو أفريقيا أو أستراليا: خادم Edge قريب من أحد مواقع التصفية مع Remote DDoS Protection.
• خادم لدى مزوّد آخر: أقوى حماية له تكون بنقله إلى شبكتنا مع Advanced DDoS Protection. وإذا لم يكن النقل خياراً، فإن Remote DDoS Protection تحمي الخادم في مكانه.
• المشاريع الصغيرة التي لا تتعرض لهجمات مقصودة: كثيراً ما تكفي الحماية الأساسية المشمولة بسعة ⁦3.2 Tbps⁩. ويمكنكم الترقية في أي وقت.

ما ينبغي أن تفعلوه إضافةً إلى ذلك

• لا تتركوا منافذ الإدارة مثل SSH وRDP وقواعد البيانات وRCON ولوحات التحكم مفتوحة على الإنترنت، بل قيّدوها على عناوين IP الخاصة بكم.
• اضبطوا على الخادم تحديداً للمعدل لكل عنوان مصدر على منافذ الاستعلام وتسجيل الدخول.
• حافظوا على تحديث نظام التشغيل وخادم اللعب، لكي لا تجد الهجمات على مستوى التطبيق أي ثغرات.
• في حالة الهجوم احفظوا القياسات، وأرسلوا إلينا تذكرة بالوقت وعنوان IP الهدف والمنفذ. وكيف تتعرفون على الهجوم، يشرحه مقالنا كشف هجوم DDoS على الخادم.

وكيف يجري هجوم DDoS تقنياً، ولماذا لا تكفي التصفية على الخادم وحدها، تقرؤونه في مقالنا التأسيسي ما هو هجوم DDoS؟

الخلاصة

تحصلون على أقوى حماية من DDoS عندما تجمعون Professional VDS أو Professional Dedicated Server في فرانكفورت مع Advanced DDoS Protection: تصفية مباشرةً في شبكتنا، وملفات حماية متخصصة، وسعة تخفيف تصل إلى ⁦17 Tbps⁩، ودون أي زمن تأخير إضافي. وإذا كنتم تحتاجون إلى حركة مرور غير محدودة أو إلى موقع آخر، فاجمعوا خادماً بحركة مرور غير محدودة أو خادم Edge مع Remote DDoS Protection، والتزموا بالقواعد الثلاث: انشروا عنوان IP المحمي وحده، وشدّدوا جدار الحماية، وغيّروا عنوان IP الخادم مرة واحدة على الأقل بعد الإعداد.