Ochrana proti DDoS útokům: 3,2 Tbps v ceně, volitelně až 17 Tbps
Ochrana proti DDoS ve třech úrovních: v ceně, Advanced a Remote
Naše trvalá DDoS ochrana filtruje útoky v reálném čase, ve třech úrovních. V ceně je základní ochrana s kapacitou 3,2 Tbps proti běžným flood útokům, automatizovaná, trvale aktivní a bez příplatku; v naší vlastní síti ve Frankfurtu ji zajišťuje Arbor filtrování on-premise. Pro silně napadané projekty v naší síti ve Frankfurtu vede volitelná Advanced DDoS Protection provoz navíc přes globální scrubbing síť s mitigační kapacitou 17 Tbps, která pohlcuje volumetrické útoky blízko jejich zdroje. Pro Edge VPS, VPS s neomezeným přenosem dat a servery u jiných poskytovatelů je tu Remote DDoS Protection s chráněnou anycast IP adresou a mitigační kapacitou až 17 Tbps, bez migrace. Vaše infrastruktura zůstává online i během útoku.
17 Tbpss Advanced nebo Remote, 3,2 Tbps vždy v ceně
24/7trvalá ochrana, nulová reakční prodleva
40+ochranné profily pro hry a služby s Advanced DDoS Protection
0 €příplatek: zahrnuto u všech serverů
Filtrování v reálném čase
Útoky jsou rozpoznány a filtrovány během několika milisekund. Žádný null-routing, váš server zůstává nepřetržitě dostupný.
Automatická detekce
Trvalá ochrana běží stále na pozadí, bez konfigurace. Běžné vzory útoku jsou rozpoznány automaticky a filtrovány 24/7.
Základní ochrana proti běžným flood útokům
Ochrana v ceně automaticky filtruje UDP, SYN a ICMP floody i amplifikační útoky. Layer 7 a vlastní pravidla filtrování pokrývá Advanced DDoS Protection.
DDoS ochrana herních serverů
Ochrana v ceně zabezpečuje proti běžným flood útokům i herní servery. Při cílených útocích na Minecraft, FiveM, CS2 nebo Rust pomohou herní profily Advanced DDoS Protection.
Zdarma v ceně
Aktivováno u všech serverových balíčků KernelHost bez příplatku. Žádné samostatné úrovně ochrany, žádné skryté poplatky, jednoduše zahrnuto.
Nouzová podpora
Probíhající DDoS útok u vašeho stávajícího poskytovatele? Kontaktujte nás přímo pro rychlou migraci, dostaneme vás z ohně.
Arbor trvalá DDoS ochrana
Druhá ochranná vrstva přímo před vaším serverem: Arbor DDoS ochrana automaticky rozpozná běžné flood útoky a vyfiltruje je, i když dorazí několik vzorů útoku současně.
Ochrana je denně rozvíjena a přizpůsobována, aby rozpoznávala nové vzory útoku. Běží trvale a automatizovaně pro všechny root servery, herní servery a webové servery v naší vlastní síti ve Frankfurtu nad Mohanem.
Advanced DDoS Protection pro servery v naší síti ve Frankfurtu
Rozšířená DDoS ochrana s technologií 17 Tbps pro silně napadané herní servery a náročné projekty: dedikovaná chráněná IP z našeho frankfurtského jádra, s ochrannými pravidly a pravidly firewallu, která si spravujete sami v klientské sekci.
Objednat
Objednejte Advanced DDoS Protection a okamžitě obdržíte svou dedikovanou chráněnou IP adresu z našeho frankfurtského jádra s nízkou latencí.
Připojit
Váš server přepneme na dedikovanou chráněnou IP přímo v naší vlastní síti. Na vaší straně není nutná žádná úprava, ochrana je okamžitě aktivní.
Chráněno
Vyberte ochranný profil v klientské sekci, pravidla se uplatní v reálném čase. Útoky jsou pohlcovány v globální scrubbing síti blízko jejich zdroje.
- Layer 3, 4 a 7: jakákoli hra a jakákoli aplikace na libovolném TCP nebo UDP portu
- Vlastní ochranná pravidla, spravovaná samostatně v klientské sekci
- Chrání také TeamSpeak, Mumble, OpenVPN, WireGuard, webové stránky, SSH a RDP
- Custom a modifikované hry plně podporovány
Optimalizované ochranné profily pro více než 40 her, služeb a protokolů
Hry
Minecraft Java EditionMinecraft Bedrock EditionFiveMRedMRustCounter-Strike 2Counter-Strike 1.6Counter-Strike: SourceARK: Survival EvolvedArma 3PalworldDayZGarry's ModTeam Fortress 2Half-Life 2: DeathmatchLeft 4 Dead 2Sven Co-opCall of DutyRageMPalt:VSA-MPopen.mpMulti Theft AutoUnturnedProject ZomboidTerrariaMordhauConan ExilesLineage 2Hytale
Služby & protokoly
HTTPHTTPSSSL/TLSTCPUDPICMPSSHRDPOpenVPNWireGuardTeamSpeakMumblecPanelWordPressStratum Mining Custom TCP aplikace
Custom UDP aplikace
a mnoho dalších na vyžádání
Objednat Advanced DDoS Protection
od 50,00 € měsíčně, PrePaid bez minimální doby závazku
Remote DDoS Protection: ochrana proti DDoS u každého poskytovatele
Váš server zůstane tam, kde je: Remote DDoS Protection umístí před váš server chráněnou anycast IP adresu, ať je u jakéhokoli poskytovatele, a filtruje útoky s mitigační kapacitou až 17 Tbps, bez migrace a bez tunelu.
Zvolte porty
Při objednávce zadáte pevnou veřejnou IPv4 adresu svého serveru a určíte, které porty a protokoly se mají chránit a jaký filtrační profil platí, například pro Minecraft nebo FiveM.
Získejte chráněnou IP
Dostanete vlastní chráněnou IP adresu. Poté alespoň jednou změňte IP adresu svého serveru (u Edge VPS a VPS s neomezeným přenosem dat s novým serverem ve stejném tarifu) a novou adresu zadejte v klientské sekci, skutečná adresa tak zůstane skrytá. S pomocí průvodce nastavením povolíte na svém serveru už jen provoz z filtrační sítě.
Připojte uživatele
Vaši hráči a uživatelé se připojují k chráněné IP. Díky protokolu PROXY v1 a v2 vidí váš server i nadále jejich skutečné IP adresy.
- Anycast filtrační síť s kapacitou až 17 Tbps, mitigace za méně než sekundu
- Nepřetržitá ochrana na úrovni Layer 4 pro TCP a UDP, žádný null-routing vaší chráněné IP
- Účtování za každý chráněný port, další porty kdykoli formou upgradu
- Čistý provoz v ceně (fair use), provoz z útoků se nikdy neúčtuje
Filtrační lokality sítě Anycast:
- Evropa: Frankfurt, Amsterdam, Londýn, Paříž, Varšava, Mnichov, Marseille, Manchester, Helsinky
- Severní Amerika: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asie: Hongkong, Singapur, Ósaka, Jakarta
- Oceánie: Sydney
- Afrika: Johannesburg, Káhira
- Turecko a Blízký východ: Istanbul, Dubaj, Rijád
- Provoz z jiných regionů je automaticky směrován do nejbližší filtrační lokality
Optimalizované filtrační profily pro:
- Minecraft (Java a Bedrock)
- Counter-Strike 2, CS:GO a 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Hry vytvořené v Unity (UNet a UTP)
- Jakákoli jiná aplikace využívající TCP nebo UDP díky obecným profilům
Objednat Remote DDoS Protection
od 25,99 € měsíčně za jeden chráněný port, PrePaid bez minimální doby závazku
Anti-DDoS ochrana v porovnání: v ceně, Advanced nebo Remote
| Ochrana v ceně | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Mitigační kapacita | 3,2 Tbps | Až 17 Tbps | Až 17 Tbps |
| Pro servery | U KernelHost | V naší síti ve Frankfurtu | U každého poskytovatele |
| Filtrování | Základní ochrana proti běžným flood útokům | Profily pro více než 40 her a služeb, vlastní pravidla | Profily pro Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak a další |
| IP adresa | IP adresa vašeho serveru | Dedikovaná chráněná IP | Vlastní chráněná anycast IP |
| Nastavení | Aktivní automaticky | Přepnutí v naší síti | Porty v klientské sekci, protokol PROXY |
| Cena | V ceně | Od 50,00 € měsíčně | Od 25,99 € měsíčně |
Nouze: trpí váš projekt aktuálně DDoS útoky?
Kontaktujte nás přes tiket nebo WhatsApp Emergency Chat na +43 650 8209883. Pomůžeme okamžitě.
Pro speciální případy a silně napadané projekty: naše Advanced DDoS Protection s technologií 17 Tbps a s ochrannými pravidly, která si spravujete sami v klientské sekci, je připravena během několika minut.
Server u jiného poskytovatele? Odlehčená alternativa: Remote DDoS Protection ho ochrání bez migrace, s účtováním za port.
Často kladené otázky o DDoS ochraně
Co je DDoS a jak škodí mému serveru?
DDoS (Distributed Denial of Service) je kybernetický útok, při kterém stovky nebo tisíce zdrojů současně posílají hromadné požadavky na server, aby ho přetížily a vyřadily z provozu. To vede k výpadkům, ztrátě tržeb a poškozené pověsti. Zvláště fatální pro herní servery, online obchody a podnikové služby.
Co znamená "trvalá ochrana" u DDoS ochrany?
Trvalá ochrana znamená, že DDoS filtr je trvale aktivní: 24 hodin denně, 7 dní v týdnu, aniž by musel být útok nejprve rozpoznán. Na rozdíl od reaktivní ochrany (která se aktivuje až po několika minutách) u KernelHost neexistují krátké offline fáze na začátku útoku.
Co je null-routing a dělá to KernelHost?
Null-routing znamená, že poskytovatel zcela zablokuje IP adresu napadeného serveru, aby chránil svou síť. Přitom se ztratí i legitimní provoz a server je offline. KernelHost neprovozuje ochranu založenou na null-routingu. Místo toho je útočný provoz odfiltrován, zatímco legitimní spojení procházejí; v naší vlastní síti ve Frankfurtu nad Mohanem to zajišťuje Arbor filtrování v reálném čase.
Zpomaluje DDoS filtr mé připojení?
Ne. V naší vlastní síti ve Frankfurtu nad Mohanem nepřidává Arbor DDoS filtr k normálnímu provozu žádnou latenci. Filtrování probíhá na hardwarové úrovni přímo v síťové infrastruktuře a nemá žádný měřitelný vliv na ping. Ideální pro herní aplikace, kde každá milisekunda počítá.
Co jsou útoky Layer 7 a chrání proti nim KernelHost?
Útoky Layer 7 (aplikační vrstva) necílí na kapacitu sítě, ale na aplikační logiku: HTTP floods, DNS dotazy, SIP invite floods nebo komplexní API požadavky, které vyčerpávají server po stránce zdrojů. Ochrana v ceně s kapacitou 3,2 Tbps je základní ochrana proti běžným flood útokům na úrovni sítě. Proti útokům na Layer 7 chrání Advanced DDoS Protection pro servery v naší síti ve Frankfurtu: filtruje na Layer 3, 4 a 7, s ochrannými profily pro vaši hru nebo aplikaci podle portu a protokolu a s vlastními pravidly v klientské sekci.
Existuje speciální DDoS ochrana pro herní servery?
Ano, s Advanced DDoS Protection. Ochrana v ceně filtruje běžné flood útoky i u herních serverů. Speciální mitigaci pro herní protokoly jako Minecraft, FiveM, CS2, ARK, Rust a Palworld nabízí Advanced DDoS Protection pro servery v naší síti ve Frankfurtu: vyfiltruje útočné pakety, aniž by ovlivnila legitimní provoz hráčů, a chrání i hlasové servery jako TeamSpeak. Pro herní servery na Edge VPS, VPS s neomezeným přenosem dat nebo u jiných poskytovatelů je tu Remote DDoS Protection s filtračními profily mimo jiné pro Minecraft, FiveM, Rust a TeamSpeak.
Jak rychle jsou DDoS útoky rozpoznány a filtrovány?
Protože KernelHost provozuje trvalou ochranu, útoky nejsou rozpoznány až po vzniku škody. V naší vlastní síti ve Frankfurtu nad Mohanem je provoz trvale veden přes Arbor scrubbing infrastrukturu. Útočné pakety jsou identifikovány a vyfiltrovány během milisekund, aniž by váš server byl třeba krátce offline.
Mohu si spravovat svá ochranná pravidla a pravidla firewallu sám?
Ano. S Advanced DDoS Protection si svá ochranná pravidla spravujete sami v klientské sekci: vyberete ochranné profily pro svou hru nebo aplikaci podle portu a protokolu a změny se uplatní v reálném čase. Mitigaci tak přizpůsobíte svému projektu bez ticketu, zatímco útočný provoz je zachycen v 17 Tbps scrubbing síti dříve, než dosáhne vašeho serveru.
Jak rychle je Advanced DDoS Protection připravena k použití?
Vaše chráněná IP adresa je přidělena automaticky ihned po objednávce. Jakmile připojíte svůj server, vyberete v klientské sekci ochranný profil pro svou hru nebo aplikaci, s optimalizovanými profily pro více než 40 her a služeb, mimo jiné Minecraft, FiveM, Rust a Counter-Strike. Změny pravidel se uplatní v reálném čase.
Jaké velikosti DDoS útoků již KernelHost odrazil?
DDoS ochrana KernelHost v praxi mimo jiné v reálném čase odfiltrovala komplexní multivektorový útok o objemu přes 473,4 Gbit/s a přes 41,5 milionu paketů za sekundu na TeamSpeak server (port 9987 UDP) i UDP flood o objemu přes 112,2 Gbit/s na ARK herní server, pokaždé bez výpadku a bez ztráty paketů. Spolehlivě jsou odráženy i útoky na všechny porty (0 až 65535).
Kolik stojí hosting s DDoS ochranou u KernelHost?
Trvalá DDoS ochrana s kapacitou 3,2 Tbps je v ceně bez příplatku, od KVM VPS přes herní servery a webhosting až po dedikované servery. Neexistuje žádný samostatný ochranný balíček ani skryté náklady. Pro obzvláště silně napadané projekty v naší síti ve Frankfurtu je navíc k dispozici Advanced DDoS Protection s dedikovanou chráněnou IP, globální scrubbing sítí s kapacitou až 17 Tbps a pravidly, která si spravujete sami, od 50,00 € měsíčně. Pro Edge VPS, VPS s neomezeným přenosem dat a servery u jiných poskytovatelů je tu Remote DDoS Protection od 25,99 € měsíčně. Obě služby objednáte PrePaid bez minimální doby závazku.
Nabízí KernelHost DDoS ochranu speciálně pro Minecraft a FiveM?
Ano, s Advanced DDoS Protection pro servery v naší síti ve Frankfurtu. Obsahuje hotové mitigační profily pro více než 40 her a protokolů, mimo jiné Minecraft (Java port 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 a DayZ i voice servery jako TeamSpeak a Mumble. Herně specifické útoky jako Nullping nebo fake handshake floods jsou filtrovány v reálném čase, aniž by ovlivnily legitimní provoz hráčů. Proti běžným flood útokům je každý Minecraft a FiveM server u KernelHost zabezpečen už ochranou v ceně. Pro Edge VPS, VPS s neomezeným přenosem dat a servery u jiných poskytovatelů je tu Remote DDoS Protection s filtračními profily pro Minecraft a FiveM.
Mohu ochránit svůj herní server u jiného poskytovatele před DDoS útoky?
Ano. Nejlepší je přestěhovat server k nám a využít Advanced DDoS Protection v naší síti ve Frankfurtu, s vlastními filtračními pravidly a krátkými cestami po celé Evropě. Pokud stěhování nepřipadá v úvahu, poskytne Remote DDoS Protection anti-DDoS ochranu i externím serverům: před svůj server dostanete chráněnou anycast IP adresu, bez tunelu a s mitigační kapacitou až 17 Tbps. Díky protokolu PROXY váš server i nadále vidí skutečné IP adresy vašich hráčů. Podmínkou je pevná veřejná IPv4 adresa. Po nastavení Remote DDoS Protection alespoň jednou změňte IP adresu svého serveru a novou zadejte v klientské sekci, aby útočníci nemohli dál přímo útočit na starou adresu.
Kde Remote DDoS Protection filtruje útoky?
Ve 25 městech na pěti kontinentech, mimo jiné ve Frankfurtu, Amsterdamu, Londýně, Paříži, Varšavě, Ashburnu, Los Angeles, Torontu, Hongkongu, Singapuru, Sydney, Johannesburgu, Istanbulu a Dubaji. Provoz z jiných regionů je automaticky směrován do nejbližší filtrační lokality.
Kolik stojí Remote DDoS Protection?
Od 25,99 € měsíčně za jeden chráněný port. Další porty si kdykoli přiobjednáte formou upgradu, PrePaid bez minimální doby závazku. Provoz z útoků se nikdy neúčtuje.
