17 Tbps Trvalá DDoS Ochrana

DDoS (Distributed Denial of Service) je kybernetický útok, při kterém stovky nebo tisíce zdrojů současně posílají hromadné požadavky na server, aby ho přetížily a vyřadily z provozu. To vede k výpadkům, ztrátě tržeb a poškozené pověsti. Zvláště fatální pro herní servery, online obchody a podnikové služby.

Trvalá ochrana znamená, že DDoS filtr je trvale aktivní: 24 hodin denně, 7 dní v týdnu, aniž by musel být útok nejprve rozpoznán. Na rozdíl od reaktivní ochrany (která se aktivuje až po několika minutách) u KernelHost neexistují krátké offline fáze na začátku útoku.

Null-routing znamená, že poskytovatel zcela zablokuje IP adresu napadeného serveru, aby chránil svou síť. Přitom se ztratí i legitimní provoz a server je offline. KernelHost neprovozuje ochranu založenou na null-routingu. Místo toho Arbor filtruje útočný provoz, zatímco propouští legitimní spojení.

Ne. Arbor DDoS filtr od KernelHost nepřidává žádnou latenci k normálnímu provozu. Filtrování probíhá na hardwarové úrovni přímo v síťové infrastruktuře a nemá žádný měřitelný vliv na ping. Ideální pro herní aplikace, kde každá milisekunda počítá.

Útoky Layer 7 (aplikační vrstva) necílí na kapacitu sítě, ale na aplikační logiku: HTTP floods, DNS dotazy, SIP invite floods nebo komplexní API požadavky, které vyčerpávají server po stránce zdrojů. Arbor ochrana KernelHost rozpoznává a filtruje všechny vzory útoku Layer 3 až Layer 7 v reálném čase, včetně všech běžných aplikačních útoků.

Ano. Arbor trvalá DDoS ochrana KernelHost je speciálně optimalizována pro provoz herních serverů: UDP herní protokoly (např. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) jsou ošetřeny speciální mitigation logikou, která vyfiltruje útočné pakety, aniž by ovlivnila legitimní provoz hráčů. I hlasové servery jako TeamSpeak jsou plně chráněny.

Protože KernelHost provozuje trvalou ochranu, útoky nejsou rozpoznány až po vzniku škody. Provoz je trvale veden přes Arbor scrubbing infrastrukturu. Útočné pakety jsou identifikovány a vyfiltrovány během milisekund, aniž by váš server byl třeba krátce offline.

Ano. S Advanced DDoS Protection si svá ochranná pravidla spravujete sami v klientské sekci: vyberete ochranné profily pro svou hru nebo aplikaci podle portu a protokolu a změny se uplatní v reálném čase. Mitigaci tak přizpůsobíte svému projektu bez ticketu, zatímco útočný provoz je zachycen v 17 Tbps scrubbing síti dříve, než dosáhne vašeho serveru.

Vaše chráněná IP adresa je přidělena automaticky ihned po objednávce. Jakmile připojíte svůj server, vyberete v klientské sekci ochranný profil pro svou hru nebo aplikaci, s optimalizovanými profily pro více než 40 her jako Minecraft, FiveM, Rust nebo Counter-Strike. Změny pravidel se uplatní v reálném čase.

DDoS ochrana KernelHost s kapacitou 17 Tbps v praxi mimo jiné v reálném čase odfiltrovala komplexní multivektorový útok o objemu přes 473,4 Gbit/s a přes 41,5 milionu paketů za sekundu na TeamSpeak server (port 9987 UDP) i UDP flood o objemu přes 112,2 Gbit/s na ARK herní server, pokaždé bez výpadku a bez ztráty paketů. Spolehlivě jsou odráženy i útoky na všechny porty (0 až 65535).

Trvalá DDoS ochrana 17 Tbps je u každého serveru KernelHost zahrnuta bez příplatku, od KVM VPS za 4,99 Euro měsíčně přes herní servery až po dedikované servery. Neexistuje žádný samostatný ochranný balíček ani skryté náklady. Pro obzvláště silně napadané projekty je navíc k dispozici Advanced DDoS Protection s dedikovanou chráněnou IP a pravidly, která si spravujete sami, od 50 Euro měsíčně, PrePaid a bez minimální doby trvání.

Ano. DDoS ochrana je speciálně optimalizována pro herní servery a obsahuje hotové mitigační profily pro více než 40 her a protokolů, mimo jiné Minecraft (Java port 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 a Valheim i voice servery jako TeamSpeak a Mumble. Herně specifické útoky jako Nullping nebo fake handshake floods jsou filtrovány v reálném čase, aniž by ovlivnily legitimní provoz hráčů.