Protección DDoS permanente de 17 Tbps

DDoS (Distributed Denial of Service) es un ciberataque donde cientos o miles de fuentes envían simultáneamente una avalancha masiva de solicitudes a un servidor para sobrecargarlo y dejarlo fuera de línea. Esto provoca tiempo de inactividad, pérdida de ingresos y daño reputacional. Especialmente devastador para servidores de gaming, tiendas online y servicios empresariales.

Protección permanente significa que el filtro DDoS está activo todo el tiempo: 24 horas al día, 7 días a la semana, sin que un ataque tenga que ser detectado primero. A diferencia de la protección reactiva (que se activa solo después de unos minutos), en KernelHost no hay breves fases fuera de línea al inicio de un ataque.

Null-routing significa que un proveedor bloquea por completo la dirección IP de un servidor atacado para proteger su red. El tráfico legítimo también se pierde y el servidor queda fuera de línea. KernelHost no opera protección basada en null-routing. En cambio, Arbor filtra el tráfico de ataque mientras permite el paso de las conexiones legítimas.

No. El filtro DDoS Arbor de KernelHost no añade ninguna latencia al tráfico normal. El filtrado se realiza a nivel de hardware directamente en la infraestructura de red y no tiene impacto medible en los tiempos de ping. Ideal para aplicaciones de gaming donde cada milisegundo cuenta.

Los ataques de Capa 7 (capa de aplicación) no apuntan a la capacidad de red, sino a la lógica de la aplicación: HTTP floods, consultas DNS, SIP invite floods o solicitudes API complejas que agotan los recursos del servidor. La protección Arbor de KernelHost detecta y filtra todos los patrones de ataque de Capa 3 a Capa 7 en tiempo real, incluyendo todos los ataques de aplicación comunes.

Sí. La protección DDoS permanente Arbor de KernelHost está especialmente optimizada para tráfico de servidores de juego: los protocolos de juego basados en UDP (p. ej. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) se tratan con una lógica de mitigación especial que filtra los paquetes de ataque sin afectar al tráfico legítimo de los jugadores. Los servidores de voz como TeamSpeak también están totalmente protegidos.

Como KernelHost opera con protección permanente, los ataques no se detectan después de que se haya producido el daño. El tráfico se dirige permanentemente a través de la infraestructura de scrubbing de Arbor. Los paquetes de ataque se identifican y filtran en milisegundos, sin que tu servidor se quede fuera de línea ni siquiera brevemente.

Sí. Con Advanced DDoS Protection gestionas tus reglas de protección tú mismo en el Área de Cliente: eliges perfiles de protección para tu juego o aplicación por puerto y protocolo, y los cambios se aplican en tiempo real. Así adaptas la mitigación a tu proyecto sin abrir un ticket, mientras el tráfico de ataque se absorbe en la red de scrubbing de 17 Tbps antes de que llegue a tu servidor.

Tu dirección IP protegida se asigna automáticamente justo después del pedido. Una vez conectado tu servidor, eliges en el Área de Cliente un perfil de protección para tu juego o aplicación, con perfiles optimizados para más de 40 juegos como Minecraft, FiveM, Rust o Counter-Strike. Los cambios de reglas se aplican en tiempo real.

En la práctica, la protección DDoS de 17 Tbps de KernelHost ha filtrado en tiempo real, entre otros, un complejo ataque multivector de más de 473,4 Gbit/s y más de 41,5 millones de paquetes por segundo contra un servidor TeamSpeak (puerto 9987 UDP), así como un UDP flood de más de 112,2 Gbit/s contra un servidor de juego ARK, en cada caso sin interrupción y sin pérdida de paquetes. Los ataques a todos los puertos (de 0 a 65535) también se mitigan de forma fiable.

La protección DDoS permanente de 17 Tbps está incluida sin coste adicional en cada servidor KernelHost, desde el KVM VPS a partir de 4,99 euro al mes, pasando por los servidores de juego, hasta los servidores dedicados. No hay ningún paquete de protección aparte ni costes ocultos. Para proyectos especialmente atacados, la Advanced DDoS Protection está además disponible con una IP protegida dedicada y reglas autogestionables a partir de 50 euro al mes, PrePaid y sin permanencia mínima.

Sí. La protección DDoS está especialmente optimizada para servidores de juego e incluye perfiles de mitigación listos para usar para más de 40 juegos y protocolos, entre ellos Minecraft (puerto Java 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 y Valheim, así como servidores de voz como TeamSpeak y Mumble. Los ataques específicos de juegos, como los floods Nullping o Fake-Handshake, se filtran en tiempo real sin afectar al tráfico legítimo de los jugadores.