Protection anti-DDoS : 3,2 Tbps inclus, jusqu'à 17 Tbps pour serveurs de jeu
Protection anti-DDoS à trois niveaux : incluse, Advanced et Remote
Notre protection DDoS permanente filtre les attaques en temps réel et se décline en trois niveaux. Le niveau inclus apporte 3,2 Tbps de protection de base contre les floods courants, automatisée, active en permanence et sans frais supplémentaires ; dans notre propre réseau à Francfort, c'est le filtrage Arbor sur site qui s'en charge. Pour les projets fortement attaqués dans notre réseau à Francfort, l'Advanced DDoS Protection fait en outre transiter le trafic par un réseau de scrubbing mondial doté de 17 Tbps de capacité de mitigation, qui absorbe les attaques volumétriques au plus près de leur source. Pour les VPS Edge, les VPS à trafic illimité et les serveurs chez d'autres hébergeurs, la Remote DDoS Protection fournit une IP anycast protégée et jusqu'à 17 Tbps de capacité de mitigation, sans migration. Votre infrastructure reste en ligne même sous attaque.
17 Tbpsde capacité avec Advanced ou Remote, 3,2 Tbps inclus
24/7protection permanente, aucun délai de réaction
40+profils pour jeux et services avec l'Advanced DDoS Protection
0 €de supplément : inclus avec tous les serveurs
Filtrage en temps réel
Les attaques sont détectées et filtrées en quelques millisecondes. Pas de null-routing, votre serveur reste accessible en continu.
Détection automatique
La protection continue fonctionne en arrière-plan en permanence, sans configuration. Les schémas d'attaque courants sont détectés automatiquement et filtrés 24/7.
Protection de base contre les floods courants
La protection incluse filtre automatiquement les floods UDP, SYN et ICMP ainsi que les attaques par amplification. La couche 7 et vos propres règles relèvent de l'Advanced DDoS Protection.
Protection DDoS pour serveurs de jeu
La protection incluse couvre aussi les serveurs de jeu contre les floods courants. Face aux attaques ciblées, l'Advanced DDoS Protection ajoute des profils dédiés à Minecraft, FiveM, CS2 et Rust.
Inclus gratuitement
Activé sur chaque forfait serveur KernelHost sans frais supplémentaires. Pas de niveaux de protection séparés, pas de frais cachés, simplement inclus.
Support d'urgence
Sous attaque chez votre fournisseur actuel ? Contactez-nous pour une migration rapide, nous vous sortons du feu.
Protection DDoS Arbor toujours active
La deuxième couche de protection directement devant votre serveur : la protection DDoS Arbor détecte automatiquement les floods courants et les filtre, même lorsque plusieurs schémas d'attaque arrivent simultanément.
La protection est développée et adaptée quotidiennement pour détecter les nouveaux schémas d'attaque. Elle fonctionne en continu et automatiquement sur tous les serveurs root, serveurs de jeu et serveurs web de notre propre réseau à Francfort.
Advanced DDoS Protection pour les serveurs de notre réseau à Francfort
Protection DDoS avancée avec technologie 17 Tbps pour les serveurs de jeu fortement attaqués et les projets exigeants : une IP protégée dédiée depuis notre cœur de réseau de Francfort, avec des règles de protection et de pare-feu que vous gérez vous-même dans l'espace client.
Commander
Commandez l'Advanced DDoS Protection et recevez immédiatement votre adresse IP protégée dédiée depuis notre cœur de réseau à faible latence de Francfort.
Connecter
Nous basculons votre serveur vers l'IP protégée dédiée directement au sein de notre propre réseau. Aucune modification de votre côté n'est nécessaire, la protection est active immédiatement.
Protégé
Choisissez un profil de protection dans l'espace client, les règles s'appliquent en temps réel. Les attaques sont absorbées dans le réseau de scrubbing mondial au plus près de leur source.
- Layer 3, 4 et 7 : chaque jeu et chaque application sur n'importe quel port TCP ou UDP
- Vos propres règles de protection, gérées en autonomie dans l'espace client
- Protège aussi TeamSpeak, Mumble, OpenVPN, WireGuard, les sites web, SSH et RDP
- Jeux personnalisés et moddés entièrement pris en charge
Profils de protection optimisés pour plus de 40 jeux, services et protocoles
Jeux
Minecraft Java EditionMinecraft Bedrock EditionFiveMRedMRustCounter-Strike 2Counter-Strike 1.6Counter-Strike: SourceARK: Survival EvolvedArma 3PalworldDayZGarry's ModTeam Fortress 2Half-Life 2: DeathmatchLeft 4 Dead 2Sven Co-opCall of DutyRageMPalt:VSA-MPopen.mpMulti Theft AutoUnturnedProject ZomboidTerrariaMordhauConan ExilesLineage 2Hytale
Services & protocoles
HTTPHTTPSSSL/TLSTCPUDPICMPSSHRDPOpenVPNWireGuardTeamSpeakMumblecPanelWordPressStratum Mining Applications TCP personnalisées
Applications UDP personnalisées
et bien d'autres sur demande
Commander l'Advanced DDoS Protection
à partir de 50,00 € par mois, prépayé sans engagement
Remote DDoS Protection : protection anti-DDoS pour vos serveurs chez tout hébergeur
Votre serveur reste là où il est : la Remote DDoS Protection place une IP anycast protégée devant votre serveur, quel que soit son hébergeur, et filtre les attaques avec une capacité de mitigation jusqu'à 17 Tbps, sans migration et sans tunnel.
Choisir les ports
Lors de la commande, vous indiquez l'adresse IPv4 publique fixe de votre serveur, choisissez les ports et protocoles à protéger et sélectionnez un profil de filtrage, par exemple Minecraft ou FiveM.
Recevoir une IP protégée
Vous recevez votre propre adresse IP protégée. Changez ensuite au moins une fois l'adresse IP de votre serveur (pour nos VPS Edge et VPS à trafic illimité : avec un nouveau serveur du même forfait) et saisissez la nouvelle dans l'espace client, afin que son adresse réelle reste cachée. Grâce au guide de configuration, vous n'autorisez sur votre serveur que le trafic provenant du réseau de filtrage.
Connecter vos utilisateurs
Vos joueurs et utilisateurs se connectent à l'IP protégée. Grâce au protocole PROXY v1 et v2, votre serveur continue de voir leurs adresses IP réelles.
- Réseau de filtrage anycast jusqu'à 17 Tbps, mitigation en moins d'une seconde
- Protection permanente en Layer 4 pour TCP et UDP, aucun null-routing de votre IP protégée
- Facturation par port protégé, ports supplémentaires à tout moment via une mise à niveau
- Trafic propre inclus (Fair Use), le trafic d'attaque n'est jamais facturé
Sites de filtrage du réseau Anycast :
- Europe : Francfort, Amsterdam, Londres, Paris, Varsovie, Munich, Marseille, Manchester, Helsinki
- Amérique du Nord : Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asie : Hong Kong, Singapour, Osaka, Jakarta
- Océanie : Sydney
- Afrique : Johannesburg, Le Caire
- Turquie et Moyen-Orient : Istanbul, Dubaï, Riyad
- Le trafic provenant d'autres régions est automatiquement acheminé vers le site de filtrage le plus proche
Profils de filtrage optimisés pour :
- Minecraft (Java et Bedrock)
- Counter-Strike 2, CS:GO et 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Jeux développés avec Unity (UNet et UTP)
- Toute autre application TCP ou UDP grâce aux profils génériques
Commander la Remote DDoS Protection
à partir de 25,99 € par mois pour un port protégé, prépayé sans engagement
Comparatif de la protection anti-DDoS : incluse, Advanced ou Remote
| Protection incluse | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacité de mitigation | 3,2 Tbps | Jusqu'à 17 Tbps | Jusqu'à 17 Tbps |
| Pour les serveurs | Chez KernelHost | Dans notre réseau à Francfort | Chez tout hébergeur |
| Filtrage | Protection de base contre les floods courants | Profils pour plus de 40 jeux et services, règles personnalisées | Profils pour Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak et autres |
| Adresse IP | IP de votre serveur | IP protégée dédiée | Votre propre IP anycast protégée |
| Mise en place | Activée automatiquement | Basculement dans notre réseau | Ports dans l'espace client, protocole PROXY |
| Prix | Incluse | À partir de 50,00 € par mois | À partir de 25,99 € par mois |
Urgence : votre projet est-il actuellement attaqué par DDoS ?
Contactez-nous via ticket ou WhatsApp Emergency Chat au +43 650 8209883. Nous aiderons immédiatement.
Pour les cas particuliers et les projets fortement attaqués : notre Advanced DDoS Protection avec technologie 17 Tbps et des règles de protection que vous gérez vous-même dans l'espace client est opérationnelle en quelques minutes.
Serveur hébergé chez un autre fournisseur ? L'alternative légère : la Remote DDoS Protection le protège sans migration, avec une facturation par port.
Protection DDoS : Questions Fréquentes
Qu'est-ce que le DDoS et comment cela nuit à mon serveur ?
Le DDoS (Distributed Denial of Service) est une cyberattaque où des centaines ou milliers de sources envoient simultanément un flot massif de requêtes vers un serveur pour le surcharger et le mettre hors ligne. Cela entraîne des temps d'arrêt, des pertes de revenus et une atteinte à la réputation. Particulièrement dévastateur pour les serveurs gaming, les boutiques en ligne et les services d'entreprise.
Que signifie "protection permanente" ?
La protection permanente signifie que le filtre DDoS est actif en permanence : 24h/24, 7j/7, sans qu'une attaque ait besoin d'être détectée d'abord. Contrairement à la protection réactive (qui ne s'active qu'après quelques minutes), KernelHost n'a pas de phases hors ligne brèves au début d'une attaque.
Qu'est-ce que le null-routing et KernelHost le fait-il ?
Le null-routing signifie qu'un fournisseur bloque complètement l'adresse IP d'un serveur attaqué pour protéger son réseau. Le trafic légitime est également perdu et le serveur est hors ligne. KernelHost n'utilise pas de protection basée sur le null-routing. À la place, le trafic d'attaque est filtré tandis que les connexions légitimes passent ; dans notre propre réseau à Francfort, c'est le filtrage Arbor en temps réel qui s'en charge.
Le filtre DDoS ralentit-il ma connexion ?
Non. Dans notre propre réseau à Francfort, le filtre DDoS Arbor n'ajoute aucune latence au trafic normal. Le filtrage est effectué au niveau matériel directement dans l'infrastructure réseau et n'a aucun impact mesurable sur les temps de ping. Idéal pour les applications gaming où chaque milliseconde compte.
Qu'est-ce que les attaques de couche 7 et KernelHost protège-t-il contre celles-ci ?
Oui, avec l'Advanced DDoS Protection. Les attaques de couche 7 (couche application) ne ciblent pas la capacité réseau, mais la logique applicative : HTTP floods, requêtes DNS, SIP invite floods ou requêtes API complexes qui épuisent un serveur en ressources. Les 3,2 Tbps inclus offrent une protection de base contre les floods courants au niveau réseau. Contre les attaques de couche 7, l'Advanced DDoS Protection est disponible pour les serveurs de notre réseau à Francfort : elle filtre sur les couches 3, 4 et 7, avec des profils de protection pour votre jeu ou votre application par port et par protocole, et vos propres règles dans l'espace client.
Existe-t-il une protection anti-DDoS spéciale pour les serveurs de jeu ?
Oui, avec l'Advanced DDoS Protection. La protection incluse filtre aussi les floods courants sur les serveurs de jeu. Une mitigation spéciale pour les protocoles de jeu comme Minecraft, FiveM, CS2, ARK, Rust et Palworld est proposée par l'Advanced DDoS Protection pour les serveurs de notre réseau à Francfort : elle filtre les paquets d'attaque sans affecter le trafic légitime des joueurs et protège aussi les serveurs vocaux comme TeamSpeak. Pour les serveurs de jeu sur VPS Edge, sur VPS à trafic illimité ou chez d'autres hébergeurs, la Remote DDoS Protection offre des profils de filtrage pour Minecraft, FiveM, Rust, TeamSpeak et bien d'autres.
À quelle vitesse les attaques DDoS sont-elles détectées et filtrées ?
Comme KernelHost utilise une protection permanente, les attaques ne sont pas détectées après que les dommages se soient produits. Dans notre propre réseau à Francfort, le trafic est dirigé en permanence à travers l'infrastructure de scrubbing Arbor. Les paquets d'attaque sont identifiés et filtrés en quelques millisecondes, sans que votre serveur ne soit hors ligne, même brièvement.
Puis-je gérer moi-même mes règles de protection et de pare-feu ?
Oui. Avec l'Advanced DDoS Protection, vous gérez vous-même vos règles de protection dans l'espace client : vous choisissez des profils de protection pour votre jeu ou votre application par port et par protocole, et les changements s'appliquent en temps réel. Vous adaptez ainsi la mitigation à votre projet sans ticket, tandis que le trafic d'attaque est absorbé dans le réseau de scrubbing 17 Tbps avant même d'atteindre votre serveur.
En combien de temps l'Advanced DDoS Protection est-elle opérationnelle ?
Votre adresse IP protégée est attribuée automatiquement dès la commande. Une fois votre serveur connecté, vous choisissez dans l'espace client un profil de protection pour votre jeu ou votre application, avec des profils optimisés pour plus de 40 jeux et services, dont Minecraft, FiveM, Rust et Counter-Strike. Les modifications de règles s'appliquent en temps réel.
Quelles tailles d'attaques DDoS KernelHost a-t-il déjà atténuées ?
En pratique, la protection DDoS de KernelHost a notamment filtré en temps réel une attaque multi-vecteurs complexe de plus de 473,4 Gbit/s et plus de 41,5 millions de paquets par seconde contre un serveur TeamSpeak (port 9987 UDP), ainsi qu'un UDP flood de plus de 112,2 Gbit/s contre un serveur de jeu ARK, à chaque fois sans interruption et sans perte de paquets. Les attaques sur tous les ports (de 0 à 65535) sont elles aussi atténuées de manière fiable.
Combien coûte un hébergement protégé contre les DDoS chez KernelHost ?
La protection DDoS permanente de 3,2 Tbps est incluse sans supplément, du KVM VPS aux serveurs dédiés en passant par les serveurs de jeu et l'hébergement web. Il n'y a pas de pack de protection séparé ni de frais cachés. Pour les projets particulièrement attaqués dans notre réseau à Francfort, l'Advanced DDoS Protection ajoute une IP protégée dédiée, un scrubbing mondial jusqu'à 17 Tbps et des règles que vous gérez vous-même, à partir de 50,00 € par mois. Pour les VPS Edge, les VPS à trafic illimité et les serveurs chez d'autres hébergeurs, la Remote DDoS Protection est disponible à partir de 25,99 € par mois. Les deux offres sont en PrePaid, sans durée minimale.
KernelHost propose-t-il une protection DDoS spécialement pour Minecraft et FiveM ?
Oui, avec l'Advanced DDoS Protection pour les serveurs de notre réseau à Francfort. Elle comprend des profils de mitigation prêts à l'emploi pour plus de 40 jeux et protocoles, dont Minecraft (port Java 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 et DayZ, ainsi que des serveurs vocaux comme TeamSpeak et Mumble. Les attaques spécifiques aux jeux comme les floods Nullping ou Fake-Handshake sont filtrées en temps réel sans affecter le trafic légitime des joueurs. Contre les floods courants, chaque serveur Minecraft et FiveM chez KernelHost est déjà couvert par la protection incluse. Pour les VPS Edge, les VPS à trafic illimité et les serveurs chez d'autres hébergeurs, la Remote DDoS Protection propose des profils de filtrage pour Minecraft et FiveM.
Puis-je protéger mon serveur de jeu chez un autre hébergeur contre les attaques DDoS ?
Oui. Le mieux est de migrer votre serveur chez nous et d'utiliser l'Advanced DDoS Protection dans notre réseau à Francfort, avec des règles de filtrage personnalisées et une faible latence dans toute l'Europe. Si une migration n'est pas envisageable, la Remote DDoS Protection protège aussi les serveurs externes : vous recevez une IP anycast protégée placée devant votre serveur, sans tunnel et avec une capacité de mitigation jusqu'à 17 Tbps. Grâce au protocole PROXY, votre serveur continue de voir les adresses IP réelles de vos joueurs. Votre serveur doit disposer d'une adresse IPv4 publique fixe. Après la mise en place de la Remote DDoS Protection, changez au moins une fois l'adresse IP de votre serveur et saisissez la nouvelle dans l'espace client, afin que les attaquants ne puissent plus viser l'ancienne adresse.
Où la Remote DDoS Protection filtre-t-elle les attaques ?
Dans 25 villes sur cinq continents, dont Francfort, Amsterdam, Londres, Paris, Varsovie, Ashburn, Los Angeles, Toronto, Hong Kong, Singapour, Sydney, Johannesburg, Istanbul et Dubaï. Le trafic provenant d'autres régions est automatiquement acheminé vers le site de filtrage le plus proche.
Combien coûte la Remote DDoS Protection ?
À partir de 25,99 € par mois pour un port protégé. Vous pouvez ajouter d'autres ports à tout moment via une mise à niveau, en PrePaid et sans durée minimale. Le trafic d'attaque n'est jamais facturé.
Guides complémentaires sur la protection DDoS
