17 Tbps folyamatos DDoS-védelem

A DDoS (Distributed Denial of Service) olyan kibertámadás, amelynél több száz vagy több ezer forrás egyszerre tömeges kéréseket küld egy szervernek, hogy túlterhelje és offline állapotba hozza. Ez leállásokhoz, bevételkieséshez és hírnévkárosodáshoz vezet. Különösen végzetes a játékszervereknél, online boltoknál és vállalati szolgáltatásoknál.

A folyamatos védelem azt jelenti, hogy a DDoS-szűrő tartósan aktív: napi 24 órában, heti 7 napban, anélkül hogy egy támadást először fel kellene ismerni. A reaktív védelemmel ellentétben (amely csak néhány perc után aktiválódik) a KernelHostnál nincsenek rövid offline szakaszok a támadás kezdetén.

A null-routing azt jelenti, hogy egy szolgáltató teljesen blokkolja egy megtámadott szerver IP-címét, hogy védje a hálózatát. Ennek során a legitim forgalom is elveszik, és a szerver offline. A KernelHost nem üzemeltet null-routing alapú védelmet. Ehelyett az Arbor kiszűri a támadási forgalmat, miközben átengedi a legitim kapcsolatokat.

Nem. A KernelHost Arbor DDoS-szűrője nem ad hozzá semmilyen késleltetést a normál forgalomhoz. A szűrés hardver szinten közvetlenül a hálózati infrastruktúrában történik, és nincs mérhető hatása a ping időkre. Ideális gaming alkalmazásokhoz, ahol minden ezredmásodperc számít.

A Layer 7 támadások (alkalmazási réteg) nem a hálózati kapacitást, hanem az alkalmazás logikáját veszik célba: HTTP-floodok, DNS-lekérdezések, SIP-invite-floodok vagy összetett API-kérések, amelyek erőforrásilag kimerítik a szervert. A KernelHost Arbor-védelme valós időben felismeri és szűri a Layer 3-tól Layer 7-ig terjedő összes támadási mintát, beleértve az összes elterjedt alkalmazási támadást.

Igen. A KernelHost Arbor folyamatos DDoS-védelme különösen játékszerver-forgalomra van optimalizálva: az UDP-alapú játékprotokollokat (pl. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) speciális mitigation-logikával kezeli, amely kiszűri a támadási csomagokat anélkül, hogy befolyásolná a legitim játékos-forgalmat. A TeamSpeak-hez hasonló hangszerverek is teljes körűen védettek.

Mivel a KernelHost folyamatos védelmet üzemeltet, a támadásokat nem azután ismerik fel, hogy a kár bekövetkezett. A forgalom tartósan az Arbor scrubbing-infrastruktúrán keresztül halad. A támadási csomagokat ezredmásodperceken belül azonosítják és kiszűrik, anélkül hogy a szervere akár csak rövid időre is offline-ná válna.

Igen. Az Advanced DDoS Protection szolgáltatással a védelmi szabályait önállóan kezeli az ügyfélportálon: védelmi profilokat választ a játékához vagy alkalmazásához portonként és protokollonként, a módosítások pedig valós időben lépnek érvénybe. Így ticket nélkül igazítja a mitigációt a projektjéhez, miközben a támadási forgalmat a 17 Tbps scrubbing-hálózat még azelőtt elfogja, hogy elérné a szerverét.

A megrendelés után a védett IP-cím automatikusan hozzárendelésre kerül. Miután csatlakoztatta a szerverét, az ügyfélportálon kiválaszt egy védelmi profilt a játékához vagy alkalmazásához, több mint 40 játékhoz optimalizált profilokkal, például Minecraft, FiveM, Rust vagy Counter-Strike. A szabálymódosítások valós időben lépnek érvénybe.

A KernelHost 17 Tbps DDoS-védelme a gyakorlatban többek között valós időben szűrt egy összetett multivektoros támadást, amely több mint 473,4 Gbit/s sávszélességet és másodpercenként több mint 41,5 millió csomagot ért el egy TeamSpeak-szerver (UDP-port 9987) ellen, valamint egy több mint 112,2 Gbit/s méretű UDP-floodot egy ARK-gameszerver ellen, minden esetben kiesés és csomagvesztés nélkül. A teljes porttartományt (0 és 65535 között) érintő támadásokat is megbízhatóan elhárítja.

A folyamatos 17 Tbps DDoS-védelem minden KernelHost-szerverben felár nélkül benne van, a havi 4,99 eurótól elérhető KVM-VPS-től a gameservereken át a dedikált szerverig. Nincs külön védelmi csomag és nincsenek rejtett költségek. A különösen erősen támadott projektekhez ezen felül elérhető az Advanced DDoS Protection dedikált védett IP-vel és önállóan kezelhető szabályokkal havi 50 eurótól, PrePaid alapon és minimális futamidő nélkül.

Igen. A DDoS-védelem kifejezetten gameszerverekhez van optimalizálva, és kész mitigációs profilokat tartalmaz több mint 40 játékhoz és protokollhoz, köztük a Minecraft (Java-port 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 és Valheim játékokhoz, valamint olyan hangszerverekhez, mint a TeamSpeak és a Mumble. A játékspecifikus támadásokat, például a Nullping- vagy fake-handshake-floodokat, valós időben szűri, anélkül hogy a legitim játékosforgalmat befolyásolná.