La migliore protezione DDoS per il tuo server: quale combinazione protegge davvero

In poche parole: ottieni la migliore protezione DDoS possibile con un Professional VDS o un Professional Dedicated Server nel nostro datacenter di Francoforte sul Meno, abbinato alla nostra Advanced DDoS Protection. Il traffico di attacco viene filtrato in tempo reale direttamente nella nostra rete, con profili specializzati e una capacità di mitigazione fino a 17 Tbps. Questa combinazione è progettata per rendere praticamente impossibile un attacco DDoS riuscito.

Se hai assolutamente bisogno di traffico illimitato o di una sede fuori dalla Germania e vuoi comunque una protezione DDoS robusta, la scelta migliore è un server con traffico illimitato o un server Edge insieme alla nostra Remote DDoS Protection. Questa guida spiega perché e a cosa devi fare attenzione durante la configurazione.

I tre livelli di protezione DDoS a colpo d'occhio

Ogni server presso KernelHost include una protezione di base da 3,2 Tbps. Respinge i flood più comuni, ad esempio UDP, TCP, SYN e ICMP flood, oltre agli attacchi di riflessione e di amplificazione. Non ha profili specializzati per singoli giochi o servizi. Contro gli attacchi mirati che si camuffano da vero traffico di gioco serve quindi uno dei due livelli superiori:

Perché i server Professional con Advanced DDoS Protection proteggono meglio

Una protezione DDoS è forte solo quanto il suo punto più debole. Nella combinazione di server Professional e Advanced DDoS Protection lavorano insieme quattro elementi.

Filtraggio direttamente nella nostra rete

Il tuo server si trova nella nostra rete a Francoforte sul Meno e riceve un proprio indirizzo IP protetto. Il traffico viene filtrato direttamente nella nostra rete e consegnato al tuo server. Per i tuoi giocatori e utenti non si crea quindi alcun ritardo aggiuntivo.

Profili specializzati invece di regole generiche

La Advanced DDoS Protection dispone di profili di protezione ottimizzati per oltre 40 giochi e servizi, tra cui Minecraft, FiveM, Rust, Counter-Strike 2, ARK, DayZ e TeamSpeak. Un profilo sa com'è il vero traffico di un gioco e scarta i pacchetti che si limitano a imitarlo. Profilo, porta e protocollo li scegli tu nell'area clienti, per un numero illimitato di porte. I giochi personalizzati e modificati li proteggi su qualsiasi porta TCP o UDP, così come siti web, SSH, RDP e servizi VPN come OpenVPN e WireGuard.

Fino a 17 Tbps di capacità di mitigazione, sempre attiva

La protezione è sempre in funzione, non solo dopo il rilevamento di un attacco. I grandi attacchi vengono intercettati dalla rete di scrubbing globale vicino alla loro origine, con una capacità di mitigazione fino a 17 Tbps su Layer 3, 4 e 7. Il tuo indirizzo IP non viene messo in null-routing: vengono scartati solo i pacchetti dannosi e i tuoi utenti continuano a passare. Perché questo sia così importante lo spiega il nostro articolo sul null-routing.

Hardware con riserve

Il Professional VDS funziona con core AMD EPYC, memoria DDR4 ECC, SSD NVMe in RAID e una connettività da 2x 1 Gbit/s, a partire da 59,99 € al mese. Il Professional Dedicated Server è un server bare metal tutto tuo a Francoforte con processore AMD Ryzen o Intel, a partire da 169,99 € al mese. Così il tuo progetto resta stabile anche sotto carico, e la sede di Francoforte assicura una bassa latenza in tutta Europa.

Nel complesso, questa combinazione è progettata per rendere praticamente impossibile un attacco DDoS riuscito. È la nostra raccomandazione per ogni progetto che subisce attacchi mirati o in cui ogni interruzione costa giocatori, clienti e fatturato.

Traffico illimitato o un'altra sede: Remote DDoS Protection

La Advanced DDoS Protection agisce sui server della nostra rete a Francoforte. Se hai assolutamente bisogno di traffico illimitato o di un server in un'altra sede, abbina uno di questi server alla Remote DDoS Protection:

• VPS con traffico illimitato a partire da 14,99 € al mese, con traffico senza limiti di volume e sedi in Europa, Nord America, Asia e Australia.
• Server Edge con traffico illimitato, una connettività fino a 1 Gbit/s e fino a 25 sedi nel mondo.

La Remote DDoS Protection funziona come un filtro posto a monte. Ricevi un tuo indirizzo IP protetto dalla nostra rete di filtraggio anycast. Il traffico sulle porte che proteggi arriva alla località di filtraggio più vicina, lì viene ripulito e inoltrato al tuo server. Il filtro mitiga gli attacchi in meno di un secondo. L'indirizzo IP reale del tuo server resta nascosto. Con il protocollo PROXY v1 o v2 il tuo server vede comunque gli indirizzi IP reali dei tuoi giocatori. La fatturazione avviene per porta protetta e il traffico di attacco non viene mai addebitato.

Poiché il traffico passa da una località di filtraggio, al percorso si aggiunge un tratto. Scegli quindi una sede del server vicina a una località di filtraggio, ad esempio Francoforte, Amsterdam, Londra, Parigi, Varsavia, Helsinki, Istanbul, Dubai, Johannesburg, Singapore, Hong Kong, Sydney, Chicago o Washington DC. L'elenco completo delle località di filtraggio si trova nella pagina della Remote DDoS Protection.

Come configurare correttamente la Remote DDoS Protection

Un filtro posto a monte protegge solo il traffico che passa davvero attraverso di esso. Perché gli aggressori non possano aggirarlo, valgono tre regole:

1. Pubblicare solo l'indirizzo IP protetto. Nei record DNS, nelle liste dei server, su Discord e sul tuo sito web inserisci esclusivamente l'IP protetto. L'indirizzo IP reale del tuo server deve restare segreto.
2. Chiudere il firewall del server. Sulle porte protette consenti solo gli indirizzi delle nostre località di filtraggio. L'elenco e uno script che lo mantiene aggiornato automaticamente si trovano nell'area clienti, nel tuo servizio di protezione, nella sezione Guida alla configurazione.
3. Dopo la configurazione, cambiare l'IP del server almeno una volta. L'indirizzo IP usato finora dal tuo server di solito è già noto, ad esempio dalle liste dei server, dai record DNS o da attacchi precedenti. Un aggressore può sfruttarlo per aggirare il filtro. Dopo la configurazione passa quindi almeno una volta a un nuovo IP del server e inseriscilo nell'area clienti. La cosa più semplice è ordinare la protezione direttamente insieme a un nuovo server.

Per i server VPN: Advanced DDoS Protection

La Remote DDoS Protection è pensata per giochi e applicazioni su porte fisse. Per i server VPN che hanno bisogno della migliore protezione DDoS possibile consigliamo la Advanced DDoS Protection: è progettata per questo e protegge anche OpenVPN e WireGuard. Per saperne di più leggi la nostra guida Proteggere un server VPN dagli attacchi DDoS.

Quale soluzione è adatta al tuo progetto?

• Game server con attacchi mirati e giocatori in Europa: Professional VDS o Professional Dedicated Server con Advanced DDoS Protection.
• Server VPN con requisiti elevati: Advanced DDoS Protection su un server a Francoforte.
• Progetti con moltissimo traffico: VPS con traffico illimitato e Remote DDoS Protection per le porte che vengono attaccate.
• Giocatori in Asia, Nord America, Africa o Australia: server Edge vicino a una località di filtraggio con Remote DDoS Protection.
• Server presso un altro provider: la protezione più forte la ottieni con un trasferimento nella nostra rete e la Advanced DDoS Protection. Se il trasferimento non è un'opzione, la Remote DDoS Protection protegge il server lì dove si trova.
• Piccoli progetti senza attacchi mirati: la protezione di base inclusa da 3,2 Tbps spesso basta. Puoi passare a un livello superiore in qualsiasi momento.

Cos'altro dovresti fare

• Non esporre apertamente su Internet gli accessi di amministrazione come SSH, RDP, database, RCON e pannelli, ma limitarli ai tuoi indirizzi IP.
• Impostare sul server una limitazione della frequenza per indirizzo sorgente sulle porte di query e di login.
• Mantenere aggiornati il sistema operativo e il game server, così che gli attacchi a livello applicativo non trovino vulnerabilità.
• In caso di attacco, salvare i valori misurati e inviarci un ticket con orario, IP di destinazione e porta. Come riconoscere un attacco lo spiega il nostro articolo Riconoscere un attacco DDoS sul server.

Come si svolge tecnicamente un attacco DDoS e perché il filtraggio sul server da solo non basta lo trovi nel nostro articolo di base Che cos'è un attacco DDoS?

In breve

La protezione DDoS più forte la ottieni con un Professional VDS o un Professional Dedicated Server a Francoforte e la Advanced DDoS Protection: filtraggio direttamente nella nostra rete, profili specializzati, fino a 17 Tbps di capacità di mitigazione e nessuna latenza aggiuntiva. Se ti servono traffico illimitato o un'altra sede, abbina un server con traffico illimitato o un server Edge alla Remote DDoS Protection e rispetta le tre regole: pubblicare solo l'IP protetto, chiudere il firewall e, dopo la configurazione, cambiare l'IP del server almeno una volta.