Protezione DDoS Permanente da 17 Tbps

DDoS (Distributed Denial of Service) è un attacco informatico in cui centinaia o migliaia di fonti inviano contemporaneamente un flusso enorme di richieste a un server per sovraccaricarlo e metterlo offline. Questo provoca downtime, perdite di fatturato e danni reputazionali. Particolarmente devastante per game server, e-commerce e servizi aziendali.

Protezione continua significa che il filtro DDoS è permanentemente attivo: 24 ore al giorno, 7 giorni alla settimana, senza che un attacco debba essere prima rilevato. A differenza della protezione reattiva (che si attiva solo dopo alcuni minuti), in KernelHost non ci sono brevi fasi offline all'inizio di un attacco.

Il null-routing significa che un provider blocca completamente l'indirizzo IP di un server attaccato per proteggere la propria rete. In questo modo si perde anche il traffico legittimo e il server è offline. KernelHost non gestisce protezioni basate sul null-routing. Invece Arbor filtra il traffico d'attacco lasciando passare le connessioni legittime.

No. Il filtro DDoS Arbor di KernelHost non aggiunge alcuna latenza al traffico normale. Il filtraggio avviene a livello hardware direttamente nell'infrastruttura di rete e non ha impatto misurabile sui tempi di ping. Ideale per applicazioni gaming dove ogni millisecondo conta.

Gli attacchi Layer 7 (livello applicativo) non mirano alla capacità di rete, ma alla logica dell'applicazione: HTTP flood, query DNS, SIP invite flood o richieste API complesse che esauriscono le risorse del server. La protezione Arbor di KernelHost rileva e filtra in tempo reale tutti gli schemi di attacco dal Layer 3 al Layer 7, inclusi tutti i comuni attacchi applicativi.

Sì. La protezione DDoS permanente Arbor di KernelHost è ottimizzata specificamente per il traffico dei game server: i protocolli di gioco basati su UDP (es. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) vengono trattati con una logica di mitigazione speciale che filtra i pacchetti d'attacco senza influenzare il traffico legittimo dei giocatori. Anche i server vocali come TeamSpeak sono completamente protetti.

Poiché KernelHost gestisce una protezione continua, gli attacchi non vengono rilevati dopo che il danno è stato fatto. Il traffico viene permanentemente fatto passare attraverso l'infrastruttura di scrubbing Arbor. I pacchetti d'attacco vengono identificati e filtrati in millisecondi, senza che il tuo server vada offline neppure brevemente.

Sì. Con l'Advanced DDoS Protection gestisci personalmente le tue regole di protezione nell'area clienti: scegli i profili di protezione per il tuo gioco o la tua applicazione per porta e protocollo, e le modifiche si applicano in tempo reale. Così adatti la mitigazione al tuo progetto senza ticket, mentre il traffico d'attacco viene assorbito nella rete di scrubbing da 17 Tbps prima di raggiungere il tuo server.

Il tuo indirizzo IP protetto viene assegnato automaticamente subito dopo l'ordine. Una volta collegato il server, scegli nell'area clienti un profilo di protezione per il tuo gioco o la tua applicazione, con profili ottimizzati per oltre 40 giochi come Minecraft, FiveM, Rust o Counter-Strike. Le modifiche alle regole si applicano in tempo reale.

Nella pratica, la protezione DDoS da 17 Tbps di KernelHost ha filtrato in tempo reale, tra gli altri, un complesso attacco multivettore di oltre 473,4 Gbit/s e oltre 41,5 milioni di pacchetti al secondo contro un server TeamSpeak (porta 9987 UDP), nonché un UDP flood di oltre 112,2 Gbit/s contro un gameserver ARK, ogni volta senza interruzioni e senza perdita di pacchetti. Anche gli attacchi su tutte le porte (da 0 a 65535) vengono mitigati in modo affidabile.

La protezione DDoS permanente da 17 Tbps è inclusa senza costi aggiuntivi in ogni server KernelHost, dal KVM VPS a partire da 4,99 euro al mese, passando per i gameserver, fino ai server dedicati. Non esiste alcun pacchetto di protezione separato né costi nascosti. Per i progetti sotto attacco particolarmente intenso è inoltre disponibile l'Advanced DDoS Protection con IP protetto dedicato e regole autogestibili a partire da 50 euro al mese, PrePaid e senza durata minima.

Sì. La protezione DDoS è ottimizzata specificamente per i gameserver e include profili di mitigazione pronti all'uso per oltre 40 giochi e protocolli, tra cui Minecraft (porta Java 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 e Valheim, oltre a server vocali come TeamSpeak e Mumble. Gli attacchi specifici per i giochi, come i flood Nullping o Fake-Handshake, vengono filtrati in tempo reale senza compromettere il traffico legittimo dei giocatori.