Protezione anti DDoS: 3,2 Tbps inclusi, fino a 17 Tbps per game server
Protezione DDoS su tre livelli: inclusa, Advanced e Remote
La nostra protezione DDoS permanente filtra gli attacchi in tempo reale ed è articolata su tre livelli. Il livello incluso offre 3,2 Tbps di protezione di base contro i flood più comuni, automatizzata, sempre attiva e senza costi aggiuntivi; nella nostra rete a Francoforte se ne occupa il filtraggio Arbor on-premise. Per i progetti sotto attacco intenso nella nostra rete di Francoforte, l'Advanced DDoS Protection instrada inoltre il traffico attraverso una rete di scrubbing globale con 17 Tbps di capacità di mitigazione, che assorbe gli attacchi volumetrici vicino alla loro origine. Per VPS Edge, VPS con traffico illimitato e server presso altri provider c'è la Remote DDoS Protection, con un IP anycast protetto e fino a 17 Tbps di capacità di mitigazione, senza migrazione. La tua infrastruttura resta online anche sotto attacco.
17 Tbpscon Advanced o Remote, 3,2 Tbps sempre inclusi
24/7protezione permanente, nessun ritardo di reazione
40+profili per giochi e servizi con l'Advanced DDoS Protection
0 €costi aggiuntivi: inclusa in tutti i server
Filtraggio in tempo reale
Gli attacchi vengono rilevati e filtrati in pochi millisecondi. Nessun null-routing, il tuo server resta sempre raggiungibile.
Rilevamento automatico
La protezione continua funziona permanentemente in background, senza configurazione. Gli schemi di attacco più comuni vengono rilevati automaticamente e filtrati 24/7.
Protezione di base contro i flood più comuni
La protezione inclusa filtra automaticamente i flood UDP, SYN e ICMP e gli attacchi di amplificazione. Il Layer 7 e le tue regole di filtraggio rientrano nell'Advanced DDoS Protection.
Protezione DDoS per game server
La protezione inclusa difende anche i game server dai flood più comuni. Contro attacchi mirati a Minecraft, FiveM, CS2 o Rust aiutano i profili di gioco dell'Advanced DDoS Protection.
Inclusa gratuitamente
Attivata su ogni pacchetto server KernelHost senza costi aggiuntivi. Nessun livello di protezione separato, nessun costo nascosto, semplicemente inclusa.
Supporto d'emergenza
Sotto attacco presso il tuo provider attuale? Contattaci per una migrazione veloce, ti tiriamo fuori dal fuoco.
Protezione DDoS Arbor sempre attiva
Il secondo livello di protezione direttamente davanti al tuo server: la protezione DDoS Arbor rileva automaticamente i flood più comuni e li filtra, anche quando arrivano più schemi di attacco contemporaneamente.
La protezione viene sviluppata e adattata quotidianamente per rilevare nuovi schemi di attacco. Funziona in modo continuo e automatico su tutti i server root, game server e web server della nostra rete a Francoforte.
Advanced DDoS Protection per i server nella nostra rete di Francoforte
Protezione DDoS avanzata con tecnologia da 17 Tbps per game server sotto attacco intenso e progetti esigenti: un indirizzo IP protetto dedicato dal nostro core di Francoforte, con regole di protezione e firewall autogestibili nell'area clienti.
Ordina
Ordina l'Advanced DDoS Protection e ricevi subito il tuo indirizzo IP protetto dedicato dal nostro core a bassa latenza di Francoforte.
Collega
Spostiamo il tuo server direttamente sull'IP protetto dedicato all'interno della nostra rete. Nessuna modifica necessaria dalla tua parte, la protezione è subito attiva.
Protetto
Scegli un profilo di protezione nell'area clienti, le regole si applicano in tempo reale. Gli attacchi vengono assorbiti nella rete di scrubbing globale vicino alla loro origine.
- Layer 3, 4 e 7: ogni gioco e ogni applicazione su qualsiasi porta TCP o UDP
- Regole di protezione personali, gestite in autonomia nell'area clienti
- Protegge anche TeamSpeak, Mumble, OpenVPN, WireGuard, siti web, SSH e RDP
- Giochi custom e con mod pienamente supportati
Profili di protezione ottimizzati per oltre 40 giochi, servizi e protocolli
Giochi
Minecraft Java EditionMinecraft Bedrock EditionFiveMRedMRustCounter-Strike 2Counter-Strike 1.6Counter-Strike: SourceARK: Survival EvolvedArma 3PalworldDayZGarry's ModTeam Fortress 2Half-Life 2: DeathmatchLeft 4 Dead 2Sven Co-opCall of DutyRageMPalt:VSA-MPopen.mpMulti Theft AutoUnturnedProject ZomboidTerrariaMordhauConan ExilesLineage 2Hytale
Servizi & protocolli
HTTPHTTPSSSL/TLSTCPUDPICMPSSHRDPOpenVPNWireGuardTeamSpeakMumblecPanelWordPressStratum Mining Applicazioni TCP personalizzate
Applicazioni UDP personalizzate
e molti altri su richiesta
Ordina l'Advanced DDoS Protection
da 50,00 € al mese, prepagato e senza durata minima
Remote DDoS Protection: protezione DDoS per server presso qualsiasi provider
Il tuo server resta dov'è: la Remote DDoS Protection mette un IP anycast protetto davanti al tuo server, presso qualsiasi provider, e filtra gli attacchi con una capacità di mitigazione fino a 17 Tbps, senza migrazione e senza tunnel.
Scegli le porte
Al momento dell'ordine indichi l'indirizzo IPv4 pubblico fisso del tuo server, scegli quali porte e protocolli proteggere e selezioni un profilo di filtraggio, ad esempio per Minecraft o FiveM.
Ricevi un IP protetto
Ricevi il tuo indirizzo IP protetto. Poi cambia almeno una volta l'indirizzo IP del tuo server (con i nostri VPS Edge e VPS con traffico illimitato: con un nuovo server nello stesso piano) e inserisci quello nuovo nell'area clienti, così l'indirizzo reale resta nascosto. Con la guida alla configurazione lasci passare sul tuo server solo il traffico proveniente dalla rete di filtraggio.
Collega i tuoi utenti
I tuoi giocatori e utenti si collegano all'IP protetto. Con il protocollo PROXY (v1 o v2) attivato per la porta e sul tuo server, continui a vedere i loro indirizzi IP reali.
- Rete di filtraggio anycast fino a 17 Tbps, mitigazione in meno di un secondo
- Protezione sempre attiva a Layer 4 per TCP e UDP, nessun null-routing del tuo IP protetto
- Fatturazione per porta protetta, altre porte in qualsiasi momento con un upgrade
- Traffico pulito incluso (Fair Use), il traffico di attacco non viene mai fatturato
Località di filtraggio della rete Anycast:
- Europa: Francoforte, Amsterdam, Londra, Parigi, Varsavia, Monaco di Baviera, Marsiglia, Manchester, Helsinki
- Nord America: Ashburn, Los Angeles, Chicago, Dallas, Miami, Toronto
- Asia: Hong Kong, Singapore, Osaka, Giacarta
- Oceania: Sydney
- Africa: Johannesburg, Il Cairo
- Turchia e Medio Oriente: Istanbul, Dubai, Riad
- Il traffico proveniente da altre regioni viene instradato automaticamente verso la località di filtraggio più vicina
Profili di filtraggio ottimizzati per:
- Minecraft (Java e Bedrock)
- Counter-Strike 2, CS:GO e 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- Giochi sviluppati con Unity (UNet e UTP)
- Qualsiasi altra applicazione TCP o UDP con i profili generici
Ordina la Remote DDoS Protection
da 25,99 € al mese per una porta protetta, prepagato e senza durata minima
Protezione anti DDoS a confronto: inclusa, Advanced o Remote
| Protezione inclusa | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| Capacità di mitigazione | 3,2 Tbps | Fino a 17 Tbps | Fino a 17 Tbps |
| Per server | Presso KernelHost | Nella nostra rete di Francoforte | Presso qualsiasi provider |
| Filtraggio | Protezione di base contro i flood più comuni | Profili per oltre 40 giochi e servizi, regole personalizzate | Profili per Minecraft, CS2, FiveM, Rust, SA-MP, TeamSpeak e altri |
| Indirizzo IP | L'IP del tuo server | IP protetto dedicato | Il tuo IP anycast protetto |
| Configurazione | Attiva automaticamente | Passaggio all'IP protetto nella nostra rete | Porte nell'area clienti, protocollo PROXY |
| Prezzo | Inclusa nel prezzo | Da 50,00 € al mese | Da 25,99 € al mese |
Emergenza: il tuo progetto è attualmente sotto attacco DDoS?
Contattaci tramite ticket o chat di emergenza WhatsApp al +43 650 8209883. Aiutiamo immediatamente.
Per casi speciali e progetti sotto attacco intenso: la nostra Advanced DDoS Protection con tecnologia da 17 Tbps e regole di protezione autogestibili nell'area clienti è operativa in pochi minuti.
Il tuo server è ospitato presso un altro provider? L'alternativa leggera: la Remote DDoS Protection lo protegge senza migrazione, con fatturazione per porta.
Protezione DDoS: Domande Frequenti
Cos'è il DDoS e come danneggia il mio server?
DDoS (Distributed Denial of Service) è un attacco informatico in cui centinaia o migliaia di fonti inviano contemporaneamente un flusso enorme di richieste a un server per sovraccaricarlo e metterlo offline. Questo provoca downtime, perdite di fatturato e danni reputazionali. Particolarmente devastante per game server, e-commerce e servizi aziendali.
Cosa significa "protezione continua"?
Protezione continua significa che il filtro DDoS è permanentemente attivo: 24 ore al giorno, 7 giorni alla settimana, senza che un attacco debba essere prima rilevato. A differenza della protezione reattiva (che si attiva solo dopo alcuni minuti), in KernelHost non ci sono brevi fasi offline all'inizio di un attacco.
Cos'è il null-routing e KernelHost lo usa?
Il null-routing significa che un provider blocca completamente l'indirizzo IP di un server attaccato per proteggere la propria rete. In questo modo si perde anche il traffico legittimo e il server è offline. KernelHost non gestisce protezioni basate sul null-routing. Il traffico d'attacco viene invece filtrato, mentre le connessioni legittime passano; nella nostra rete a Francoforte se ne occupa il filtraggio Arbor in tempo reale.
Il filtro DDoS rallenta la mia connessione?
No. Nella nostra rete a Francoforte il filtro DDoS Arbor non aggiunge alcuna latenza al traffico normale. Il filtraggio avviene a livello hardware direttamente nell'infrastruttura di rete e non ha impatto misurabile sui tempi di ping. Ideale per applicazioni gaming dove ogni millisecondo conta.
Cosa sono gli attacchi Layer 7 e KernelHost protegge contro di essi?
Sì, con l'Advanced DDoS Protection. Gli attacchi Layer 7 (livello applicativo) non mirano alla capacità di rete, ma alla logica dell'applicazione: HTTP flood, query DNS, SIP invite flood o richieste API complesse che esauriscono le risorse del server. I 3,2 Tbps inclusi sono una protezione di base contro i flood più comuni a livello di rete. Contro gli attacchi Layer 7 è disponibile l'Advanced DDoS Protection per i server nella nostra rete di Francoforte: filtra a Layer 3, 4 e 7, con profili di protezione per il tuo gioco o la tua applicazione per porta e protocollo e con regole personalizzate nell'area clienti.
Esiste una protezione DDoS specifica per i game server?
Sì, con l'Advanced DDoS Protection. La protezione inclusa filtra i flood più comuni anche sui game server. Una mitigazione speciale per protocolli di gioco come Minecraft, FiveM, CS2, ARK, Rust e Palworld è offerta dall'Advanced DDoS Protection per i server nella nostra rete di Francoforte: filtra i pacchetti d'attacco senza influenzare il traffico legittimo dei giocatori e protegge anche i server vocali come TeamSpeak. Per i game server su VPS Edge, su VPS con traffico illimitato o presso altri provider c'è la Remote DDoS Protection, con profili di filtraggio per Minecraft, FiveM, Rust, TeamSpeak e altri.
Quanto velocemente vengono rilevati e filtrati gli attacchi DDoS?
Poiché KernelHost gestisce una protezione continua, gli attacchi non vengono rilevati dopo che il danno è stato fatto. Nella nostra rete a Francoforte il traffico viene permanentemente fatto passare attraverso l'infrastruttura di scrubbing Arbor. I pacchetti d'attacco vengono identificati e filtrati in millisecondi, senza che il tuo server vada offline neppure brevemente.
Posso gestire personalmente le mie regole di protezione e firewall?
Sì. Con l'Advanced DDoS Protection gestisci personalmente le tue regole di protezione nell'area clienti: scegli i profili di protezione per il tuo gioco o la tua applicazione per porta e protocollo, e le modifiche si applicano in tempo reale. Così adatti la mitigazione al tuo progetto senza ticket, mentre il traffico d'attacco viene assorbito nella rete di scrubbing da 17 Tbps prima di raggiungere il tuo server.
Quanto velocemente è operativa l'Advanced DDoS Protection?
Il tuo indirizzo IP protetto viene assegnato automaticamente subito dopo l'ordine. Una volta collegato il server, scegli nell'area clienti un profilo di protezione per il tuo gioco o la tua applicazione, con profili ottimizzati per oltre 40 giochi e servizi, tra cui Minecraft, FiveM, Rust e Counter-Strike. Le modifiche alle regole si applicano in tempo reale.
Quali dimensioni di attacchi DDoS ha già mitigato KernelHost?
Nella pratica, la protezione DDoS di KernelHost ha filtrato in tempo reale, tra gli altri, un complesso attacco multivettore di oltre 473,4 Gbit/s e oltre 41,5 milioni di pacchetti al secondo contro un server TeamSpeak (porta 9987 UDP), nonché un UDP flood di oltre 112,2 Gbit/s contro un gameserver ARK, ogni volta senza interruzioni e senza perdita di pacchetti. Anche gli attacchi su tutte le porte (da 0 a 65535) vengono mitigati in modo affidabile.
Quanto costa l'hosting con protezione DDoS su KernelHost?
La protezione DDoS permanente da 3,2 Tbps è inclusa senza costi aggiuntivi, dal KVM VPS, passando per i game server e il web hosting, fino ai server dedicati. Non esiste alcun pacchetto di protezione separato né costi nascosti. Per i progetti sotto attacco particolarmente intenso nella nostra rete di Francoforte è inoltre disponibile l'Advanced DDoS Protection con IP protetto dedicato, scrubbing globale fino a 17 Tbps e regole autogestibili a partire da 50,00 € al mese. Per VPS Edge, VPS con traffico illimitato e server presso altri provider c'è la Remote DDoS Protection a partire da 25,99 € al mese. Entrambe sono prepagate e senza durata minima.
KernelHost offre una protezione DDoS specifica per Minecraft e FiveM?
Sì, con l'Advanced DDoS Protection per i server nella nostra rete di Francoforte. Include profili di mitigazione pronti all'uso per oltre 40 giochi e protocolli, tra cui Minecraft (porta Java 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 e DayZ, oltre a server vocali come TeamSpeak e Mumble. Gli attacchi specifici per i giochi, come i flood Nullping o Fake-Handshake, vengono filtrati in tempo reale senza compromettere il traffico legittimo dei giocatori. Contro i flood più comuni ogni server Minecraft e FiveM presso KernelHost dispone già della protezione inclusa. Per VPS Edge, VPS con traffico illimitato e server presso altri provider c'è la Remote DDoS Protection, con profili di filtraggio per Minecraft e FiveM.
Posso proteggere dagli attacchi DDoS il mio game server presso un altro provider?
Sì. Se puoi trasferire il tuo server da noi, ti consigliamo l'Advanced DDoS Protection nella nostra rete di Francoforte: la nostra protezione più completa, con regole di filtraggio personalizzate e ping basso in tutta Europa. Se il trasferimento non è possibile, la Remote DDoS Protection funziona come un proxy anti DDoS e protegge anche server esterni: ricevi un IP anycast protetto davanti al tuo server, senza migrazione e senza tunnel, e gli attacchi vengono filtrati con una capacità di mitigazione fino a 17 Tbps. Con il protocollo PROXY attivato, il tuo server continua a vedere gli indirizzi IP reali dei tuoi giocatori. Il tuo server deve avere un indirizzo IPv4 pubblico fisso. Dopo aver attivato la Remote DDoS Protection, cambia almeno una volta l'indirizzo IP del tuo server e inserisci quello nuovo nell'area clienti, così gli aggressori non possono continuare a colpire il vecchio indirizzo.
Dove filtra gli attacchi la Remote DDoS Protection?
In 25 città su cinque continenti, tra cui Francoforte, Amsterdam, Londra, Parigi, Varsavia, Ashburn, Los Angeles, Toronto, Hong Kong, Singapore, Sydney, Johannesburg, Istanbul e Dubai. Il traffico proveniente da altre regioni viene instradato automaticamente verso la località di filtraggio più vicina.
Quanto costa la Remote DDoS Protection?
Da 25,99 € al mese per una porta protetta. Puoi aggiungere altre porte in qualsiasi momento con un upgrade. Il servizio è prepagato e senza durata minima, e il traffico di attacco non viene mai fatturato.
Guide aggiuntive sulla protezione DDoS
