17 Tbps Permanente DDoS-Bescherming

DDoS (Distributed Denial of Service) is een cyberaanval waarbij honderden of duizenden bronnen tegelijkertijd massaal verzoeken naar een server sturen om hem te overbelasten en offline te brengen. Dat leidt tot downtime, omzetverlies en reputatieschade. Vooral fataal voor gameservers, online winkels en bedrijfsdiensten.

Permanente bescherming betekent dat de DDoS-filter altijd actief is: 24 uur per dag, 7 dagen per week, zonder dat een aanval eerst gedetecteerd moet worden. In tegenstelling tot reactieve bescherming (die pas na enkele minuten actief wordt) zijn er bij KernelHost geen korte offline-fasen aan het begin van een aanval.

Null-routing betekent dat een provider het IP-adres van een aangevallen server volledig blokkeert om zijn netwerk te beschermen. Daarbij gaat ook het legitieme verkeer verloren en is de server offline. KernelHost gebruikt geen null-routing-gebaseerde bescherming. In plaats daarvan filtert Arbor het aanvalsverkeer eruit, terwijl legitieme verbindingen worden doorgelaten.

Nee. De Arbor DDoS-filter van KernelHost voegt geen latentie toe aan het normale verkeer. De filtering vindt plaats op hardware-niveau direct in de netwerkinfrastructuur en heeft geen meetbare invloed op pingtijden. Ideaal voor gaming-toepassingen waarbij elke milliseconde telt.

Layer 7-aanvallen (applicatielaag) richten zich niet op de netwerkcapaciteit, maar op de applicatielogica: HTTP-floods, DNS-queries, SIP-invite-floods of complexe API-verzoeken die een server qua middelen uitputten. De Arbor-bescherming van KernelHost herkent en filtert alle Layer 3- tot Layer 7-aanvalspatronen in real-time, inclusief alle gangbare applicatieaanvallen.

Ja. De Arbor permanente DDoS-bescherming van KernelHost is speciaal geoptimaliseerd voor gameserver-verkeer: UDP-gebaseerde gameprotocollen (bijv. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) worden behandeld met speciale mitigatie-logica die aanvalspakketten eruit filtert zonder het legitieme spelerverkeer te beïnvloeden. Ook spraakservers zoals TeamSpeak zijn volledig beschermd.

Omdat KernelHost permanente bescherming hanteert, worden aanvallen niet pas gedetecteerd nadat schade is ontstaan. Het verkeer wordt permanent door de Arbor scrubbing-infrastructuur geleid. Aanvalspakketten worden binnen milliseconden geïdentificeerd en eruit gefilterd, zonder dat uw server zelfs maar even offline gaat.

Ja. Met Advanced DDoS Protection beheert u uw beschermingsregels zelf in het klantenpaneel: u kiest beschermingsprofielen voor uw spel of toepassing per poort en protocol, en wijzigingen gelden in real-time. Zo past u de mitigatie zonder ticket aan uw project aan, terwijl het aanvalsverkeer in het 17 Tbps scrubbing-netwerk wordt afgevangen voordat het uw server bereikt.

Direct na de bestelling wordt uw beschermde IP-adres automatisch toegewezen. Zodra uw server is verbonden, kiest u in het klantenpaneel een beschermingsprofiel voor uw game of applicatie, met geoptimaliseerde profielen voor 40+ games zoals Minecraft, FiveM, Rust of Counter-Strike. Regelwijzigingen gelden in real-time.

De 17 Tbps DDoS-bescherming van KernelHost heeft in de praktijk onder meer een complexe multi-vector-aanval met ruim 473,4 Gbit/s en meer dan 41,5 miljoen pakketten per seconde op een TeamSpeak-server (poort 9987 UDP) en een UDP-flood met ruim 112,2 Gbit/s op een ARK-gameserver in real-time gefilterd, telkens zonder uitval en zonder pakketverlies. Ook all-port-aanvallen over alle poorten (0 tot 65535) worden betrouwbaar afgeweerd.

De permanente 17 Tbps DDoS-bescherming is bij elke KernelHost-server zonder meerprijs inbegrepen, van de KVM-VPS vanaf 4,99 euro per maand via gameservers tot de dedicated server. Er is geen apart beschermingspakket en er zijn geen verborgen kosten. Voor bijzonder zwaar aangevallen projecten is er bovendien de Advanced DDoS Protection met dedicated beschermd IP en zelf beheerbare regels vanaf 50 euro per maand, PrePaid en zonder minimale looptijd.

Ja. De DDoS-bescherming is speciaal geoptimaliseerd voor gameservers en bevat kant-en-klare mitigatieprofielen voor meer dan 40 games en protocollen, waaronder Minecraft (Java-poort 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 en Valheim en voiceservers zoals TeamSpeak en Mumble. Spelspecifieke aanvallen zoals Nullping- of fake-handshake-floods worden in real-time gefilterd, zonder het legitieme spelersverkeer te belemmeren.