Stała ochrona DDoS 17 Tbps

DDoS (Distributed Denial of Service) to cyberatak, w którym setki lub tysiące źródeł równocześnie wysyła masowe żądania do serwera, aby go przeciążyć i wyłączyć. Powoduje to przestoje, utratę przychodów i uszczerbek reputacji. Szczególnie destrukcyjny dla game serwerów, sklepów internetowych i usług biznesowych.

Stała ochrona oznacza, że filtr DDoS jest stale aktywny: 24 godziny na dobę, 7 dni w tygodniu, bez konieczności wcześniejszego wykrycia ataku. W przeciwieństwie do reaktywnej ochrony (która aktywuje się dopiero po kilku minutach), w KernelHost nie ma krótkich faz offline na początku ataku.

Null-routing oznacza, że dostawca całkowicie blokuje adres IP atakowanego serwera, aby chronić swoją sieć. W ten sposób tracony jest również legalny ruch i serwer jest offline. KernelHost nie stosuje ochrony opartej na null-routing. Zamiast tego Arbor odfiltrowuje ruch ataku, jednocześnie przepuszczając legalne połączenia.

Nie. Filtr DDoS Arbor od KernelHost nie dodaje żadnych opóźnień do normalnego ruchu. Filtrowanie odbywa się na poziomie sprzętowym bezpośrednio w infrastrukturze sieciowej i nie ma mierzalnego wpływu na czasy ping. Idealny dla aplikacji gamingowych, gdzie liczy się każda milisekunda.

Ataki Layer 7 (warstwa aplikacji) nie celują w pojemność sieci, lecz w logikę aplikacji: HTTP floods, zapytania DNS, SIP invite floods lub złożone zapytania API, które wyczerpują serwer pod względem zasobów. Ochrona Arbor od KernelHost wykrywa i filtruje wszystkie wzorce ataków od warstwy 3 do warstwy 7 w czasie rzeczywistym, włącznie ze wszystkimi typowymi atakami aplikacyjnymi.

Tak. Stała ochrona DDoS Arbor od KernelHost jest specjalnie zoptymalizowana dla ruchu game serwerów: protokoły gier oparte na UDP (np. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) są obsługiwane przez specjalną logikę mitigation, która odfiltrowuje pakiety atakujące bez wpływu na legalny ruch graczy. Serwery głosowe takie jak TeamSpeak są również w pełni chronione.

Ponieważ KernelHost prowadzi stałą ochronę, ataki nie są wykrywane dopiero po wystąpieniu szkód. Ruch jest stale kierowany przez infrastrukturę scrubbing Arbor. Pakiety atakujące są identyfikowane i filtrowane w ciągu milisekund, bez tego, aby Twój serwer był offline nawet na chwilę.

Tak. Z Advanced DDoS Protection samodzielnie zarządzasz swoimi regułami ochrony w panelu klienta: wybierasz profile ochrony dla swojej gry lub aplikacji dla każdego portu i protokołu, a zmiany działają w czasie rzeczywistym. Dzięki temu dostosowujesz mitygację do swojego projektu bez zgłoszenia, podczas gdy ruch ataku jest przechwytywany w sieci scrubbing 17 Tbps, zanim dotrze do Twojego serwera.

Chroniony adres IP jest przydzielany automatycznie zaraz po złożeniu zamówienia. Po połączeniu serwera wybierasz w panelu klienta profil ochrony dla swojej gry lub aplikacji, ze zoptymalizowanymi profilami dla ponad 40 gier, takich jak Minecraft, FiveM, Rust czy Counter-Strike. Zmiany reguł działają w czasie rzeczywistym.

Ochrona DDoS o przepustowości 17 Tbps od KernelHost w praktyce między innymi odfiltrowała w czasie rzeczywistym złożony atak wielowektorowy o sile ponad 473,4 Gbit/s i ponad 41,5 miliona pakietów na sekundę na serwer TeamSpeak (port 9987 UDP) oraz UDP flood o sile ponad 112,2 Gbit/s na serwer gry ARK, za każdym razem bez przestoju i bez utraty pakietów. Niezawodnie odpierane są również ataki na wszystkie porty (0 do 65535).

Stała ochrona DDoS 17 Tbps jest wliczona bez dopłat do każdego serwera KernelHost, od KVM VPS od 4,99 Euro miesięcznie, przez serwery gier, aż po serwery dedykowane. Nie ma osobnego pakietu ochronnego ani ukrytych kosztów. Dla szczególnie mocno atakowanych projektów dostępna jest dodatkowo Advanced DDoS Protection z dedykowanym chronionym IP i samodzielnie zarządzanymi regułami od 50 Euro miesięcznie, PrePaid i bez minimalnego okresu umowy.

Tak. Ochrona DDoS jest specjalnie zoptymalizowana pod serwery gier i zawiera gotowe profile mitygacji dla ponad 40 gier i protokołów, w tym Minecraft (port Java 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 i Valheim, a także serwery głosowe takie jak TeamSpeak i Mumble. Ataki specyficzne dla gier, takie jak Nullping czy fake handshake floods, są filtrowane w czasie rzeczywistym, bez wpływu na legalny ruch graczy.