Proteção DDoS permanente de 17 Tbps

DDoS (Distributed Denial of Service) é um ciberataque em que centenas ou milhares de fontes enviam simultaneamente uma quantidade enorme de pedidos a um servidor para o sobrecarregar e colocá-lo offline. Isso causa tempo de inatividade, perda de receita e danos à reputação. Particularmente devastador para servidores de jogos, lojas online e serviços empresariais.

Proteção contínua significa que o filtro DDoS está permanentemente ativo: 24 horas por dia, 7 dias por semana, sem que um ataque tenha de ser detetado primeiro. Ao contrário da proteção reativa (que só se ativa após alguns minutos), na KernelHost não há fases offline curtas no início de um ataque.

Null-routing significa que um provedor bloqueia completamente o endereço IP de um servidor atacado para proteger a sua rede. O tráfego legítimo também se perde e o servidor fica offline. A KernelHost não opera proteção baseada em null-routing. Em vez disso, o Arbor filtra o tráfego de ataque enquanto permite a passagem das ligações legítimas.

Não. O filtro DDoS Arbor da KernelHost não adiciona qualquer latência ao tráfego normal. A filtragem é feita ao nível do hardware diretamente na infraestrutura de rede e não tem impacto mensurável nos tempos de ping. Ideal para aplicações gaming onde cada milissegundo conta.

Os ataques de Camada 7 (camada de aplicação) não visam a capacidade de rede, mas a lógica de aplicação: HTTP floods, consultas DNS, SIP invite floods ou pedidos API complexos que esgotam os recursos do servidor. A proteção Arbor da KernelHost deteta e filtra todos os padrões de ataque da Camada 3 à Camada 7 em tempo real, incluindo todos os ataques de aplicação comuns.

Sim. A proteção DDoS permanente Arbor da KernelHost é especialmente otimizada para tráfego de servidores de jogos: protocolos de jogo baseados em UDP (por ex. Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) são tratados com uma lógica de mitigação especial que filtra os pacotes de ataque sem afetar o tráfego legítimo dos jogadores. Servidores de voz como o TeamSpeak também estão totalmente protegidos.

Como a KernelHost opera proteção contínua, os ataques não são detetados depois de ocorrerem danos. O tráfego é permanentemente direcionado através da infraestrutura de scrubbing Arbor. Os pacotes de ataque são identificados e filtrados em milissegundos, sem que o seu servidor fique offline nem brevemente.

Sim. Com a Advanced DDoS Protection gere as suas próprias regras de proteção na área de cliente: escolhe perfis de proteção para o seu jogo ou a sua aplicação por porta e protocolo, e as alterações aplicam-se em tempo real. Assim ajusta a mitigação ao seu projeto sem abrir ticket, enquanto o tráfego de ataque é absorvido na rede de scrubbing de 17 Tbps antes de chegar ao seu servidor.

O seu endereço IP protegido é atribuído automaticamente logo após a encomenda. Depois de ligar o seu servidor, escolhe na área de cliente um perfil de proteção para o seu jogo ou aplicação, com perfis otimizados para mais de 40 jogos como Minecraft, FiveM, Rust ou Counter-Strike. As alterações de regras aplicam-se em tempo real.

A proteção DDoS de 17 Tbps da KernelHost já filtrou em tempo real, entre outros, um ataque multi-vetor complexo com mais de 473,4 Gbit/s e mais de 41,5 milhões de pacotes por segundo contra um servidor TeamSpeak (porta 9987 UDP), bem como um UDP-flood com mais de 112,2 Gbit/s contra um gameserver ARK, em cada caso sem qualquer interrupção e sem perda de pacotes. Também os ataques a todas as portas (0 a 65535) são mitigados de forma fiável.

A proteção DDoS permanente de 17 Tbps está incluída sem custo adicional em cada servidor KernelHost, desde o KVM-VPS a partir de 4,99 euros por mês, passando pelos gameservers, até ao servidor dedicado. Não existe qualquer pacote de proteção separado nem custos ocultos. Para projetos sob ataques particularmente intensos existe adicionalmente a Advanced DDoS Protection com IP protegido dedicado e regras autogeríveis a partir de 50 euros por mês, em modo PrePaid e sem prazo mínimo.

Sim. A proteção DDoS está especialmente otimizada para gameservers e inclui perfis de mitigação prontos a usar para mais de 40 jogos e protocolos, entre eles Minecraft (Java na porta 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 e Valheim, bem como servidores de voz como TeamSpeak e Mumble. Ataques específicos de jogos, como floods do tipo Nullping ou de fake-handshake, são filtrados em tempo real sem afetar o tráfego legítimo dos jogadores.