Cea mai bună protecție DDoS pentru serverul dumneavoastră: ce combinație protejează cu adevărat

Pe scurt: Cea mai bună protecție DDoS posibilă o obțineți cu un Professional VDS sau cu un Professional Dedicated Server în centrul nostru de date din Frankfurt pe Main, combinat cu serviciul nostru Advanced DDoS Protection. Traficul de atac este filtrat în timp real direct în rețeaua noastră, cu profiluri specializate și cu o capacitate de mitigare de până la 17 Tbps. Această combinație este concepută astfel încât un atac DDoS reușit să devină practic imposibil.

Dacă aveți neapărat nevoie de trafic nelimitat sau de o locație în afara Germaniei și doriți totuși o protecție DDoS puternică, cea mai bună alegere este un server cu trafic nelimitat sau un server Edge împreună cu serviciul nostru Remote DDoS Protection. Acest ghid explică de ce este așa și ce trebuie să aveți în vedere la configurare.

Cele trei niveluri ale protecției DDoS dintr-o privire

Fiecare server de la KernelHost include o protecție de bază de 3,2 Tbps. Aceasta respinge atacurile flood uzuale, de exemplu floodurile UDP, TCP, SYN și ICMP, precum și atacurile de reflexie și de amplificare. Nu are însă profiluri specializate pentru anumite jocuri sau servicii. Împotriva atacurilor țintite care se deghizează în trafic de joc real este nevoie, de aceea, de unul dintre cele două niveluri superioare:

De ce serverele Professional cu Advanced DDoS Protection protejează cel mai bine

O protecție DDoS este doar la fel de puternică precum cel mai slab punct al ei. În combinația dintre un server Professional și Advanced DDoS Protection, patru elemente funcționează împreună.

Filtrare direct în rețeaua noastră

Serverul dumneavoastră se află în propria noastră rețea din Frankfurt pe Main și primește o adresă IP protejată proprie. Traficul este filtrat direct în rețeaua noastră și livrat către serverul dumneavoastră. Pentru jucătorii și utilizatorii dumneavoastră nu apare astfel nicio întârziere suplimentară.

Profiluri specializate în loc de reguli generale

Advanced DDoS Protection are profiluri de protecție optimizate pentru peste 40 de jocuri și servicii, printre care Minecraft, FiveM, Rust, Counter-Strike 2, ARK, DayZ și TeamSpeak. Un profil știe cum arată traficul real al unui joc și elimină pachetele care doar se dau drept un astfel de trafic. Profilul, portul și protocolul le alegeți singur în panoul clientului, pentru un număr nelimitat de porturi. Jocurile proprii și cele modificate le protejați pe orice port TCP sau UDP, la fel ca site-urile web, SSH, RDP și serviciile VPN precum OpenVPN și WireGuard.

Până la 17 Tbps capacitate de mitigare, activă permanent

Protecția rulează mereu, nu abia după ce un atac a fost detectat. Atacurile mari sunt oprite de rețeaua globală de scrubbing aproape de sursa lor, cu o capacitate de mitigare de până la 17 Tbps pe layer 3, 4 și 7. Pentru adresa dumneavoastră IP nu se face nullrouting: sunt eliminate doar pachetele dăunătoare, iar utilizatorii dumneavoastră trec în continuare. De ce este acest lucru atât de important arată articolul nostru despre nullrouting.

Hardware cu rezerve

Professional VDS rulează pe nuclee AMD EPYC, cu memorie DDR4 ECC, SSD-uri NVMe în RAID și o conexiune de 2x 1 Gbit/s, de la 59,99 € pe lună. Professional Dedicated Server este un server bare metal propriu în Frankfurt, cu procesor AMD Ryzen sau Intel, de la 169,99 € pe lună. Astfel, proiectul dumneavoastră rămâne stabil și sub sarcină, iar locația Frankfurt asigură o latență redusă în toată Europa.

Împreună, această combinație este concepută astfel încât un atac DDoS reușit să devină practic imposibil. Este recomandarea noastră pentru orice proiect atacat țintit sau la care fiecare întrerupere costă jucători, clienți și venituri.

Trafic nelimitat sau altă locație: Remote DDoS Protection

Advanced DDoS Protection acționează pentru serverele din rețeaua noastră din Frankfurt. Dacă aveți neapărat nevoie de trafic nelimitat sau de un server într-o altă locație, combinați unul dintre aceste servere cu Remote DDoS Protection:

• VPS cu trafic nelimitat de la 14,99 € pe lună, cu trafic fără limită de volum și locații în Europa, America de Nord, Asia și Australia.
• Server Edge cu trafic nelimitat, o conexiune de până la 1 Gbit/s și până la 25 de locații în întreaga lume.

Remote DDoS Protection funcționează ca un filtru plasat în fața serverului. Primiți o adresă IP protejată proprie din rețeaua noastră de filtrare anycast. Traficul de pe porturile pe care le protejați ajunge în cea mai apropiată locație de filtrare, este curățat acolo și redirecționat către serverul dumneavoastră. Filtrul respinge atacurile în mai puțin de o secundă. Adresa IP reală a serverului dumneavoastră rămâne ascunsă. Cu protocolul PROXY v1 sau v2, serverul dumneavoastră vede totuși adresele IP reale ale jucătorilor. Facturarea se face pe fiecare port protejat, iar traficul de atac nu este facturat niciodată.

Deoarece traficul trece printr-o locație de filtrare, traseul se lungește cu o porțiune. Alegeți de aceea o locație de server aflată aproape de o locație de filtrare, de exemplu Frankfurt, Amsterdam, Londra, Paris, Varșovia, Helsinki, Istanbul, Dubai, Johannesburg, Singapore, Hong Kong, Sydney, Chicago sau Washington DC. Lista completă a locațiilor de filtrare se află pe pagina Remote DDoS Protection.

Cum configurați corect Remote DDoS Protection

Un filtru plasat în fața serverului protejează doar traficul care trece efectiv prin el. Pentru ca atacatorii să nu îl ocolească, se aplică trei reguli:

1. Publicați doar adresa IP protejată. În înregistrările DNS, în listele de servere, pe Discord și pe site-ul dumneavoastră introduceți exclusiv IP-ul protejat. Adresa IP reală a serverului dumneavoastră trebuie să rămână secretă.
2. Restricționați accesul în firewallul serverului. Pe porturile protejate permiteți doar adresele locațiilor noastre de filtrare. Lista și un script care o actualizează automat le găsiți în panoul clientului, la serviciul dumneavoastră de protecție, în secțiunea de configurare.
3. După configurare, schimbați cel puțin o dată IP-ul serverului. Adresa IP folosită până acum de serverul dumneavoastră este de obicei deja cunoscută, de exemplu din listele de servere, din înregistrările DNS sau din atacuri anterioare. Prin această adresă, un atacator poate ocoli filtrul. De aceea, după configurare, treceți cel puțin o dată pe un IP de server nou și introduceți-l în panoul clientului. Cel mai simplu este să comandați protecția direct împreună cu un server nou.

Pentru servere VPN: Advanced DDoS Protection

Remote DDoS Protection este gândită pentru jocuri și aplicații pe porturi fixe. Pentru serverele VPN care au nevoie de cea mai bună protecție DDoS posibilă, vă recomandăm Advanced DDoS Protection: este concepută pentru acest scop și protejează inclusiv OpenVPN și WireGuard. Mai multe despre acest subiect citiți în ghidul nostru Cum protejați un server VPN de DDoS.

Ce soluție se potrivește proiectului dumneavoastră?

• Server de joc atacat țintit, cu jucători în Europa: Professional VDS sau Professional Dedicated Server cu Advanced DDoS Protection.
• Server VPN cu cerințe ridicate: Advanced DDoS Protection pe un server din Frankfurt.
• Proiecte cu foarte mult trafic: VPS cu trafic nelimitat și Remote DDoS Protection pentru porturile atacate.
• Jucători în Asia, America de Nord, Africa sau Australia: server Edge aproape de o locație de filtrare, cu Remote DDoS Protection.
• Server la un alt furnizor: Cea mai puternică protecție o obțineți mutându-l în rețeaua noastră și folosind Advanced DDoS Protection. Dacă mutarea nu este o opțiune, Remote DDoS Protection protejează serverul acolo unde se află.
• Proiecte mici fără atacuri țintite: Protecția de bază inclusă, de 3,2 Tbps, este adesea suficientă. Puteți trece oricând la un nivel superior.

Ce ar mai trebui să faceți

• Nu expuneți deschis pe internet accesele de administrare precum SSH, RDP, bazele de date, RCON și panourile, ci restrângeți-le la propriile dumneavoastră adrese IP.
• Setați pe server o limitare de rată pe fiecare adresă sursă pentru porturile de interogare și de autentificare.
• Țineți la zi sistemul de operare și serverul de joc, pentru ca atacurile la nivel de aplicație să nu găsească puncte slabe.
• În caz de atac, salvați valorile măsurate și trimiteți-ne un tichet cu momentul, IP-ul țintă și portul. Cum recunoașteți un atac explică articolul nostru Recunoașterea unui atac DDoS pe server.

Cum se desfășoară tehnic un atac DDoS și de ce nu ajunge doar filtrarea pe server aflați din articolul nostru introductiv Ce este un atac DDoS?

Rezumat

Cea mai puternică protecție DDoS o obțineți cu un Professional VDS sau un Professional Dedicated Server în Frankfurt și cu Advanced DDoS Protection: filtrare direct în rețeaua noastră, profiluri specializate, până la 17 Tbps capacitate de mitigare și nicio latență suplimentară. Dacă aveți nevoie de trafic nelimitat sau de o altă locație, combinați un server cu trafic nelimitat sau un server Edge cu Remote DDoS Protection și respectați cele trei reguli: publicați doar IP-ul protejat, restricționați firewallul și, după configurare, schimbați cel puțin o dată IP-ul serverului.