Постоянная DDoS-защита 17 Тбит/с

DDoS (Distributed Denial of Service) представляет собой кибератаку, при которой сотни или тысячи источников одновременно отправляют массовые запросы на сервер, чтобы перегрузить его и вывести из строя. Это приводит к простоям, потере выручки и ущербу репутации. Особенно фатально для игровых серверов, интернет-магазинов и корпоративных сервисов.

Постоянная защита означает, что DDoS-фильтр всегда активен: 24 часа в сутки, 7 дней в неделю, без необходимости предварительного обнаружения атаки. В отличие от реактивной защиты (которая активируется только через несколько минут), у KernelHost нет коротких офлайн-фаз в начале атаки.

Null-routing означает, что провайдер полностью блокирует IP-адрес атакуемого сервера, чтобы защитить свою сеть. При этом теряется и легитимный трафик, и сервер находится оффлайн. KernelHost не использует защиту на основе null-routing. Вместо этого Arbor отфильтровывает трафик атаки, пропуская легитимные соединения.

Нет. DDoS-фильтр Arbor от KernelHost не добавляет никакой задержки к нормальному трафику. Фильтрация происходит на аппаратном уровне непосредственно в сетевой инфраструктуре и не оказывает измеримого влияния на пинг. Идеально для игровых приложений, где важна каждая миллисекунда.

Атаки Layer 7 (прикладной уровень) направлены не на пропускную способность сети, а на логику приложения: HTTP-floods, DNS-запросы, SIP-invite-floods или сложные API-запросы, истощающие ресурсы сервера. Защита Arbor от KernelHost распознаёт и фильтрует все шаблоны атак Layer 3 до Layer 7 в реальном времени, включая все распространённые приложения атак.

Да. Постоянная DDoS-защита Arbor от KernelHost специально оптимизирована для трафика игровых серверов: UDP-протоколы игр (например, Minecraft, FiveM, CS:GO, Ark, Rust, Valheim) обрабатываются специальной mitigation-логикой, которая отфильтровывает пакеты атак, не влияя на легитимный трафик игроков. Голосовые серверы, такие как TeamSpeak, также полностью защищены.

Поскольку KernelHost ведёт постоянную защиту, атаки распознаются не после того, как нанесён ущерб. Трафик постоянно проходит через инфраструктуру scrubbing Arbor. Пакеты атак идентифицируются и отфильтровываются в течение миллисекунд, без того чтобы ваш сервер находился оффлайн даже на короткое время.

Да. С Advanced DDoS Protection вы управляете своими правилами защиты самостоятельно в личном кабинете: вы выбираете профили защиты для своей игры или приложения по порту и протоколу, и изменения применяются в реальном времени. Так вы настраиваете mitigation под свой проект без тикета, пока трафик атаки поглощается в scrubbing-сети 17 Tbps ещё до того, как он достигнет вашего сервера.

Защищённый IP-адрес назначается автоматически сразу после заказа. После подключения сервера вы выбираете в личном кабинете профиль защиты для своей игры или приложения, с оптимизированными профилями для более чем 40 игр, таких как Minecraft, FiveM, Rust или Counter-Strike. Изменения правил применяются в реальном времени.

DDoS-защита 17 Tbps от KernelHost на практике фильтровала в реальном времени, среди прочего, сложную мультивекторную атаку объёмом более 473,4 Gbit/s и более 41,5 миллиона пакетов в секунду на сервер TeamSpeak (порт 9987 UDP), а также UDP-флуд объёмом более 112,2 Gbit/s на игровой сервер ARK, каждый раз без простоя и без потери пакетов. Атаки по всем портам (от 0 до 65535) также надёжно отражаются.

Постоянная DDoS-защита 17 Tbps включена без доплаты в каждый сервер KernelHost, от KVM-VPS от 4,99 евро в месяц через игровые серверы до выделенных серверов. Отдельного пакета защиты нет, скрытых расходов нет. Для особенно сильно атакуемых проектов дополнительно доступна Advanced DDoS Protection с выделенным защищённым IP и самостоятельно управляемыми правилами от 50 евро в месяц, PrePaid и без минимального срока.

Да. DDoS-защита специально оптимизирована для игровых серверов и включает готовые профили митигации для более чем 40 игр и протоколов, среди которых Minecraft (Java-порт 25565, Bedrock 19132), FiveM, alt:V, RageMP, Rust, ARK, CS2 и Valheim, а также голосовые серверы, такие как TeamSpeak и Mumble. Игровые атаки, такие как Nullping- или Fake-Handshake-флуды, фильтруются в реальном времени, не затрагивая легитимный трафик игроков.