Bästa DDoS-skyddet för din server: vilken kombination som verkligen skyddar

Kort sagt: Bästa möjliga DDoS-skydd får du med en Professional VDS eller en Professional Dedicated Server i vårt datacenter i Frankfurt am Main, i kombination med vår Advanced DDoS Protection. Attacktrafiken filtreras då i realtid direkt i vårt nätverk, med specialiserade profiler och en mitigeringskapacitet på upp till 17 Tbps. Kombinationen är utformad så att en lyckad DDoS-attack blir praktiskt taget omöjlig.

Behöver du absolut obegränsad trafik eller en plats utanför Tyskland och vill ändå ha ett starkt DDoS-skydd, är en server med obegränsad trafik eller en Edge-server tillsammans med vår Remote DDoS Protection det bästa valet. Den här guiden förklarar varför och vad du måste tänka på vid konfigurationen.

DDoS-skyddets tre nivåer i översikt

I varje server hos KernelHost ingår ett grundskydd på 3,2 Tbps. Det avvärjer vanliga floods, till exempel UDP-, TCP-, SYN- och ICMP-floods samt reflection- och amplification-attacker. Specialiserade profiler för enskilda spel eller tjänster har det inte. Mot riktade attacker som maskerar sig som riktig speltrafik behövs därför en av de två högre nivåerna:

Varför Professional-servrar med Advanced DDoS Protection skyddar bäst

Ett DDoS-skydd är aldrig starkare än sin svagaste länk. I kombinationen av Professional-server och Advanced DDoS Protection samverkar fyra saker.

Filtrering direkt i vårt nätverk

Din server står i vårt eget nätverk i Frankfurt am Main och får en egen skyddad IP-adress. Trafiken filtreras direkt i vårt nätverk och levereras till din server. För dina spelare och användare uppstår därför ingen extra fördröjning.

Specialiserade profiler i stället för generella regler

Advanced DDoS Protection har optimerade skyddsprofiler för över 40 spel och tjänster, bland annat Minecraft, FiveM, Rust, Counter-Strike 2, ARK, DayZ och TeamSpeak. En profil vet hur ett spels riktiga trafik ser ut och förkastar paket som bara utger sig för att vara den. Profil, port och protokoll väljer du själv i kundportalen, för ett obegränsat antal portar. Egna och modifierade spel skyddar du på valfri TCP- eller UDP-port, liksom webbplatser, SSH, RDP och VPN-tjänster som OpenVPN och WireGuard.

Upp till 17 Tbps mitigeringskapacitet, alltid aktiv

Skyddet är alltid igång och inte först när en attack har upptäckts. Stora attacker fångas upp av det globala scrubbing-nätverket nära sin källa, med en mitigeringskapacitet på upp till 17 Tbps på lager 3, 4 och 7. Din IP-adress null-routas inte: bara de skadliga paketen förkastas, och dina användare kommer fortfarande fram. Varför det är så viktigt visar vår artikel om null-routning.

Hårdvara med marginal

Professional VDS körs med AMD EPYC-kärnor, DDR4 ECC-minne, NVMe-SSD:er i RAID och en anslutning på 2x 1 Gbit/s, från 59,99 € i månaden. Professional Dedicated Server är en egen bare metal-server i Frankfurt med AMD Ryzen- eller Intel-processor, från 169,99 € i månaden. Därmed förblir ditt projekt stabilt även under belastning, och platsen Frankfurt ger låg latens i hela Europa.

Tillsammans är kombinationen utformad så att en lyckad DDoS-attack blir praktiskt taget omöjlig. Den är vår rekommendation för varje projekt som utsätts för riktade attacker eller där varje avbrott kostar spelare, kunder och intäkter.

Obegränsad trafik eller en annan plats: Remote DDoS Protection

Advanced DDoS Protection fungerar för servrar i vårt nätverk i Frankfurt. Behöver du absolut obegränsad trafik eller en server på en annan plats, kombinera då en av de här servrarna med Remote DDoS Protection:

• VPS med obegränsad trafik från 14,99 € i månaden, med trafik utan volymgräns och platser i Europa, Nordamerika, Asien och Australien.
• Edge-servrar med obegränsad trafik, en anslutning på upp till 1 Gbit/s och upp till 25 platser världen över.

Remote DDoS Protection fungerar som ett filter framför din server. Du får en egen skyddad IP-adress från vårt Anycast-filternätverk. Trafiken på de portar som du skyddar kommer in på närmaste filtreringsplats, rensas där och skickas vidare till din server. Filtret avvärjer attacker på under en sekund. Din servers riktiga IP-adress förblir dold. Med PROXY-protokollet v1 eller v2 ser din server ändå dina spelares riktiga IP-adresser. Debiteringen sker per skyddad port, och attacktrafik debiteras aldrig.

Eftersom trafiken går via en filtreringsplats tillkommer en extra sträcka. Välj därför en serverplats som ligger nära en filtreringsplats, till exempel Frankfurt, Amsterdam, London, Paris, Warszawa, Helsingfors, Istanbul, Dubai, Johannesburg, Singapore, Hongkong, Sydney, Chicago eller Washington DC. Hela listan över filtreringsplatser finns på sidan om Remote DDoS Protection.

Så konfigurerar du Remote DDoS Protection rätt

Ett filter framför servern skyddar bara den trafik som faktiskt går genom det. För att angripare inte ska kunna kringgå det gäller tre regler:

1. Publicera bara den skyddade IP-adressen. Ange enbart den skyddade IP-adressen i DNS-poster, serverlistor, på Discord och på din webbplats. Din servers riktiga IP-adress måste förbli hemlig.
2. Stäng serverns brandvägg. Tillåt bara adresserna till våra filtreringsplatser på de skyddade portarna. Listan och ett skript som automatiskt håller den uppdaterad hittar du i kundportalen under din skyddstjänst, i avsnittet Konfigurationsguide.
3. Byt serverns IP minst en gång efter konfigurationen. Den IP-adress som din server har haft hittills är oftast redan känd, till exempel från serverlistor, DNS-poster eller tidigare attacker. Via den kan en angripare kringgå filtret. Byt därför minst en gång till en ny server-IP efter konfigurationen och ange den i kundportalen. Enklast är att beställa skyddet direkt tillsammans med en ny server.

För VPN-servrar: Advanced DDoS Protection

Remote DDoS Protection är tänkt för spel och applikationer på fasta portar. För VPN-servrar som behöver bästa möjliga DDoS-skydd rekommenderar vi Advanced DDoS Protection: den är utformad för det och skyddar även OpenVPN och WireGuard. Mer om det läser du i vår guide Skydda en VPN-server mot DDoS-attacker.

Vilken lösning passar ditt projekt?

• Spelservrar med riktade attacker och spelare i Europa: Professional VDS eller Professional Dedicated Server med Advanced DDoS Protection.
• VPN-servrar med höga krav: Advanced DDoS Protection på en server i Frankfurt.
• Projekt med mycket trafik: VPS med obegränsad trafik och Remote DDoS Protection för de portar som attackeras.
• Spelare i Asien, Nordamerika, Afrika eller Australien: Edge-server nära en filtreringsplats, med Remote DDoS Protection.
• Server hos en annan leverantör: Starkast skydd får du med en flytt till vårt nätverk och Advanced DDoS Protection. Är en flytt inte ett alternativ skyddar Remote DDoS Protection servern där den står.
• Små projekt utan riktade attacker: Grundskyddet på 3,2 Tbps som ingår räcker ofta. Du kan uppgradera när som helst.

Vad du dessutom bör göra

• Exponera inte administrationsåtkomst som SSH, RDP, databaser, RCON och paneler öppet mot internet, utan begränsa den till dina egna IP-adresser.
• Sätt en hastighetsbegränsning per källadress på servern för query- och inloggningsportar.
• Håll operativsystem och spelserver uppdaterade, så att attacker på applikationsnivå inte hittar några svagheter.
• Säkra mätvärden vid en attack och skicka oss ett ärende med tidpunkt, mål-IP och port. Hur du känner igen en attack förklarar vår artikel Känna igen en DDoS-attack på servern.

Hur en DDoS-attack går till rent tekniskt och varför filtrering enbart på servern inte räcker läser du i vår introduktionsartikel Vad är en DDoS-attack?

Sammanfattning

Starkast DDoS-skydd får du med en Professional VDS eller Professional Dedicated Server i Frankfurt och Advanced DDoS Protection: filtrering direkt i vårt nätverk, specialiserade profiler, upp till 17 Tbps mitigeringskapacitet och ingen extra latens. Behöver du obegränsad trafik eller en annan plats, kombinera då en server med obegränsad trafik eller en Edge-server med Remote DDoS Protection och följ de tre reglerna: publicera bara den skyddade IP-adressen, stäng brandväggen och byt serverns IP minst en gång efter konfigurationen.