Anti-DDoS защита
Интегрирано многослойно L3/L4/L7 филтриране, включено във всяка услуга на MatHost. Създадено за инфраструктура за игрови сървъри, без лагове по време на атаки.
Многослойна система за защита
Два независими слоя - волуметрично филтриране в началото на мрежата и филтриране на приложно ниво в ядрото - защитават всяка услуга по подразбиране.
Обемно филтриране
PletX е първата ни линия на защита. Гарантира поглъщането на атаки над терабити трафик (NTP/DNS Amplification, UDP Floods, TCP SYN Floods), като работи на ръба на мрежата и на ниво BGP.
MatShield L7
Специализирани хардуерни L7 филтри анализират в дълбочина отделните пакети на приложенията. Познавайки структурата на данните на стотици популярни игри, ние неутрализираме специфични за приложенията DDoS атаки (crash exploits), за които стандартните филтри не знаят.
Защо ние?
Изграждахме тази среда с години, въз основа на опита ни с най-атакуваните сървъри в Полша.
Капацитет в мащаб на терабити
Инфраструктурата на PletX анализира и филтрира огромни обеми L3/L4 трафик, като предпазва входящия канал от насищане при обемни DDoS атаки.
Персонални правила за игри
L7/A2S защита. Поддържаме разширени филтри, неутрализиращи атаки, базирани на Source engine, GTA V (FiveM), Minecraft (RakNet/TCP) и много други.
Без фалшиви тревоги
Stateful Firewall проверява връзките и валидира TCP handshake, като гарантира достъп на играчите и отхвърля подправени и неправилно формирани пакети.
Къси маршрути
Ниска латентност и нулева загуба на пакети благодарение на центъра за почистване, разположен на ръба на нашата собствена мрежа (AS214762).
Хардуерно почистване
Трафикът се филтрира с помощта на специализиран хардуер и смарт мрежови карти, което разтоварва процесора на самата крайна машина.
Винаги активна
Always-On филтри. Не е нужно да се притеснявате за времето за засичане на атака - защитата я улавя и почиства, преди честотната лента да започне да расте.
Нашата мрежа и филтриране
Трафикът влиза в нашия AS214762 през портове на обменните точки във Варшава, а MatShield следи всяка връзка в ядрото чрез XDP/eBPF. Обемните атаки в мащаб на Tbps се поглъщат по-рано от нашия upstream PletX (AS62403), още преди да стигнат до нашия ръб.
MatShield
Хардуерна инфраструктура, базирана на XDP/eBPF, работеща в inline архитектура. Засича атаките без милисекундно забавяне и веднага отхвърля злонамерения трафик на ниво плъгин в ядрото на Linux.
- Multi-Tbps
- DDoS филтриране
- AS214762
- BGP мрежа
Ниска латентност и нулева загуба на пакети
- Симетрично филтриране за най-малък процент фалшиви засичания
- Automatic Port Learning - без ръчна конфигурация
- Система за постоянна защита без прекъсвания за играчите
- Персонални филтри без допълнително заплащане
Интернет обменни точки
Собствените ни портове на обменните точки във Варшава скъсяват пътя до полските мрежи и ни позволяват да отхвърляме атакуващия трафик директно на ръба. По-долу разграничаваме портовете, които наистина притежаваме, от мрежите, достигани през upstream доставчици.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Достъпни чрез доставчици: Equinix Warsaw (чрез THINX + 1-IX), Orange Polska (чрез Atman), TPIX (чрез ZET.net). До тях стигаме през нашите транзитни доставчици, а не от собствен порт, затова за тях не заявяваме капацитет.
Поддържани приложения
Нашите собствени L7 филтри MatShield разпознават и неутрализират атаки на приложно ниво (L7) за десетки от най-популярните игрови енджини.
Защита във всяка услуга
Не таксуваме допълнително защитната си мрежа. Всеки VPS сървър, Dedicated сървър, тунел или услуга за колокация е покрит от автоматично филтриране от момента на стартирането му.