Anti-DDoS-Schutz
Integrierte mehrschichtige L3/L4/L7-Filterung in jedem MatHost-Dienst enthalten. Entwickelt für Gameserver-Infrastruktur, ohne Lags während Angriffen.
Mehrschichtiges Abwehrsystem
Zwei unabhängige Ebenen - volumetrische Bereinigung im Upstream und Anwendungsfilterung im Kernel - schützen standardmäßig jeden Dienst.
Volumetrische Filterung
PletX ist unsere erste Verteidigungslinie. Es fängt Angriffe von über einem Terabit Traffic zuverlässig ab (NTP-/DNS-Amplification, UDP-Floods, TCP-SYN-Floods) und arbeitet am Netzwerkrand und auf BGP-Ebene.
MatShield L7
Dedizierte L7-Hardwarefilter analysieren einzelne Anwendungspakete in der Tiefe. Dank der Datenstruktur Hunderter beliebter Spiele wehren wir anwendungsspezifische DDoS-Angriffe (Crash-Exploits) ab, die Standardfilter gar nicht erkennen.
Warum wir?
Diese Umgebung haben wir über Jahre aufgebaut, auf Basis der Erfahrung mit den am häufigsten angegriffenen Servern in Polen.
Kapazität im Terabit-Bereich
Die PletX-Infrastruktur analysiert und filtert riesige L3-/L4-Datenmengen und schützt die Upstream-Leitung vor Überlastung durch volumetrische DDoS-Angriffe.
Eigene Spielregeln
L7-/A2S-Schutz. Wir unterstützen fortgeschrittene Filter gegen Angriffe auf Basis der Source-Engine, GTA V (FiveM), Minecraft (RakNet/TCP) und vieler weiterer.
Keine Fehlalarme
Die Stateful Firewall prüft Verbindungen und validiert TCP-Handshakes. So behalten Spieler den Zugang, während gefälschte und fehlerhafte Pakete verworfen werden.
Kurze Routen
Niedrige Latenz und kein Paketverlust dank des Scrubbing-Centers am Rand unseres eigenen Netzes (AS214762).
Hardware-Scrubbing
Der Traffic wird mit dedizierter Hardware und Smart NICs gefiltert, wodurch die CPU des Zielservers entlastet wird.
Immer aktiv
Always-On-Filter. Sie müssen sich keine Gedanken über die Erkennungszeit machen - der Schutz greift und bereinigt den Traffic, bevor die Bandbreite überhaupt ansteigt.
Unser Netzwerk und unsere Filterung
Der Traffic erreicht unser AS214762 über Ports an den Warschauer Austauschpunkten, und MatShield verfolgt jede Verbindung im Kernel mit XDP/eBPF. Volumetrische Fluten im Tbps-Bereich werden bereits früher von unserem PletX-Upstream (AS62403) abgefangen, bevor sie unseren Netzrand erreichen.
MatShield
Hardwarebasierte Infrastruktur auf Basis von XDP/eBPF in Inline-Architektur. Sie erkennt Angriffe ohne Millisekunden-Verzögerung und verwirft bösartigen Traffic sofort auf Ebene des Linux-Kernels.
- Multi-Tbps
- DDoS-Filterung
- AS214762
- BGP-Netzwerk
Niedrige Latenz und kein Paketverlust
- Symmetrische Filterung für die niedrigste Rate an Fehlalarmen
- Automatisches Port Learning - keine manuelle Konfiguration
- Permanentes Mitigationssystem ohne Timeouts für Spieler
- Individuelle Filter ohne Aufpreis
Internet-Austauschpunkte
Unsere eigenen Ports an den Warschauer Austauschpunkten halten den Weg zu polnischen Netzen kurz und erlauben uns, Angriffs-Traffic direkt am Netzrand zu verwerfen. Unten trennen wir die Ports, die uns tatsächlich gehören, von den Netzen, die über Upstreams erreicht werden.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Über Upstreams erreicht: Equinix Warsaw (über THINX + 1-IX), Orange Polska (über Atman), TPIX (über ZET.net). Diese erreichen wir über unsere Transit-Anbieter und nicht über einen eigenen Port. Deshalb geben wir dafür keine Kapazität an.
Unterstützte Anwendungen
Unsere eigenen MatShield-L7-Filter erkennen und neutralisieren Angriffe auf Anwendungsebene (L7) für Dutzende der beliebtesten Spiele-Engines.
Schutz in jedem Dienst
Für unser Schutznetzwerk berechnen wir keinen Aufpreis. Jeder VPS-Server, Dedicated Server, Tunnel und jede Colocation wird ab dem Start automatisch gefiltert.