Προστασία Anti-DDoS
Ενσωματωμένο πολυεπίπεδο φιλτράρισμα L3/L4/L7 που περιλαμβάνεται σε κάθε υπηρεσία MatHost. Σχεδιασμένο για υποδομές διακομιστών παιχνιδιών, εξαλείφει το lag κατά τη διάρκεια επιθέσεων.
Πολυεπίπεδο σύστημα άμυνας
Δύο ανεξάρτητα επίπεδα - καθαρισμός όγκου κίνησης upstream και φιλτράρισμα εφαρμογών μέσα στον πυρήνα - προστατεύουν κάθε υπηρεσία από προεπιλογή.
Φιλτράρισμα όγκου
Το PletX είναι η πρώτη μας γραμμή άμυνας. Εγγυάται την απορρόφηση επιθέσεων που ξεπερνούν τα terabit κίνησης (NTP/DNS Amplification, UDP Floods, TCP SYN Floods), λειτουργώντας στην άκρη του δικτύου και σε επίπεδο BGP.
MatShield L7
Αφοσιωμένα υλικά φίλτρα L7 αναλύουν σε βάθος μεμονωμένα πακέτα εφαρμογών. Γνωρίζοντας τη δομή δεδομένων εκατοντάδων δημοφιλών παιχνιδιών, αντιμετωπίζουμε επιθέσεις DDoS ειδικές για εφαρμογές (crash exploits) που τα συνήθη φίλτρα δεν μπορούν να αναγνωρίσουν.
Γιατί εμείς;
Χτίσαμε αυτό το περιβάλλον επί χρόνια, με βάση την εμπειρία από τους πιο στοχοποιημένους διακομιστές στην Πολωνία.
Χωρητικότητα κλίμακας terabit
Η υποδομή PletX αναλύει και φιλτράρει τεράστιους όγκους κίνησης L3/L4, προστατεύοντας τον ανάντη αγωγό από κορεσμό λόγω επιθέσεων DDoS όγκου.
Προσαρμοσμένοι κανόνες παιχνιδιών
Προστασία L7/A2S. Υποστηρίζουμε προηγμένα φίλτρα που αντιμετωπίζουν επιθέσεις βασισμένες στη μηχανή Source, στο GTA V (FiveM), στο Minecraft (RakNet/TCP) και σε πολλά άλλα.
Χωρίς ψευδείς συναγερμούς
Το Stateful Firewall ελέγχει τις συνδέσεις και επικυρώνει τα TCP handshakes, εξασφαλίζοντας πρόσβαση στους παίκτες ενώ απορρίπτει πλαστά και κακοσχηματισμένα πακέτα.
Σύντομες διαδρομές
Χαμηλή καθυστέρηση και μηδενική απώλεια πακέτων χάρη στο κέντρο καθαρισμού που βρίσκεται στην άκρη του δικού μας δικτύου (AS214762).
Υλικός καθαρισμός κίνησης
Η κίνηση φιλτράρεται με αφοσιωμένο υλικό και έξυπνες κάρτες δικτύου (smart NICs), ανακουφίζοντας τον επεξεργαστή του ίδιου του μηχανήματος.
Πάντα ενεργή
Φίλτρα Always-On. Δεν χρειάζεται να ανησυχείτε για τον χρόνο ανίχνευσης επίθεσης - η προστασία την εντοπίζει και την καθαρίζει πριν αρχίσει να αυξάνεται το εύρος ζώνης.
Το δίκτυο και το φιλτράρισμά μας
Η κίνηση εισέρχεται στο AS214762 μέσω θυρών στα σημεία ανταλλαγής της Βαρσοβίας και το MatShield παρακολουθεί κάθε σύνδεση μέσα στον πυρήνα με XDP/eBPF. Οι πλημμύρες όγκου κλίμακας Tbps απορροφώνται νωρίτερα από τον ανάντη πάροχό μας PletX (AS62403), πριν φτάσουν ποτέ στην άκρη του δικτύου μας.
MatShield
Υλική υποδομή βασισμένη σε XDP/eBPF, με inline αρχιτεκτονική. Πιάνει τις επιθέσεις χωρίς καθυστέρηση χιλιοστού του δευτερολέπτου και απορρίπτει αμέσως την κακόβουλη κίνηση σε επίπεδο πυρήνα Linux.
- Multi-Tbps
- Φιλτράρισμα DDoS
- AS214762
- Δίκτυο BGP
Χαμηλή καθυστέρηση και μηδενική απώλεια πακέτων
- Συμμετρικό φιλτράρισμα για το χαμηλότερο ποσοστό ψευδών θετικών
- Automatic Port Learning - χωρίς χειροκίνητη ρύθμιση
- Μόνιμο σύστημα αντιμετώπισης χωρίς timeouts παικτών
- Προσαρμοσμένα φίλτρα χωρίς επιπλέον κόστος
Σημεία ανταλλαγής Internet
Οι δικές μας θύρες στα σημεία ανταλλαγής της Βαρσοβίας διατηρούν σύντομη τη διαδρομή προς τα πολωνικά δίκτυα και μας επιτρέπουν να απορρίπτουμε την κίνηση επίθεσης ακριβώς στην άκρη. Παρακάτω διαχωρίζουμε τις θύρες που πραγματικά κατέχουμε από τα δίκτυα που προσεγγίζονται μέσω upstreams.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Μέσω upstreams: Equinix Warsaw (μέσω THINX + 1-IX), Orange Polska (μέσω Atman), TPIX (μέσω ZET.net). Τα προσεγγίζουμε μέσω των παρόχων transit και όχι από δική μας θύρα, γι' αυτό δεν δηλώνουμε χωρητικότητα για αυτά.
Υποστηριζόμενες εφαρμογές
Τα δικά μας φίλτρα MatShield L7 αναγνωρίζουν και αντιμετωπίζουν επιθέσεις επιπέδου εφαρμογής (L7) για δεκάδες από τις δημοφιλέστερες μηχανές παιχνιδιών.
Προστασία σε κάθε υπηρεσία
Δεν χρεώνουμε επιπλέον για το δίκτυο προστασίας μας. Κάθε υπηρεσία VPS, Dedicated server, Tunnel ή Colocation καλύπτεται από αυτόματο φιλτράρισμα από τη στιγμή που ξεκινά.