Protección Anti-DDoS
Filtrado multicapa L3/L4/L7 integrado, incluido en todos los servicios de MatHost. Diseñado para infraestructuras de servidores de juegos, elimina el lag durante los ataques.
Sistema de defensa multicapa
Dos capas independientes, la depuración volumétrica en el upstream y el filtrado de aplicaciones en el kernel, protegen cada servicio por defecto.
Filtrado volumétrico
PletX es nuestra primera línea de defensa. Garantiza la absorción de ataques de más de un terabit de tráfico (amplificación NTP/DNS, UDP Floods, TCP SYN Floods), actuando en el borde de la red y a nivel BGP.
MatShield L7
Los filtros L7 de hardware dedicado analizan en profundidad cada paquete de aplicación. Al conocer la estructura de datos de cientos de juegos populares, mitigamos ataques DDoS específicos de aplicación (exploits de crash) que los filtros estándar no detectan.
¿Por qué nosotros?
Construimos este entorno durante años a partir de la experiencia con los servidores más atacados de Polonia.
Capacidad a escala de terabits
La infraestructura de PletX analiza y filtra enormes volúmenes de tráfico L3/L4, protegiendo el enlace de entrada de la saturación por ataques DDoS volumétricos.
Reglas personalizadas por juego
Protección L7/A2S. Admitimos filtros avanzados que mitigan ataques basados en el motor Source, GTA V (FiveM), Minecraft (RakNet/TCP) y muchos otros.
Sin falsas alarmas
El firewall con estado comprueba las conexiones y valida los handshakes TCP, garantizando el acceso a los jugadores y descartando paquetes falsificados o malformados.
Rutas cortas
Baja latencia y cero pérdida de paquetes gracias al centro de scrubbing situado en el borde de nuestra propia red (AS214762).
Scrubbing por hardware
El tráfico se filtra con hardware dedicado y smart NIC, que descargan la CPU del propio equipo final.
Siempre activa
Filtros Always-On. No tienes que preocuparte por el tiempo de detección de ataques: la protección lo detecta y lo limpia antes de que el ancho de banda empiece a subir.
Nuestra red y filtrado
El tráfico entra en nuestro AS214762 a través de puertos en los puntos de intercambio de Varsovia, y MatShield sigue cada conexión en el kernel con XDP/eBPF. Nuestro upstream PletX (AS62403) absorbe antes las inundaciones volumétricas a escala de Tbps, antes de que lleguen a nuestro borde.
MatShield
Infraestructura de hardware basada en XDP/eBPF, con arquitectura inline. Detecta los ataques sin retardo de milisegundos y descarta de inmediato el tráfico malicioso a nivel del plugin del kernel de Linux.
- Multi-Tbps
- Filtrado DDoS
- AS214762
- Red BGP
Baja latencia y cero pérdida de paquetes
- Filtrado simétrico para la menor tasa de falsos positivos
- Aprendizaje automático de puertos: sin configuración manual
- Sistema de mitigación permanente sin desconexiones de jugadores
- Filtros personalizados sin coste adicional
Puntos de intercambio de Internet
Nuestros propios puertos en los puntos de intercambio de Varsovia mantienen corto el camino hacia las redes polacas y nos permiten descartar el tráfico de ataque justo en el borde. A continuación separamos los puertos que realmente tenemos de las redes a las que se llega a través de upstreams.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Alcanzadas vía upstreams: Equinix Warsaw (vía THINX + 1-IX), Orange Polska (vía Atman), TPIX (vía ZET.net). Llegamos a estas redes a través de nuestros proveedores de tránsito y no desde un puerto propio, por eso no indicamos capacidad para ellas.
Aplicaciones compatibles
Nuestros propios filtros MatShield L7 reconocen y mitigan ataques de capa de aplicación (L7) para decenas de los motores de juego más populares.
Protección en cada servicio
No cobramos un extra por nuestra red de protección. Cada servidor VPS, servidor dedicado, túnel o servicio de colocation cuenta con filtrado automático desde el momento en que se pone en marcha.