Anti-DDoS zaštita
Integrirano višeslojno L3/L4/L7 filtriranje uključeno u svaku MatHost uslugu. Osmišljeno za infrastrukturu poslužitelja igara, bez laga tijekom napada.
Višeslojni sustav obrane
Dva neovisna sloja - volumetrijsko čišćenje prometa na ulazu i filtriranje aplikacija unutar jezgre - štite svaku uslugu prema zadanim postavkama.
Volumetrijsko filtriranje
PletX je naša prva linija obrane. Jamči apsorpciju napada koji premašuju terabite prometa (NTP/DNS Amplification, UDP Flood, TCP SYN Flood), a djeluje na rubu mreže i na razini BGP-a.
MatShield L7
Namjenski L7 hardverski filtri duboko analiziraju pojedinačne aplikacijske pakete. Poznavanjem strukture podataka stotina popularnih igara ublažavamo DDoS napade specifične za aplikacije (crash exploiti) o kojima standardni filtri nemaju pojma.
Zašto mi?
Ovo smo okruženje gradili godinama na temelju iskustva s najnapadanijim poslužiteljima u Poljskoj.
Kapacitet na razini terabita
PletX infrastruktura analizira i filtrira goleme količine L3/L4 prometa te štiti upstream vezu od zasićenja volumetrijskim DDoS napadima.
Prilagođena pravila za igre
L7/A2S zaštita. Podržavamo napredne filtre koji ublažavaju napade temeljene na Source engineu, GTA V (FiveM), Minecraftu (RakNet/TCP) i mnogim drugim.
Bez lažnih alarma
Stateful Firewall provjerava veze i validira TCP handshake, čime igračima jamči pristup, a lažirane i neispravne pakete odbacuje.
Kratke rute
Mala latencija i nula izgubljenih paketa zahvaljujući centru za čišćenje prometa smještenom na rubu naše vlastite mreže (AS214762).
Hardversko čišćenje prometa
Promet se filtrira namjenskim hardverom i pametnim mrežnim karticama, što rasterećuje procesor samog krajnjeg stroja.
Uvijek aktivno
Always-On filtri. Ne morate brinuti o vremenu detekcije napada - zaštita ga hvata i čisti prije nego što propusnost počne rasti.
Naša mreža i filtriranje
Promet ulazi u naš AS214762 preko priključaka na varšavskim točkama razmjene, a MatShield prati svaku vezu u jezgri sustava pomoću XDP/eBPF-a. Volumetrijske poplave prometa na razini Tbps apsorbira ranije naš PletX upstream (AS62403), prije nego što uopće stignu do našeg ruba.
MatShield
Hardverska infrastruktura temeljena na XDP/eBPF-u, koja radi u inline arhitekturi. Hvata napade bez milisekundnog kašnjenja i odmah odbacuje zlonamjeran promet na razini Linux kernela.
- Multi-Tbps
- DDoS filtriranje
- AS214762
- BGP mreža
Mala latencija i nula izgubljenih paketa
- Simetrično filtriranje za najmanju stopu lažnih pozitiva
- Automatsko učenje portova - bez ručne konfiguracije
- Sustav trajnog ublažavanja bez prekida veze za igrače
- Prilagođeni filtri bez dodatnog troška
Internetske točke razmjene
Naši vlastiti priključci na varšavskim točkama razmjene skraćuju put do poljskih mreža i omogućuju nam odbacivanje napadačkog prometa točno na rubu. U nastavku razdvajamo priključke koje doista posjedujemo od mreža do kojih se stiže preko upstreama.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Dostupno preko upstreama: Equinix Warsaw (preko THINX + 1-IX), Orange Polska (preko Atman), TPIX (preko ZET.net). Do ovih mreža dolazimo preko svojih tranzitnih operatora, a ne s vlastitog priključka, zato za njih ne navodimo kapacitet.
Podržane aplikacije
Naši vlastiti MatShield L7 filtri prepoznaju i ublažavaju napade na aplikacijskom sloju (L7) za desetke najpopularnijih pokretača igara.
Zaštita u svakoj usluzi
Našu zaštitnu mrežu ne naplaćujemo dodatno. Svaki VPS poslužitelj, Dedicated poslužitelj, Tunnel ili usluga kolokacije pokriven je automatskim filtriranjem od trenutka pokretanja.