Anti-DDoS védelem
Integrált, többrétegű L3/L4/L7 szűrés minden MatHost szolgáltatásban. Játékszerver-infrastruktúrára tervezve, a támadások alatti lag megszüntetésére.
Többrétegű védelmi rendszer
Két független réteg - az upstream volumetrikus szűrés és a kernelen belüli alkalmazásszintű szűrés - alapértelmezetten minden szolgáltatást véd.
Volumetrikus szűrés
A PletX az első védelmi vonalunk. Garantáltan elnyeli a terabitnyi forgalmat meghaladó támadásokat (NTP/DNS Amplification, UDP Flood, TCP SYN Flood), a hálózat szélén és BGP szinten működve.
MatShield L7
A dedikált L7 hardveres szűrők mélyen elemzik az egyes alkalmazáscsomagokat. Mivel ismerjük több száz népszerű játék adatszerkezetét, kivédjük az alkalmazásspecifikus DDoS-támadásokat (crash exploitokat), amelyekről a hagyományos szűrők nem is tudnak.
Miért mi?
Ezt a környezetet évek alatt építettük fel Lengyelország legtöbbet támadott szervereinek tapasztalatai alapján.
Terabites kapacitás
A PletX infrastruktúra hatalmas L3/L4 forgalmat elemez és szűr, megvédve a feljebbi csatornát a volumetrikus DDoS-támadások általi telítődéstől.
Egyedi játékszabályok
L7/A2S védelem. Fejlett szűrőkkel kivédjük a Source motorra, a GTA V-re (FiveM), a Minecraftra (RakNet/TCP) és sok más játékra épülő támadásokat.
Nincs téves riasztás
A Stateful Firewall ellenőrzi a kapcsolatokat és validálja a TCP handshake-et, így a játékosok hozzáférése garantált, a hamisított és hibás csomagok pedig eldobásra kerülnek.
Rövid útvonalak
Alacsony késleltetés és nulla csomagvesztés a saját hálózatunk (AS214762) szélén található szűrőközpontnak köszönhetően.
Hardveres szűrés
A forgalmat dedikált hardver és okos hálózati kártyák szűrik, így a célgép processzora tehermentesül.
Mindig aktív
Always-On szűrők. Nem kell aggódnod a támadásészlelés ideje miatt - a védelem még a sávszélesség emelkedése előtt elkapja és megtisztítja a forgalmat.
Hálózatunk és szűrésünk
A forgalom a varsói csomópontoknál lévő portokon lép be az AS214762-be, a MatShield pedig minden kapcsolatot a kernelben követ XDP/eBPF-fel. A Tbps-os volumetrikus áradatokat már korábban elnyeli a PletX upstreamünk (AS62403), még mielőtt elérnék a hálózatunk szélét.
MatShield
XDP/eBPF-alapú hardveres infrastruktúra inline architektúrában. Ezredmásodperces késleltetés nélkül kapja el a támadásokat, és a rosszindulatú forgalmat azonnal eldobja a Linux kernel szintjén.
- Multi-Tbps
- DDoS-szűrés
- AS214762
- BGP hálózat
Alacsony késleltetés és nulla csomagvesztés
- Szimmetrikus szűrés a legalacsonyabb téves pozitív aránnyal
- Automatikus portfelismerés - kézi beállítás nélkül
- Állandó védelmi rendszer játékosok időtúllépése nélkül
- Egyedi szűrők felár nélkül
Internet Exchange Pointok
A varsói csomópontoknál lévő saját portjaink rövidre fogják a lengyel hálózatok felé vezető utat, és lehetővé teszik, hogy a támadó forgalmat rögtön a hálózat szélén eldobjuk. Alább elkülönítjük a ténylegesen birtokolt portokat az upstreameken keresztül elért hálózatoktól.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Upstreameken keresztül: Equinix Warsaw (via THINX + 1-IX), Orange Polska (via Atman), TPIX (via ZET.net). Ezeket tranzitszolgáltatóinkon keresztül érjük el, nem saját portról, ezért nem tüntetünk fel hozzájuk sávszélességet.
Támogatott alkalmazások
Saját MatShield L7 szűrőink több tucat népszerű játékmotor alkalmazásrétegbeli (L7) támadásait képesek felismerni és kivédeni.
Védelem minden szolgáltatásban
A védelmi hálózatunkért nem számítunk fel felárat. Minden VPS-t, dedikált szervert, alagutat és colocation szolgáltatást az indítás pillanatától automatikus szűrés véd.