Protezione Anti-DDoS
Filtraggio integrato multilivello L3/L4/L7 incluso in ogni servizio MatHost. Progettato per l'infrastruttura dei game server, elimina il lag durante gli attacchi.
Sistema di difesa multilivello
Due livelli indipendenti - pulizia volumetrica a monte e filtraggio applicativo nel kernel - proteggono ogni servizio per impostazione predefinita.
Filtraggio volumetrico
PletX è la nostra prima linea di difesa. Garantisce l'assorbimento di attacchi che superano i terabit di traffico (NTP/DNS Amplification, UDP Flood, TCP SYN Flood), operando al margine della rete e a livello BGP.
MatShield L7
Filtri hardware L7 dedicati analizzano a fondo i singoli pacchetti applicativi. Conoscendo la struttura dei dati di centinaia di giochi popolari, mitighiamo gli attacchi DDoS specifici delle applicazioni (crash exploit) che i filtri standard non riconoscono.
Perché noi?
Abbiamo costruito questo ambiente in anni di esperienza con i server più attaccati della Polonia.
Capacità su scala Terabit
L'infrastruttura PletX analizza e filtra enormi volumi di traffico L3/L4, proteggendo il collegamento upstream dalla saturazione causata da attacchi DDoS volumetrici.
Regole di gioco personalizzate
Protezione L7/A2S. Supportiamo filtri avanzati che mitigano gli attacchi basati sul motore Source, GTA V (FiveM), Minecraft (RakNet/TCP) e molti altri.
Nessun falso allarme
Lo Stateful Firewall controlla le connessioni e convalida gli handshake TCP, garantendo l'accesso ai giocatori e scartando i pacchetti falsificati (spoofed) e malformati.
Percorsi brevi
Bassa latenza e zero perdita di pacchetti grazie al centro di scrubbing situato al margine della nostra rete (AS214762).
Scrubbing hardware
Il traffico viene filtrato con hardware dedicato e schede di rete intelligenti, che alleggeriscono la CPU della macchina di destinazione.
Sempre attiva
Filtri Always-On. Non devi preoccuparti dei tempi di rilevamento: la protezione intercetta e ripulisce l'attacco prima che la banda inizi a salire.
La nostra rete e il filtraggio
Il traffico entra nel nostro AS214762 tramite porte presso i punti di scambio di Varsavia, e MatShield traccia ogni connessione nel kernel con XDP/eBPF. I flood volumetrici su scala Tbps vengono assorbiti prima dal nostro upstream PletX (AS62403), ben prima di raggiungere il nostro margine di rete.
MatShield
Infrastruttura hardware basata su XDP/eBPF, con architettura inline. Intercetta gli attacchi senza ritardi di millisecondi e scarta subito il traffico malevolo a livello di plugin del kernel Linux.
- Multi-Tbps
- Filtraggio DDoS
- AS214762
- Rete BGP
Bassa latenza e zero perdita di pacchetti
- Filtraggio simmetrico per il minor tasso di falsi positivi
- Apprendimento automatico delle porte - nessuna configurazione manuale
- Sistema di mitigazione permanente senza disconnessioni dei giocatori
- Filtri personalizzati senza costi aggiuntivi
Internet Exchange Point
Le nostre porte presso i punti di scambio di Varsavia mantengono breve il percorso verso le reti polacche e ci permettono di scartare il traffico d'attacco direttamente al margine. Di seguito distinguiamo le porte che possediamo davvero dalle reti raggiunte tramite upstream.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Raggiunte tramite upstream: Equinix Warsaw (via THINX + 1-IX), Orange Polska (via Atman), TPIX (via ZET.net). Raggiungiamo queste reti tramite i nostri provider di transito e non da una porta nostra, per questo non dichiariamo alcuna capacità.
Applicazioni supportate
I nostri filtri proprietari MatShield L7 sono in grado di riconoscere e mitigare gli attacchi al livello applicativo (L7) per decine dei motori di gioco più popolari.
Protezione in ogni servizio
Non addebitiamo costi aggiuntivi per la nostra rete di protezione. Ogni server VPS, server dedicato, Tunnel o servizio di Colocation è coperto dal filtraggio automatico fin dal momento dell'attivazione.