Anti-DDoS დაცვა

ინტეგრირებული მრავალდონიანი L3/L4/L7 ფილტრაცია შედის MatHost-ის ყველა სერვისში. შექმნილია სათამაშო სერვერების ინფრასტრუქტურისთვის და ამოიღებს ლაგებს შეტევების დროს.

L3/L4/L7 დაცვა

გაწმენდა < 1 წმ

მორგებადობა

დაცვის მოწინავე ტექნოლოგია

მრავალშრიანი დაცვის სისტემა

ორი დამოუკიდებელი შრე - ზედა დონეზე მოცულობითი ტრაფიკის გაწმენდა და ბირთვში აპლიკაციის დონის ფილტრაცია - ნაგულისხმევად იცავს ყველა სერვისს.

მოცულობითი ფილტრაცია

PletX ჩვენი თავდაცვის პირველი ხაზია. ის გარანტირებულად შთანთქავს ტერაბიტზე მეტი ტრაფიკის შეტევებს (NTP/DNS Amplification, UDP Flood, TCP SYN Flood) ქსელის ზღვარზე და BGP დონეზე.

MatShield L7

L7 დონის სპეციალური აპარატული ფილტრები ღრმად აანალიზებენ აპლიკაციის ცალკეულ პაკეტებს. ასობით პოპულარული თამაშის მონაცემთა სტრუქტურის ცოდნის წყალობით, ვაჭრობთ აპლიკაციისთვის სპეციფიკურ DDoS შეტევებს (crash exploit-ებს), რომლებზეც სტანდარტულ ფილტრებს წარმოდგენაც არ აქვთ.

ტექნოლოგიური უპირატესობა

რატომ ჩვენ?

ეს გარემო წლების განმავლობაში ავაგეთ პოლონეთში ყველაზე ხშირად თავდასხმული სერვერების გამოცდილებაზე დაყრდნობით.

ტერაბიტული სიმძლავრე

PletX ინფრასტრუქტურა აანალიზებს და ფილტრავს L3/L4 ტრაფიკის უზარმაზარ მოცულობებს და იცავს ზედა არხს მოცულობითი DDoS შეტევებით გადატვირთვისგან.

თამაშის საკუთარი წესები

L7/A2S დაცვა. მხარს ვუჭერთ გაფართოებულ ფილტრებს, რომლებიც ამცირებენ Source engine-ზე, GTA V-ზე (FiveM), Minecraft-ზე (RakNet/TCP) და სხვა მრავალზე დაფუძნებულ შეტევებს.

ყალბი განგაშის გარეშე

Stateful Firewall ამოწმებს კავშირებს და ადასტურებს TCP handshake-ებს, რაც მოთამაშეებს წვდომას უზრუნველყოფს, ხოლო გაყალბებულ და დეფექტურ პაკეტებს წყვეტს.

მოკლე მარშრუტები

დაბალი შეყოვნება და პაკეტების ნულოვანი დანაკარგი იმის წყალობით, რომ გაწმენდის ცენტრი ჩვენი საკუთარი ქსელის (AS214762) ზღვარზე მდებარეობს.

აპარატული გაწმენდა

ტრაფიკი ფილტრდება სპეციალური აპარატურითა და smart NIC-ებით, რაც ამცირებს დატვირთვას თვით სერვერის პროცესორზე.

ყოველთვის აქტიური

Always-On ფილტრები. შეტევის აღმოჩენის დროზე ფიქრი არ გჭირდებათ - დაცვა შეტევას იჭერს და ასუფთავებს, სანამ გამტარუნარიანობა გაიზრდება.

ჩვენი ინფრასტრუქტურა

ჩვენი ქსელი და ფილტრაცია

ტრაფიკი ჩვენს AS214762-ში შემოდის ვარშავის გაცვლის კვანძების პორტებით, ხოლო MatShield ყველა კავშირს ბირთვში აკონტროლებს XDP/eBPF-ით. Tbps მასშტაბის მოცულობით ნაკადებს უფრო ადრე შთანთქავს ჩვენი PletX upstream (AS62403), სანამ ისინი ჩვენს ზღვარს მიაღწევენ.

MatShield

XDP/eBPF-ზე დაფუძნებული აპარატული ინფრასტრუქტურა, inline არქიტექტურით. იჭერს შეტევებს მილიწამიანი დაგვიანების გარეშე და მავნე ტრაფიკს მაშინვე წყვეტს Linux-ის ბირთვის დონეზე.

Multi-Tbps
DDoS ფილტრაცია: AS214762
BGP ქსელი

დაბალი შეყოვნება და პაკეტების ნულოვანი დანაკარგი

სიმეტრიული ფილტრაცია ყალბი ტრიგერების უმცირესი მაჩვენებლისთვის
Automatic Port Learning - ხელით კონფიგურაციის გარეშე
მუდმივი მიტიგაციის სისტემა მოთამაშეთა timeout-ების გარეშე
საკუთარი ფილტრები დამატებითი საფასურის გარეშე

Peering

ინტერნეტ-გაცვლის კვანძები

ვარშავის გაცვლის კვანძებზე არსებული ჩვენი საკუთარი პორტები პოლონურ ქსელებამდე გზას აკლებს და შეტევის ტრაფიკის ზღვარზევე მოშორების საშუალებას გვაძლევს. ქვემოთ გამოვყოფთ პორტებს, რომლებიც ნამდვილად გვეკუთვნის, და ქსელებს, რომლებიც upstream-ებით მიიღწევა.

100G
1-PL FREE: 100G
1-IX EU: 2G
THINX Warsaw

აპსტრიმებით მისაწვდომი: Equinix Warsaw (გავლით THINX + 1-IX), Orange Polska (გავლით Atman), TPIX (გავლით ZET.net). ამ ქსელებს ვწვდებით ჩვენი ტრანზიტ-პროვაიდერების გავლით და არა საკუთარი პორტიდან, ამიტომ მათთვის გამტარუნარიანობას არ ვასახელებთ.

ჩვენი ქსელი მარშრუტიზაციის შემოწმება (Looking Glass)

თამაშებისა და აპლიკაციების ფილტრები

მხარდაჭერილი აპლიკაციები

ჩვენი საკუთარი MatShield L7 ფილტრები ცნობენ და ამცირებენ აპლიკაციის დონის (L7) შეტევებს ათეულობით ყველაზე პოპულარული სათამაშო ძრავისთვის.

შედის ყველა გეგმაში

დაცვა ყველა სერვისში

დაცვის ქსელში დამატებით საფასურს არ ვიღებთ. ყველა VPS სერვერი, Dedicated სერვერი, Tunnel და Colocation სერვისი ავტომატური ფილტრაციით არის დაფარული გაშვების მომენტიდან.

იყიდეთ VPS სერვერი Bare Metal შეთავაზება