Anti-DDoS қорғанысы
Көп деңгейлі L3/L4/L7 сүзгілеу әр MatHost қызметіне кіреді. Ойын серверлерінің инфрақұрылымына арналған, шабуыл кезіндегі лагты жояды.
Көп деңгейлі қорғаныс жүйесі
Екі тәуелсіз деңгей - жоғары ағындағы көлемдік тазалау және ядродағы қолданба сүзгілеуі - әр қызметті әдепкі бойынша қорғайды.
Көлемдік сүзгілеу
PletX - біздің алғашқы қорғаныс шебіміз. Ол терабиттен асатын шабуылдарды (NTP/DNS Amplification, UDP Flood, TCP SYN Flood) желі шетінде және BGP деңгейінде сіңіруге кепілдік береді.
MatShield L7
Арнайы L7 аппараттық сүзгілер қолданба деңгейіндегі жеке пакеттерді терең талдайды. Жүздеген танымал ойындардың дерек құрылымын білетіндіктен, стандартты сүзгілер байқамайтын қолданбаға тән DDoS шабуылдарын (crash exploit) тоқтатамыз.
Неге біз?
Бұл ортаны Польшадағы ең көп шабуылданатын серверлермен жұмыс тәжірибесіне сүйеніп, жылдар бойы құрдық.
Терабиттік қуат
PletX инфрақұрылымы L3/L4 трафигінің орасан көлемін талдап, сүзгілейді және магистральды арнаны көлемдік DDoS шабуылдарынан қорғайды.
Ойынға арналған арнайы ережелер
L7/A2S қорғанысы. Source қозғалтқышына, GTA V (FiveM), Minecraft (RakNet/TCP) және көптеген басқа ойындарға негізделген шабуылдарды тоқтататын жетілдірілген сүзгілерді қолдаймыз.
Жалған дабыл жоқ
Stateful Firewall қосылымдарды тексеріп, TCP handshake-ті растайды: ойыншыларға қолжетімділік кепілдендіріліп, жалған және бұзылған пакеттер тасталады.
Қысқа маршруттар
Тазалау орталығы өз желіміздің (AS214762) шетінде орналасқандықтан, кідіріс аз және пакет жоғалмайды.
Аппараттық тазалау
Трафик арнайы аппаратура мен smart NIC арқылы сүзгіленеді, соның арқасында соңғы машинаның процессоры жүктелмейді.
Үнемі белсенді
Always-On сүзгілер. Шабуылды анықтау уақыты туралы уайымдамайсыз - қорғаныс оны өткізу жолағы өспей жатып ұстап, тазалайды.
Біздің желі және сүзгілеу
Трафик біздің AS214762 желісіне Варшавадағы биржа нүктелеріндегі порттар арқылы кіреді, ал MatShield әр қосылымды XDP/eBPF арқылы ядро ішінде бақылайды. Tbps деңгейіндегі көлемдік тасқындарды біздің PletX аплинкі (AS62403) желі шетімізге жетпей-ақ, ерте сіңіреді.
MatShield
XDP/eBPF негізіндегі, inline архитектурада жұмыс істейтін аппараттық инфрақұрылым. Шабуылдарды миллисекундтық кідіріссіз ұстап, зиянды трафикті Linux ядросы деңгейінде бірден тастайды.
- Multi-Tbps
- DDoS сүзгілеу
- AS214762
- BGP желісі
Төмен кідіріс және пакет жоғалтусыз
- Жалған іске қосылуды барынша азайтатын симметриялы сүзгілеу
- Автоматты Port Learning - қолмен баптау қажет емес
- Ойыншылардың үзілістерінсіз тұрақты қорғаныс жүйесі
- Арнайы сүзгілер қосымша ақысыз беріледі
Интернет-биржа нүктелері
Варшавадағы биржа нүктелеріндегі өз порттарымыз поляк желілеріне жолды қысқа ұстап, шабуыл трафигін дәл желі шетінде тастауға мүмкіндік береді. Төменде өзімізге тиесілі порттарды аплинктер арқылы қол жеткізетін желілерден бөліп көрсетеміз.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Аплинктер арқылы қолжетімді: Equinix Warsaw (арқылы THINX + 1-IX), Orange Polska (арқылы Atman), TPIX (арқылы ZET.net). Бұларға өз портымыздан емес, транзит провайдерлеріміз арқылы жетеміз, сондықтан олар үшін өткізу қабілеті көрсетілмейді.
Қолдау көрсетілетін қолданбалар
Өз MatShield L7 сүзгілеріміз ең танымал ондаған ойын қозғалтқышы үшін қолданба деңгейіндегі (L7) шабуылдарды танып, тоқтата алады.
Әр қызметте қорғаныс бар
Қорғаныс желісі үшін қосымша ақы алмаймыз. Әрбір VPS сервері, арнайы сервер, туннель немесе колокация қызметі іске қосылған сәттен бастап автоматты сүзгіленеді.