Protecție Anti-DDoS
Filtrare integrată multi-strat L3/L4/L7, inclusă în fiecare serviciu MatHost. Concepută pentru infrastructura serverelor de jocuri, elimină lagul în timpul atacurilor.
Sistem de apărare multistrat
Două straturi independente - curățare volumetrică în amonte și filtrare a aplicațiilor în kernel - protejează implicit fiecare serviciu.
Filtrare volumetrică
PletX este prima noastră linie de apărare. Garantează absorbția atacurilor de peste un terabit de trafic (NTP/DNS Amplification, UDP Floods, TCP SYN Floods), acționând la marginea rețelei și la nivel BGP.
MatShield L7
Filtrele hardware L7 dedicate analizează în profunzime pachetele individuale ale aplicațiilor. Cunoscând structura datelor a sute de jocuri populare, blocăm atacurile DDoS specifice aplicațiilor (crash exploits) despre care filtrele standard nu știu nimic.
De ce noi?
Am construit acest mediu de-a lungul anilor, pe baza experienței cu cele mai atacate servere din Polonia.
Capacitate la scară de terabiți
Infrastructura PletX analizează și filtrează volume masive de trafic L3/L4, protejând conducta upstream de saturare în cazul atacurilor DDoS volumetrice.
Reguli personalizate pentru jocuri
Protecție L7/A2S. Oferim filtre avansate care blochează atacuri bazate pe motorul Source, GTA V (FiveM), Minecraft (RakNet/TCP) și multe altele.
Fără alarme false
Stateful Firewall verifică conexiunile și validează handshake-urile TCP, garantând accesul jucătorilor și respingând pachetele falsificate (spoofed) sau malformate.
Rute scurte
Latență mică și zero pierderi de pachete datorită centrului de scrubbing situat la marginea propriei noastre rețele (AS214762).
Scrubbing hardware
Traficul este filtrat cu hardware dedicat și smart NIC-uri, ceea ce degrevează procesorul mașinii finale.
Mereu activă
Filtre Always-On. Nu trebuie să vă faceți griji pentru timpul de detectare a atacului - protecția îl oprește și îl curăță înainte ca banda să înceapă să crească.
Rețeaua și filtrarea noastră
Traficul intră în AS214762 prin porturile de la punctele de schimb din Varșovia, iar MatShield urmărește fiecare conexiune în kernel cu XDP/eBPF. Inundațiile volumetrice la scară Tbps sunt absorbite mai devreme de upstream-ul nostru PletX (AS62403), înainte să ajungă la marginea rețelei noastre.
MatShield
Infrastructură hardware bazată pe XDP/eBPF, care funcționează în arhitectură inline. Prinde atacurile fără întârziere de milisecunde și elimină imediat traficul malițios la nivelul pluginului din kernelul Linux.
- Multi-Tbps
- Filtrare DDoS
- AS214762
- Rețea BGP
Latență mică și zero pierderi de pachete
- Filtrare simetrică pentru cea mai mică rată de fals-pozitive
- Automatic Port Learning - fără configurare manuală
- Sistem de mitigare permanentă, fără timeout-uri pentru jucători
- Filtre personalizate livrate fără costuri suplimentare
Internet Exchange Points
Porturile noastre proprii la punctele de schimb din Varșovia păstrează scurt drumul către rețelele poloneze și ne permit să eliminăm traficul de atac chiar la margine. Mai jos separăm porturile pe care le deținem efectiv de rețelele accesate prin upstream-uri.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Accesibile prin upstream-uri: Equinix Warsaw (prin THINX + 1-IX), Orange Polska (prin Atman), TPIX (prin ZET.net). Ajungem la acestea prin furnizorii noștri de tranzit, nu dintr-un port propriu, motiv pentru care nu declarăm nicio capacitate pentru ele.
Aplicații acceptate
Filtrele noastre proprii MatShield L7 pot recunoaște și bloca atacuri la nivel de aplicație (L7) pentru zeci dintre cele mai populare motoare de jocuri.
Protecție în fiecare serviciu
Nu percepem costuri suplimentare pentru rețeaua noastră de protecție. Fiecare server VPS, server dedicat, Tunnel sau serviciu de Colocation este acoperit de filtrare automată din momentul pornirii.