Anti-DDoS zaštita
Integrisano višeslojno L3/L4/L7 filtriranje uključeno uz svaku MatHost uslugu. Projektovano za infrastrukturu igara, uklanja lagove tokom napada.
Višeslojni sistem odbrane
Dva nezavisna sloja - volumetrijsko čišćenje saobraćaja na ulazu i filtriranje aplikacija unutar kernela - štite svaki servis podrazumevano.
Volumetrijsko filtriranje
PletX je naša prva linija odbrane. Garantuje apsorpciju napada koji premašuju terabite saobraćaja (NTP/DNS Amplification, UDP Flood, TCP SYN Flood), delujući na ivici mreže i na BGP nivou.
MatShield L7
Namenski hardverski L7 filteri detaljno analiziraju pojedinačne pakete aplikacija. Zahvaljujući poznavanju strukture podataka stotina popularnih igara, ublažavamo DDoS napade specifične za aplikacije (crash exploits) o kojima standardni filteri nemaju pojma.
Zašto mi?
Ovo okruženje gradili smo godinama na osnovu iskustva sa najviše napadanim serverima u Poljskoj.
Kapacitet u terabitima
PletX infrastruktura analizira i filtrira ogromne količine L3/L4 saobraćaja, štiteći ulaznu cev od zagušenja volumetrijskim DDoS napadima.
Sopstvena pravila za igre
L7/A2S zaštita. Podržavamo napredne filtere koji ublažavaju napade zasnovane na Source engine-u, GTA V (FiveM), Minecraft (RakNet/TCP) i mnogim drugim.
Bez lažnih alarma
Stateful Firewall proverava konekcije i validira TCP handshake, garantujući pristup igračima, a istovremeno odbacuje spoofovane i malformed pakete.
Kratke rute
Mala kašnjenja i nula gubitka paketa (packet loss) zahvaljujući scrubbing centru koji se nalazi na ivici naše sopstvene mreže (AS214762).
Hardverski scrubbing
Saobraćaj se filtrira pomoću namenskog hardvera i pametnih kartica, čime se rasterećuje procesor na samoj krajnjoj mašini.
Uvek aktivna
Always-On filteri. Ne morate da brinete o vremenu detekcije napada - zaštita ga hvata i čisti pre nego što propusni opseg stigne da poraste.
Naša mreža i filtriranje
Saobraćaj ulazi u našu mrežu AS214762 preko portova na varšavskim IXP-ovima, a MatShield analizira svaku konekciju u kernelu tehnologijom XDP/eBPF. Volumetrijske napade u razmeri Tbps ranije apsorbuje naš PletX upstream (AS62403), pre nego što uopšte stignu do naše ivice.
MatShield
Hardverska infrastruktura zasnovana na XDP/eBPF, koja radi u inline arhitekturi. Hvata napade bez milisekunde kašnjenja i odmah odbacuje lažni saobraćaj na nivou plugin-ova Linux kernela.
- Multi-Tbps
- DDoS filtriranje
- AS214762
- BGP mreža
Malo kašnjenje i nula gubitka paketa
- Simetrično filtriranje - minimalan broj false-positive
- Automatsko učenje portova - bez ručne konfiguracije
- Sistem stalnog ublažavanja - bez izbacivanja igrača
- Prilagođeni filteri bez dodatne naknade
Internet Exchange tačke
Sopstveni portovi na varšavskim IXP-ovima daju kratku putanju do poljskih mreža i omogućavaju nam da odbacimo saobraćaj napada odmah na ivici. U nastavku razdvajamo portove koje zaista posedujemo od mreža do kojih stižemo preko upstream-ova.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Dostupno preko upstream-a: Equinix Warsaw (preko THINX + 1-IX), Orange Polska (preko Atman), TPIX (preko ZET.net). Do ovih mreža stižemo preko tranzitnih provajdera, a ne sa sopstvenog porta, zbog čega za njih ne navodimo kapacitet.
Podržane aplikacije
Naši sopstveni MatShield L7 filteri prepoznaju i ublažavaju napade na aplikativni sloj (L7) za nekoliko desetina najpopularnijih game engine-a.
Zaštita u svakoj usluzi
Ne naplaćujemo dodatno našu zaštitnu mrežu. Svaki VPS server, Dedicated server, Tunnel ili usluga Colocation obuhvaćena je automatskim filtriranjem od trenutka pokretanja.