DDoS Koruması
Her MatHost hizmetine dahil, entegre çok katmanlı L3/L4/L7 filtreleme. Oyun sunucusu altyapısı için tasarlandı, saldırılar sırasında lag'i ortadan kaldırır.
Çok Katmanlı Savunma Sistemi
İki bağımsız katman - yukarı akışta hacimsel temizleme ve çekirdek içi uygulama filtreleme - her hizmeti varsayılan olarak korur.
Hacimsel Filtreleme
PletX ilk savunma hattımızdır. Ağ kenarında ve BGP seviyesinde çalışarak terabit üzerindeki saldırıları (NTP/DNS Amplification, UDP Flood, TCP SYN Flood) emmeyi garanti eder.
MatShield L7
Özel L7 donanım filtreleri tek tek uygulama paketlerini derinlemesine analiz eder. Yüzlerce popüler oyunun veri yapısını bildiğimiz için, standart filtrelerin fark edemediği uygulamaya özel DDoS saldırılarını (çökertme açıkları) engelliyoruz.
Neden biz?
Bu ortamı, Polonya'nın en çok saldırı alan sunucularıyla edindiğimiz tecrübeye dayanarak yıllar içinde inşa ettik.
Terabit ölçeğinde kapasite
PletX altyapısı, devasa L3/L4 trafik hacimlerini analiz edip filtreler ve üst hattı hacimsel DDoS saldırılarının doygunluğa ulaştırmasından korur.
Özel oyun kuralları
L7/A2S koruması. Source motoru, GTA V (FiveM), Minecraft (RakNet/TCP) ve daha birçok oyuna yönelik saldırıları engelleyen gelişmiş filtreleri destekliyoruz.
Yanlış alarm yok
Stateful Firewall bağlantıları denetler ve TCP el sıkışmalarını doğrular; oyuncuların erişimini garanti ederken sahte ve bozuk paketleri düşürür.
Kısa rotalar
Kendi ağımızın (AS214762) kenarında bulunan temizleme merkezi sayesinde düşük gecikme ve sıfır paket kaybı.
Donanımsal Temizleme
Trafik, özel donanım ve akıllı ağ kartlarıyla filtrelenir; böylece uç makinenin işlemcisi yüklenmez.
Her zaman aktif
Her zaman açık filtreler. Saldırı tespit süresi için endişelenmenize gerek yok - koruma, bant genişliği yükselmeye başlamadan saldırıyı yakalar ve temizler.
Ağımız ve filtrelememiz
Trafik, AS214762 ağımıza Varşova değişim noktalarındaki portlar üzerinden girer ve MatShield her bağlantıyı XDP/eBPF ile çekirdek içinde izler. Tbps ölçeğindeki hacimsel seller, kenarımıza ulaşmadan çok önce üst hattımız PletX (AS62403) tarafından emilir.
MatShield
XDP/eBPF tabanlı, inline mimaride çalışan donanım altyapısı. Saldırıları milisaniyelik gecikme olmadan yakalar ve kötü niyetli trafiği doğrudan Linux çekirdeği eklenti seviyesinde düşürür.
- Multi-Tbps
- DDoS Filtreleme
- AS214762
- BGP Ağı
Düşük gecikme ve sıfır paket kaybı
- En düşük yanlış pozitif oranı için simetrik filtreleme
- Otomatik Port Öğrenme - manuel yapılandırma yok
- Oyuncu zaman aşımı olmadan kalıcı Mitigasyon Sistemi
- Özel filtreler ek ücret olmadan sağlanır
İnternet Değişim Noktaları
Varşova değişim noktalarındaki kendi portlarımız, Polonya ağlarına giden yolu kısa tutar ve saldırı trafiğini doğrudan kenarda düşürmemizi sağlar. Aşağıda gerçekten sahip olduğumuz portları, üst sağlayıcılar aracılığıyla ulaşılan ağlardan ayırıyoruz.
- 100G
- 1-PL FREE
- 100G
- 1-IX EU
- 2G
- THINX Warsaw
Warsaw
Warsaw
Warsaw
Upstream üzerinden erişilenler: Equinix Warsaw (üzerinden THINX + 1-IX), Orange Polska (üzerinden Atman), TPIX (üzerinden ZET.net). Bunlara kendi portumuzdan değil, transit sağlayıcılarımız üzerinden ulaşıyoruz; bu yüzden onlar için kapasite iddia etmiyoruz.
Desteklenen Uygulamalar
Kendi MatShield L7 filtrelerimiz, en popüler onlarca oyun motoru için uygulama katmanı (L7) saldırılarını tanıyıp engelleyebilir.
Her hizmette koruma
Koruma ağımız için ek ücret almıyoruz. Her VPS sunucusu, Dedicated sunucu, Tünel veya Colocation hizmeti, başlatıldığı andan itibaren otomatik filtrelemeyle korunur.