Protecție Anti-DDoS
Serverul tău este în grija noastră. Filtrare inline de peste 1Tbps, inclusă la toate serviciile.
- Partener Voxility
- Peste 1Tbps mitigare
- Anti-DDoS Game
- Filtrare Layer 7 web
Cum arată un atac DDoS
Atacul DDoS reprezintă redirecționarea sau transmiterea intenționată a unei cantități mari de trafic din mai multe țări, pentru a împiedica accesul către serverul tău.
În timpul atacului, traficul rău intenționat solicită informații și răspunsuri din aplicația ta, forțând utilizarea resurselor și oprirea proceselor de sistem.
Împreună cu cel mai rapid datacenter din România, Voxility, reușim să blocăm atacuri volumetrice de peste 1024 Gbps (1Tbps).
Pentru serviciile de găzduire web am configurat reguli suplimentare de filtrare a traficului de tip Layer 7 (HTTP flood).
Layer 3/4 vs. Layer 7 — ce blocăm și unde se aplică
Filtrarea Layer 3/4 protejează rețeaua tuturor serviciilor, gratuit. Filtrarea Layer 7 se aplică suplimentar la nivel de aplicație pentru găzduirea web.
Layer 3 / Layer 4 — toate serviciile
- TCP SYN / ACK flood
- TCP RST / Kill
- TCP Direct
- DNS Amplification
- UDP Amplification
- LDAP Amplification
- SADP Amplification
- UDP VSE
- UDP RAW
Layer 7 — găzduire web
- HTTP(S) Flood
- HTTP(S) Spam
- Slowloris / conexiuni lente
- Bot traffic pe formulare
Protecție suplimentară pentru servere dedicate și colocare
Serviciu opțional, cu taxare separată în funcție de bandă și numărul de adrese IP — disponibil doar pentru servere dedicate și colocare.
Senzor hardware in-line
Un echipament dedicat de filtrare monitorizează permanent toate sesiunile conectate către serverul de joc, comparând amprenta pachetului cu reguli setate special pentru jocul și aplicația ta.
Verificare reputație IP
Adresele sursă sunt verificate în bazele de date ale furnizorilor de antiviruși înainte ca requestul să ajungă la server. IP-urile din zone Malware sunt aruncate automat din rețea.
Reguli personalizate per joc
Geo-locație, threshold de conexiuni și limite adaptate numărului estimativ de jucători simultani — fără să încarce resursele serverului dedicat.
Izolare între clienți
Între serverele din rețeaua HOSTIFY24 nu se inițiază alte sesiuni decât gateway ↔ server web, eliminând posibilitatea unui atac lateral între clienți.
Logging extern 30 de zile
Toate evenimentele cu conținut posibil malițios sunt înregistrate într-un serviciu de log extern, verificat zilnic de operatorii noștri.
Raportare incidente
Avertizările sunt raportate atât autorităților competente, cât și furnizorilor de găzduire de unde provin atacurile.
Regulile se aplică per adresă IP, atât la nivel de port (22 / 80 / 443 / 53 / port de joc), cât și la nivel de protocol (UDP / TCP). Detalii complete pe blogul OVINETWORK.
Ce poți face suplimentar pentru serviciul tău
Pe lângă filtrarea de rețea, îți recomandăm câteva configurări la nivel de aplicație.
Activează protecția la nivel de server web pentru a filtra boții care încarcă inutil paginile dinamice.
Vezi tutorialulÎnchide porturile neutilizate și limitează conexiunile per IP direct din sistemul de operare.
Vezi tutorialulAscunde IP-ul real al serverului și adaugă un strat suplimentar de cache și filtrare pentru trafic HTTP.
Cere ajutorÎntrebări frecvente despre protecție
Protecția Anti-DDoS standard costă suplimentar?
Nu. Toate serviciile OVINETWORK — găzduire web, VPS, servere dedicate, colocare și găzduire jocuri — beneficiază de filtrare Anti-DDoS Layer 3/4 inclusă în preț, fără opțiuni suplimentare de achiziționat.
Ce capacitate de mitigare aveți?
Împreună cu Voxility blocăm atacuri volumetrice de peste 1024 Gbps (1Tbps). Filtrarea se aplică la marginea rețelei, înainte ca traficul să ajungă la echipamentul tău.
Ce este Anti-DDoS Game și pentru cine este disponibil?
Anti-DDoS Game este un serviciu suplimentar, bazat pe un senzor hardware instalat in-line în rețeaua proprie, cu reguli de filtrare personalizate per joc (geo-locație, threshold de conexiuni, port și protocol). Este disponibil doar pentru servere dedicate și colocare, cu taxare separată, calculată în funcție de banda utilizată și numărul de adrese IP.
Layer 7 este inclus în Anti-DDoS Game?
Nu. Filtrarea Layer 7 (HTTP flood, bot traffic pe formulare) este configurată pentru serviciile de găzduire web, la nivel de aplicație. Anti-DDoS Game este un serviciu distinct, orientat pe protocoale de joc (UDP/TCP) și disponibil exclusiv pentru servere dedicate și colocare.
Ce se întâmplă cu traficul legitim în timpul unui atac?
Sensorii de filtrare analizează comportamentul traficului și lasă să treacă pachetele legitime. Regulile se actualizează în funcție de aplicația pe care o rulezi, tocmai pentru a evita blocarea jucătorilor sau vizitatorilor reali.
Garantați protecție împotriva oricărui tip de atac?
Conform art. 3.1.11 din Termeni și Condiții, furnizorul nu are obligația de a asigura o protecție DDoS pentru absolut toate tipurile de atacuri. În practică, filtrarea acoperă atacurile volumetrice uzuale, iar pentru situații atipice echipa tehnică intervine cu reguli dedicate.
Nu te-ai convins de serviciile noastre?
Contactează-ne să discutăm mai multe detalii despre atacurile pe care le primești și despre regulile pe care le putem aplica.