A partire dal 2015 abbiamo sviluppato internamente un sistema di protezione dagli attacchi DDoS.
Attualmente la protezione di Core è erogata grazie a numerosi server con NIC 100Gbit in Load Balancing basati su XDP.
Abbiamo inoltre sviluppato un sistema di pre-filtering a livello di routing.
Attenzione: A causa della natura connection-less di UDP, questo protocollo richiede accorgimenti particolari per essere protetto e generalmente il tipo di protezione deve tenere in considerazione l’ applicazione hostata.
Per questo motivo, la protezione di UDP rientra nella “protezione avanzata”.
| Caratteristica | Protezione Base | Protezione Avanzata | Protezione Custom |
|---|---|---|---|
| Validità offerta | VPS, VPS Anti DDoS, Semidedicati, Server dedicati | VPS, VPS Anti DDoS, Semidedicati, Server dedicati | Tutti |
| Protezione Anti-DDoS | Always-On | Always-On | Always-On |
| Prezzo | Gratis | 14€/mese | A progetto |
| Numero e durata attacchi | Illimitati | Illimitati | Illimitati |
| Numero massimo pacchetti | 2M PPS | 960M PPS | A progetto |
| Firewall ridondati | Si | Si | Si |
| Attacchi protetti | TCP SYN/ACK/FIN/RST/PSH (Spoofed/Non-Spoofed), ICMP/UDP/TCP Flood, DNS, SNMP, RIP, NTP, LDAP Reflection amplification | Tutto il Base + UDP TS3-optimized + UDP GTA:V Roleplay, Rust, MCPE, DayZ Standalone, ARK Survival Evolved + UDP avanzata (contattaci) | + L7 personalizzabile |
- Validità offertaVPS, VPS Anti DDoS, Semidedicati, Server dedicati
- Protezione Anti-DDoSAlways-On
- PrezzoGratis
- Numero e durata attacchiIllimitati
- Numero massimo pacchetti2M PPS
- Firewall ridondatiSi
- Attacchi protettiTCP SYN/ACK/FIN/RST/PSH (Spoofed/Non-Spoofed), ICMP/UDP/TCP Flood, DNS, SNMP, RIP, NTP, LDAP Reflection amplification
- Validità offertaVPS, VPS Anti DDoS, Semidedicati, Server dedicati
- Protezione Anti-DDoSAlways-On
- Prezzo14€/mese
- Numero e durata attacchiIllimitati
- Numero massimo pacchetti960M PPS
- Firewall ridondatiSi
- Attacchi protettiTutto il Base + UDP TS3-optimized + UDP GTA:V Roleplay, Rust, MCPE, DayZ Standalone, ARK Survival Evolved + UDP avanzata (contattaci)
- Validità offertaTutti
- Protezione Anti-DDoSAlways-On
- PrezzoA progetto
- Numero e durata attacchiIllimitati
- Numero massimo pacchettiA progetto
- Firewall ridondatiSi
- Attacchi protetti+ L7 personalizzabile
Semplice ed intelligente
ServerEasy gestisce la propria rete con una banda passante sufficiente alla mitigazione degli attacchi, indipendentemente dalla loro origine. In questo modo siamo in grado di assicurare sempre la continuità di servizio ai nostri clienti, anche durante un attacco in corso.
Protezione base e avanzata
Tutti i servizi vengono consegnati con protezione Anti-DDoS Base attiva. La Protezione Base, prevede un settaggio preimpostato. La Protezione Avanzata, consente l’inserimento di profili specifici in base alle proprie esigenze.
La migliore infrastruttura Anti-DDoS
A prescindere dalla dimensione e dalla tipologia del progetto (VPS, Server Dedicato, infrastruttura cloud, IP Transit) è possibile usufruire della protezione Anti-DDoS. Per mantenere inalterata la qualità del servizio durante un attacco, non è necessario alcun intervento, in quanto la mitigazione è sempre attiva.
- 1,2Tbps/960Mpps di capacità per il filtraggio degli attacchi;
- Rilevazione degli attacchi e mitigazione ultra-rapida del traffico malevolo;
- Protezione illimitata senza costi aggiuntivi, indipendentemente dal volume dell’attacco;
- Protezione senza limite di tempo, per l’intera durata dell’attacco;
- Affidabilità comprovata nella difesa di infrastrutture, dalle VPS ai server dedicati;
- Infrastruttura ottimizzata con tecnologie di ultima generazione per garantire stardard elevati;
- Configurazioni su misura per rispondere a esigenze specifiche e garantire la massima efficacia.
Come viene gestito un attacco DDoS su ServerEasy
1. Rilevamento
La sicurezza parte sempre dall’attenzione ai dettagli. Monitoriamo costantemente il traffico per individuare ogni possibile anomalia. Anche un piccolo picco può essere il segnale di un attacco DDoS. Per questo utilizziamo tecnologie avanzate che analizzano i comportamenti del traffico in tempo reale, così da intercettare tempestivamente ogni minaccia.
2. Risposta
Una volta identificato il problema, il nostro sistema applica automaticamente le regole necessarie per bloccare il traffico malevolo, prima che raggiunga i server. Questo significa che i tuoi servizi continueranno a funzionare normalmente, senza interruzioni, anche durante la mitigazione.
3. Filtraggio
Non tutto il traffico è uguale, il nostro compito è non interrompere il traffico legittimo. Grazie ai nostri firewall, siamo in grado di riconoscere e filtrare solo il traffico malevolo, lasciando passare quello legittimo senza impattare sull’esperienza degli utenti. Così proteggeremo ciò che serve, senza bloccare ciò che funziona.
4. Analisi
Dopo ogni attacco, ci prendiamo il tempo per analizzare a fondo ciò che è accaduto. Verifichiamo l’efficacia delle contromisure adottate e individuiamo eventuali margini di miglioramento. Questo approccio ci permette di rafforzare continuamente la nostra protezione.
Aumenta la sicurezza e il controllo in tempo reale
Dall’area clienti hai accesso a uno strumento completo, che ti permette di gestire la protezione in modo semplice e immediato. Puoi scegliere tra diverse modalità di protezione, monitorare il traffico in tempo reale e identificare facilmente eventuali anomalie, distinguendo il traffico legittimo da quello malevolo. Tutto è progettato per offrirti il massimo controllo sulla sicurezza della rete, senza complicazioni.
Protezione avanzata a livello applicativo
In alcuni casi, una protezione generica potrebbe non essere sufficiente. Gli attacchi mirati spesso sfruttano vulnerabilità specifiche nella logica delle applicazioni, bypassando i firewall tradizionali e compromettendo i sistemi. Offriamo soluzioni di protezione avanzata per applicativi TCP/UDP, inclusi giochi, difendendo efficacemente questi servizi da attacchi mirati. Le nostre soluzioni sono progettate per garantire continuità operativa, prestazioni e sicurezza, anche in scenari complessi. Ogni profilo viene progettato per adattarsi alle esigenze uniche del tuo servizio, assicurando sicurezza, performance e continuità operativa in ogni situazione. In caso di applicativi personalizzati, possiamo sviluppare profili appositi.