Protezione DDoS sui Servizi di Hosting

Sistema di Protezione DDoS Proprietario

A partire dal 2015 abbiamo sviluppato internamente un sistema di protezione dagli attacchi DDoS.
Attualmente la protezione di Core è erogata grazie a numerosi server con NIC 100Gbit in Load Balancing basati su XDP.
Abbiamo inoltre sviluppato un sistema di pre-filtering a livello di routing.

Attenzione: A causa della natura connection-less di UDP, questo protocollo richiede accorgimenti particolari per essere protetto e generalmente il tipo di protezione deve tenere in considerazione l’ applicazione hostata.
Per questo motivo, la protezione di UDP rientra nella “protezione avanzata”.

Caratteristica	Protezione Base	Protezione Avanzata	Protezione Custom
Validità offerta	VPS, VPS Anti DDoS, Semidedicati, Server dedicati	VPS, VPS Anti DDoS, Semidedicati, Server dedicati	Tutti
Protezione Anti-DDoS	Always-On	Always-On	Always-On
Prezzo	Gratis	14€/mese	A progetto
Numero e durata attacchi	Illimitati	Illimitati	Illimitati
Numero massimo pacchetti	2M PPS	960M PPS	A progetto
Firewall ridondati	Si	Si	Si
Attacchi protetti	TCP SYN/ACK/FIN/RST/PSH (Spoofed/Non-Spoofed), ICMP/UDP/TCP Flood, DNS, SNMP, RIP, NTP, LDAP Reflection amplification	Tutto il Base + UDP TS3-optimized + UDP GTA:V Roleplay, Rust, MCPE, DayZ Standalone, ARK Survival Evolved + UDP avanzata (contattaci)	+ L7 personalizzabile

Validità offerta
VPS, VPS Anti DDoS, Semidedicati, Server dedicati
Protezione Anti-DDoS
Always-On
Prezzo
Gratis
Numero e durata attacchi
Illimitati
Numero massimo pacchetti
2M PPS
Firewall ridondati
Si
Attacchi protetti
TCP SYN/ACK/FIN/RST/PSH (Spoofed/Non-Spoofed), ICMP/UDP/TCP Flood, DNS, SNMP, RIP, NTP, LDAP Reflection amplification

Validità offerta
VPS, VPS Anti DDoS, Semidedicati, Server dedicati
Protezione Anti-DDoS
Always-On
Prezzo
14€/mese
Numero e durata attacchi
Illimitati
Numero massimo pacchetti
960M PPS
Firewall ridondati
Si
Attacchi protetti
Tutto il Base + UDP TS3-optimized + UDP GTA:V Roleplay, Rust, MCPE, DayZ Standalone, ARK Survival Evolved + UDP avanzata (contattaci)

Validità offerta
Tutti
Protezione Anti-DDoS
Always-On
Prezzo
A progetto
Numero e durata attacchi
Illimitati
Numero massimo pacchetti
A progetto
Firewall ridondati
Si
Attacchi protetti
+ L7 personalizzabile

Semplice ed intelligente

ServerEasy gestisce la propria rete con una banda passante sufficiente alla mitigazione degli attacchi, indipendentemente dalla loro origine. In questo modo siamo in grado di assicurare sempre la continuità di servizio ai nostri clienti, anche durante un attacco in corso.

Protezione base e avanzata

Tutti i servizi vengono consegnati con protezione Anti-DDoS Base attiva. La Protezione Base, prevede un settaggio preimpostato. La Protezione Avanzata, consente l’inserimento di profili specifici in base alle proprie esigenze.

La migliore infrastruttura Anti-DDoS

A prescindere dalla dimensione e dalla tipologia del progetto (VPS, Server Dedicato, infrastruttura cloud, IP Transit) è possibile usufruire della protezione Anti-DDoS. Per mantenere inalterata la qualità del servizio durante un attacco, non è necessario alcun intervento, in quanto la mitigazione è sempre attiva.

- - 1,2Tbps/960Mpps di capacità per il filtraggio degli attacchi;
  - Rilevazione degli attacchi e mitigazione ultra-rapida del traffico malevolo;
  - Protezione illimitata senza costi aggiuntivi, indipendentemente dal volume dell’attacco;
  - Protezione senza limite di tempo, per l’intera durata dell’attacco;
  - Affidabilità comprovata nella difesa di infrastrutture, dalle VPS ai server dedicati;
  - Infrastruttura ottimizzata con tecnologie di ultima generazione per garantire stardard elevati;
  - Configurazioni su misura per rispondere a esigenze specifiche e garantire la massima efficacia.

Come viene gestito un attacco DDoS su ServerEasy

1. Rilevamento

La sicurezza parte sempre dall’attenzione ai dettagli. Monitoriamo costantemente il traffico per individuare ogni possibile anomalia. Anche un piccolo picco può essere il segnale di un attacco DDoS. Per questo utilizziamo tecnologie avanzate che analizzano i comportamenti del traffico in tempo reale, così da intercettare tempestivamente ogni minaccia.

2. Risposta

Una volta identificato il problema, il nostro sistema applica automaticamente le regole necessarie per bloccare il traffico malevolo, prima che raggiunga i server. Questo significa che i tuoi servizi continueranno a funzionare normalmente, senza interruzioni, anche durante la mitigazione.

3. Filtraggio

Non tutto il traffico è uguale, il nostro compito è non interrompere il traffico legittimo. Grazie ai nostri firewall, siamo in grado di riconoscere e filtrare solo il traffico malevolo, lasciando passare quello legittimo senza impattare sull’esperienza degli utenti. Così proteggeremo ciò che serve, senza bloccare ciò che funziona.

4. Analisi

Dopo ogni attacco, ci prendiamo il tempo per analizzare a fondo ciò che è accaduto. Verifichiamo l’efficacia delle contromisure adottate e individuiamo eventuali margini di miglioramento. Questo approccio ci permette di rafforzare continuamente la nostra protezione.

Aumenta la sicurezza e il controllo in tempo reale

Dall’area clienti hai accesso a uno strumento completo, che ti permette di gestire la protezione in modo semplice e immediato. Puoi scegliere tra diverse modalità di protezione, monitorare il traffico in tempo reale e identificare facilmente eventuali anomalie, distinguendo il traffico legittimo da quello malevolo. Tutto è progettato per offrirti il massimo controllo sulla sicurezza della rete, senza complicazioni.

Protezione avanzata a livello applicativo

In alcuni casi, una protezione generica potrebbe non essere sufficiente. Gli attacchi mirati spesso sfruttano vulnerabilità specifiche nella logica delle applicazioni, bypassando i firewall tradizionali e compromettendo i sistemi. Offriamo soluzioni di protezione avanzata per applicativi TCP/UDP, inclusi giochi, difendendo efficacemente questi servizi da attacchi mirati. Le nostre soluzioni sono progettate per garantire continuità operativa, prestazioni e sicurezza, anche in scenari complessi. Ogni profilo viene progettato per adattarsi alle esigenze uniche del tuo servizio, assicurando sicurezza, performance e continuità operativa in ogni situazione. In caso di applicativi personalizzati, possiamo sviluppare profili appositi.

Protezione DDoS