Protecție Anti-DDoS

Noi absorbim atacul. Tu rămâi online.

Fiecare serviciu ESAGAMES e filtrat prin propria noastră rețea de scrubbing de 14.6 Tbps+ din Frankfurt și printr-un strat de mitigare XDP dezvoltat intern — gândit să înghită botnet-uri IoT moderne precum AISURU înainte ca măcar un pachet malițios să ajungă la serverul tău.

Vezi planurile de protecție Vorbește cu un inginer
  • Filtrare 14.6 Tbps+
  • ASN propriu AS214918
  • Mereu activă, automată
Capacitate filtrată
14.6 Tbps+
Straturi de mitigare
L3–L7
Detecție automată
<10s
NOC propriu
24/7
  • Trafic de atac
  • Filtrele noastre
  • Trafic curat

Animația arată cum traficul de atac și cel al jucătorilor ajung în rețeaua ESAGAMES din Frankfurt: edge-ul nostru, partenerii de scrubbing și filtrele noastre XDP proprii opresc fiecare o parte din atac, iar la serverul tău ajunge doar traficul curat.

Traficul curat trece, atacurile sunt absorbite

Traficul tău circulă prin propria noastră rețea autonomă (AS214918) și trece prin mai multe etape de filtrare înainte să ajungă la serverul tău.

  1. Etapa 01

    Rutat prin AS214918

    Tot traficul intră prin ASN-ul nostru propriu, cu peering și upstream prin Voxility, Dataforest și NUXOA, în Frankfurt.

  2. Etapa 02

    Detecție

    Fluxurile sunt analizate continuu; anomaliile și semnăturile de atac sunt detectate automat în câteva secunde.

  3. Etapa 03

    Scrubbing + XDP

    Pachetele malițioase sunt eliminate la edge, iar filtrele noastre XDP proprii le opresc direct în kernel, la line rate.

  4. Etapa 04

    Livrare curată

    Doar traficul legitim ajunge la serverul tău — latență mică, fără downtime, fără să faci nimic.

7 Tbps+Dataforest
6 Tbps+Voxility
1.6 Tbps+NUXOA
14.6 Tbps+Rețeaua filtrată ESAGAMES

Așa arată un atac absorbit

O simulare a edge-ului nostru: trafic de atac de ordinul terabiților lovește rețeaua (roșu), în timp ce la serverul tău ajunge doar traficul curat, legitim (albastru). Protecție mereu activă, fără să faci nimic.

Monitor de trafic la edge

Sub atac
  • Atac la intrare
  • Livrat (curat)
Vârf la intrare
0 Gbps
Pachete eliminate la edge
0%
Disponibilitatea serviciului
100%

Edge-ul nu doarme niciodată Jurnal de mitigare live

Un flux simulat cu genul de evenimente pe care edge-ul nostru de filtrare le gestionează non-stop — fiecare linie e un atac detectat și eliminat înainte să atingă vreun client.

esagames-edge // frankfurt // mitigation.logLive

Botnet-urile ca AISURU au schimbat regulile jocului

Atacurile DDoS nu mai sunt ce erau acum cinci ani. O nouă generație de botnet-uri IoT îți poate inunda IP-ul cu trafic de ordinul terabiților în câteva secunde — iar gaming-ul e ținta #1.

Peisajul amenințărilor 2025–2026

Dosarul amenințării — AISURU

Botnet activ
Amploarea maximă a atacurilor
Terabit
Dispozitive IoT infectate
100k+
L3 / L4 / L7
Multi-vector
Originea codului
Mirai

AISURU (urmărit și sub numele de Airashi) este unul dintre cele mai active și mai puternice botnet-uri observate în 2025–2026. Construit pe un cod de tip Mirai, se răspândește pe dispozitive IoT compromise — routere, camere, DVR-uri și alt hardware prost securizat — și le transformă într-o armă distribuită, capabilă să lanseze la comandă flood-uri volumetrice de la sute de Gbps până la ordinul terabiților.

Ce face AISURU periculos pentru furnizorii de servere de jocuri și de hosting este amploarea, viteza și precizia țintirii: atacurile ajung la putere maximă în câteva secunde, combină mai mulți vectori simultan (flood-uri UDP/TCP, reflexie/amplificare, cereri la nivel de aplicație) și lovesc țintit serverele de jocuri, serverele de voce și panourile din jurul lor — exact ce rulează clienții noștri.

Dacă furnizorul tău nu poate absorbi și filtra acest volum înainte să ajungă la serverul tău, serviciul pică. Exact de aceea ESAGAMES și-a construit propriul stack de protecție, în loc să se bazeze pe un singur upstream.

  • Instant, la scară de terabiți

    Botnet-urile moderne ajung la putere maximă în câteva secunde. Mitigarea trebuie să fie mereu activă și automată — nu ai timp s-o „pornești” în mijlocul atacului.

  • Multi-vector

    Flood-urile volumetrice L3/L4 sunt combinate cu atacuri L7 la nivel de aplicație și cu reflexie/amplificare, ca să treacă de filtrele cu un singur strat.

  • Țintă: gaming-ul

    Serverele de jocuri, TeamSpeak și comunitățile FiveM/Minecraft sunt ținte principale — un singur atac poate scoate offline o comunitate întreagă.

Ce poate face AISURU, concret

  • Flood-uri volumetrice la scară de terabiți — trafic UDP, TCP și ICMP de la sute de Gbps până la mai mulți Tbps, suficient cât să satureze instant un uplink neprotejat.
  • Reflexie și amplificare — abuzează de serverele DNS, NTP, SSDP, CLDAP și Memcached deschise ca să multiplice volumul atacului de zeci de mii de ori.
  • Epuizare la nivel de protocol — flood-uri SYN/ACK și cu pachete fragmentate care umplu tabelele de conexiuni și epuizează firewall-urile și load balancerele, nu lățimea de bandă.
  • Atacuri Layer 7 la nivel de aplicație — flood-uri HTTP/S și flood-uri de query-uri de joc (Source A2S, Minecraft ping) îndreptate spre panouri, site-uri și chiar spre protocolul jocului.
  • Schimbare adaptivă — alternează vectorii în timpul atacului ca să treacă de orice filtru cu un singur strat, care urmărește un singur lucru.

Cum crește și de ce te privește

AISURU se răspândește scanând internetul după dispozitive IoT prost securizate — routere de casă, camere IP, DVR-uri și NAS-uri care încă rulează cu parolele implicite sau cu firmware neactualizat. Fiecare dispozitiv infectat devine un mic „bot”; împreună, zeci de mii de astfel de dispozitive formează o armă care poate fi închiriată și îndreptată spre orice IP în câteva secunde.

Pentru cine are un server de joc sau un hosting, asta înseamnă că un atac nu mai are nevoie de un adversar priceput — oricine are câțiva dolari poate închiria timp pe un botnet și îl poate îndrepta spre serverul tău din rivalitate, răzbunare, șantaj sau doar ca să strice o comunitate. Singura apărare durabilă e capacitatea de filtrare și detecție care stă în fața serverului tău, mereu activă. Exact asta oferă rețeaua ESAGAMES.

  1. Înainte de 2016

    DDoS clasic: câteva sute de Mbps, un singur vector. Un firewall decent făcea față.

  2. 2016

    Mirai transformă dispozitivele IoT în botnet-uri și depășește pentru prima dată pragul de 1 Tbps — modelul pe care e construit AISURU.

  3. 2024

    Botnet-urile derivate din Mirai (linia Airashi / AISURU) se industrializează: de închiriat, multi-vector, adaptive, cu gaming-ul drept țintă principală.

  4. 2025–2026

    AISURU e printre cele mai active botnet-uri din lume — de clasă terabit, cu 100k+ dispozitive, lovind zilnic servere de jocuri și de voce. Mitigarea trebuie măsurată în Tbps.

Atacurile vin de peste tot — se opresc în Frankfurt

Traficul de botnet pornește de la zeci de mii de dispozitive compromise din toată lumea. Totul converge în nucleul nostru de filtrare, unde e curățat înainte să ajungă la tine.

  • Trafic de botnet
  • Nucleul nostru de filtrare

Nucleul de filtrare ESAGAMES · Frankfurt

Orice vector de atac, eliminat la edge

Un atac real nu e niciodată un singur lucru. Stack-ul nostru inspectează și elimină zeci de vectori distincți — volumetrici, de protocol, de reflexie/amplificare și la nivel de aplicație — înainte să te coste măcar un pachet.

940 GbpsTrafic murdar la intrare
<2 GbpsTrafic curat la ieșire
  • Flood-uri SYN / ACKEpuizarea stării TCP
    Blocat
  • Flood-uri UDPVolumetric pur
    Blocat
  • Flood-uri ICMP / pingVolumetric L3
    Blocat
  • Fragment / teardropPachete malformate
    Blocat
  • Amplificare DNSReflexie
    Blocat
  • Amplificare NTPReflexie
    Blocat
  • Reflexie SSDPAbuz UPnP
    Blocat
  • Reflexie MemcachedAmplificare 50.000×
    Blocat
  • Reflexie CLDAPAbuz LDAP
    Blocat
  • Flood-uri GREAbuz de tuneluri
    Blocat
  • Flood-uri HTTP/SL7 GET / POST
    Blocat
  • Slowloris / slow-readAbuz de conexiuni L7
    Blocat
  • Flood-uri Source A2SAbuz de query-uri de joc
    Blocat
  • Flood-uri Minecraft pingAbuz de query-uri de joc
    Blocat
  • Flood-uri de query-uri DNSAbuz de resolvere
    Blocat
  • Semnături Mirai / AISURUAmprente de botnet
    Blocat
  • Volumetric
  • Protocol
  • Reflexie / amplificare
  • Nivel de aplicație
  • Query de joc

Mitigare construită de noi, la viteza kernelului

În loc să se bazeze doar pe filtrarea generică din upstream, ESAGAMES rulează propria mitigare bazată pe XDP — reglată special pentru traficul de jocuri și hosting.

Ce este XDP și de ce contează

XDP (eXpress Data Path) este o tehnologie de procesare a pachetelor de înaltă performanță din kernelul Linux. Ne permite să inspectăm și să eliminăm pachetele malițioase chiar în clipa în care ajung la placa de rețea — înainte să consume CPU, memorie sau lățime de bandă pe serverul tău. Asta înseamnă filtrare la line rate, cu o latență suplimentară minimă.

Pentru că regulile noastre XDP sunt scrise și reglate intern, putem reacționa la tipare noi de atac (cum sunt flood-urile multi-vector lansate de AISURU) mult mai repede decât un appliance generic — și putem adapta protecția la protocoalele reale ale jocurilor, în loc să tratăm tot traficul la fel.

  • Filtrare la line rate

    Pachetele sunt eliminate la nivel de kernel/NIC, așa că flood-urile nu ajung niciodată la aplicația ta și nu-ți consumă resursele.

  • Latență mică

    Filtrarea nu adaugă aproape niciun overhead — jucătorii tăi păstrează un ping mic și stabil chiar și în timp ce un atac e mitigat.

  • Reglat pentru jocuri

    Regulile sunt construite în jurul protocoalelor reale de jocuri, voce și panouri, reducând alarmele false pe care le produc filtrele generice.

Protecție pe fiecare strat

Atacurile lovesc straturi diferite ale stack-ului — așa că le apărăm pe toate, de la volumul brut până la logica aplicației.

  • L3 / L4

    Flood-uri volumetrice și de protocol

    Flood-urile UDP/TCP, flood-urile SYN și atacurile de reflexie/amplificare sunt absorbite de scrubbing-ul nostru de 14.6 Tbps+ și eliminate la edge — grosul traficului de botnet nici nu se apropie de tine.

  • L7

    Atacuri la nivel de aplicație

    Flood-urile HTTP și abuzurile la nivel de aplicație împotriva panourilor și site-urilor sunt filtrate cu mitigare Layer 7, inclusă implicit la web hosting și disponibilă pentru toate serviciile noastre.

  • XDP

    Filtrare la edge, la nivel de kernel

    Stratul nostru XDP, dezvoltat intern, elimină pachetele malițioase la line rate chiar pe host — o ultimă linie de apărare rapidă și precisă, reglată pentru traficul de jocuri.

Ce acoperă protecția noastră

Anti-DDoS nu e un add-on pe care trebuie să ți-l amintești — face parte din platformă, pe fiecare serviciu pe care îl găzduim în Frankfurt.

Cauți un anumit joc sau protocol? Vezi lista completă de filtre, pe jocuri și aplicații

  • Servere de jocuri

    Minecraft, CS2, CS 1.6, Rust, FiveM, ARK și multe altele — protecție Layer 4 pe fiecare plan.

    Vezi serverele de jocuri

  • Web hosting

    Hosting DirectAdmin cu protecție Layer 4 + Layer 7 și SSL gratuit.

    Vezi web hosting

  • VDS și servere dedicate

    Servere virtuale și bare-metal protejate, cu acces root complet.

    Vezi VDS

  • TeamSpeak 3

    Hosting de voce protejat, cu ping mic, pentru comunitatea ta.

    Vezi TeamSpeak

  • Anti-DDoS VPN

    Ascunde-ți IP-ul real în spatele scutului nostru — atacurile ne lovesc pe noi, nu pe tine.

    Vezi VPN

  • Networking și tranzit

    Tranzit IP protejat, tuneluri GRE și IP-uri suplimentare pe ASN-ul nostru propriu.

    Vezi networking

Tipuri de atacuri DDoS — și ce face fiecare

„DDoS” e un termen-umbrelă pentru tehnici foarte diferite. Să știi cu ce fel de atac ai de-a face e primul pas ca să-l oprești. Acestea sunt familiile de atacuri pe care le filtrăm zilnic.

  • Flood-uri volumetrice

    Categoria forței brute: flood-uri UDP, ICMP și de pachete brute care încearcă să-ți satureze lățimea de bandă. Se măsoară în Gbps/Tbps — dacă se umple conducta, pică tot ce e în spatele ei: jocul, site-ul și vocea, toate deodată.

  • Atacuri de protocol / de stare

    Flood-uri SYN, ACK și cu pachete fragmentate care epuizează tabelele de conexiuni din firewall-uri, load balancere și sistemul de operare — nu lățimea de bandă. Un atac „mic” în Gbps poate totuși să scoată complet offline un server.

  • Reflexie și amplificare

    Atacatorul îți falsifică IP-ul și trimite cereri către servere DNS/NTP/SSDP/Memcached/CLDAP deschise, iar toate răspunsurile ajung la tine — multiplicând volumul de 10×–50.000×. Lățime de bandă uriașă dintr-un botnet minuscul.

  • Nivel de aplicație (L7)

    Flood-uri HTTP/S, slowloris și trafic de boți care arată ca niște utilizatori reali și îți epuizează aplicația, CPU-ul sau baza de date, nu rețeaua. Invizibile fără o filtrare Layer 7 dedicată.

  • Flood-uri de query-uri de joc

    Flood-uri Source A2S, Minecraft ping și de query-uri FiveM care abuzează de chiar protocolul jocului — suprasolicită handler-ul de query-uri al serverului și provoacă lag spike-uri, rubber-banding sau crash-uri complete.

  • Multi-vector (combinate)

    Norma de azi: mai multe dintre cele de mai sus simultan, alternate în timpul atacului ca să păcălească orice filtru cu un singur strat, care urmărește un singur lucru. Așa operează botnet-urile din clasa AISURU.

Ce îți face de fapt un atac: jucători deconectați și rubber-banding, timeout-uri la login/panou, întreruperi pe voce, site-uri care dau 502/timeout — iar în setup-urile neprotejate, un nullroute complet al IP-ului tău din partea upstream-ului, până se oprește atacul. Tot rostul filtrării la edge e ca toate astea să treacă neobservate.

Când să te aștepți să fii atacat?

Atacurile DDoS sunt rareori întâmplătoare. Dacă te regăsești în oricare dintre situațiile de mai jos, tratează o protecție Anti-DDoS puternică drept obligatorie, nu opțională.

  • Lansare și creștere

    Un server nou care devine brusc popular atrage atenția — și concurenți care ar prefera să nu crești.

  • Rivalitate și concurență

    Comunitățile, clanurile și rețelele rivale care se atacă între ele ca să-și fure jucătorii — acesta e motivul #1 în gaming.

  • Evenimente și turnee

    Zilele de meci, wipe-urile, drop-urile și turneele sunt momentele de vârf — un atac atunci te scoate offline în cel mai prost moment posibil.

  • Utilizatori supărați și foști membri staff

    Un jucător banat sau un fost membru al staff-ului care îți poartă pică e un declanșator foarte des întâlnit — și foarte previzibil.

  • Șantaj

    „Plătește sau te ținem offline.” DDoS-ul cu cerere de răscumpărare țintește orice pierde bani sau membri cât timp e căzut.

  • Devii viral

    Un video sau o postare populară ori o mențiune de la un streamer aduce trafic real — și îți pune o țintă pe IP în ochii cui nu trebuie.

Ce servicii sunt atacate cel mai des?

Unele tipuri de servicii sunt lovite mult mai des decât altele. În rețeaua noastră, acestea sunt cele mai vizate — și iată de ce.

  1. #1

    Servere de jocuri

    Minecraft, CS2 / CS 1.6, Rust, FiveM, ARK, SA-MP și altele similare — de departe cele mai atacate servicii online. Concurența, ranchiunile și ușurința cu care se închiriază un botnet le fac ținte zilnice.

  2. #2

    Servere de voce (TeamSpeak / boți Discord)

    Comunitățile trăiesc pe canalele de voce. Dacă pică vocea, e afectat tot grupul deodată, așa că e o țintă preferată în timpul raidurilor și al rivalităților.

  3. #3

    Site-uri, panouri și API-uri

    Magazinele online, panourile de jocuri și API-urile de login sunt lovite cu flood-uri Layer 7 ca să blocheze vânzările, autentificările și administrarea exact când ai mai mare nevoie de ele.

  4. #4

    VDS-uri, servere dedicate și noduri host

    Reseller-ii și nodurile host sunt atacate ca să fie loviți mulți clienți deodată — exact de aceea protecția noastră stă la marginea rețelei, nu pe fiecare server în parte.

Ce se întâmplă dacă un atac trece de protecția noastră?

Niciun furnizor onest nu promite „100% imposibil de spart”. Iată exact ce facem noi — și ce vei observa tu — în cazul rar în care ceva scapă sau depășește limitele normale.

Ce se întâmplă la noi

  • Înăsprire automată — filtrele detectează scăparea și aplică în câteva secunde reguli și rate-limit-uri mai stricte pentru IP-ul vizat.
  • Escaladare la NOC — atacurile susținute sau neobișnuite ajung la echipa noastră 24/7, care reglează manual mitigarea pentru traficul tău specific.
  • Coordonare cu upstream-ul — pentru flood-urile cu adevărat extreme lucrăm cu Voxility, Dataforest și NUXOA ca să curățăm traficul mai sus, în upstream.
  • Izolare ca ultimă soluție — în cel mai rău caz, un singur IP poate fi izolat pentru scurt timp ca să-i protejăm pe toți ceilalți de pe nod, apoi e repus în funcțiune când flood-ul se potolește.

Ce trebuie să faci tu

Dacă observi downtime, lag sau packet loss și crezi că e un atac, nu reinstala și nu schimba totul în panică. Cea mai rapidă cale spre o rezolvare e să ne dai datele cu care chiar putem vedea atacul.

Deschide un ticket la departamentul nostru Anti-DDoS cu datele de diagnostic de mai jos. Cu o captură de pachete și un traseu de rută putem de obicei să identificăm vectorul și să înăsprim rapid filtrarea — de multe ori chiar în timp ce atacul e încă în desfășurare.

Deschide un ticket Anti-DDoS

Ești sub atac? Capturează asta înainte să deschizi un ticket

Două seturi de date îi permit echipei noastre să diagnosticheze aproape orice atac: o captură de pachete (tcpdump) de pe server și un traseu de rută (WinMTR / MTR) de la un client afectat. Iată exact cum le obții pe amândouă.

Pe un server Linux — tcpdump

Rulează asta pe serverul atacat chiar în timpul atacului. Salvează ~2000 de pachete într-un fișier pe care îl poți atașa la ticket:

root@server ~
# captură într-un fișier (înlocuiește eth0 cu interfața ta)
tcpdump -i eth0 -n -c 2000 -w /root/attack.pcap

# o privire rapidă, live, la ce te lovește
tcpdump -i eth0 -n -c 200

Atașează /root/attack.pcap la ticket. Pe Windows Server, capturează cu Wireshark și exportă la fel un fișier .pcap.

De la un jucător afectat — WinMTR

Un traseu de rută arată unde se pierd pachetele între jucător și serverul tău. Roagă un utilizator afectat să-l ruleze 2–3 minute către IP-ul serverului tău:

WinMTR · Windows
1. Descarcă WinMTR (gratuit).
2. Host: ip-ul-serverului  →  Start.
3. Lasă-l să ruleze 2–3 min cât timp apare problema.
4. Copy to text  →  atașează la ticket.

Pe Linux/macOS folosește mtr -rwzbc 100 ip-ul-serverului și lipește rezultatul. Adaugă și țara / ISP-ul aproximativ al jucătorului — ne ajută să corelăm traseul atacului.

Capturează ÎN TIMPUL atacului. Un tcpdump sau un WinMTR făcut după ce totul a revenit la normal arată trafic curat și nu ne spune nimic. Avem nevoie exact de cele 2–3 minute în care lucrurile chiar nu merg.

Cum deschizi un ticket care se rezolvă rapid

Cu cât incluzi mai multe dintre acestea de la început, cu atât putem acționa mai repede. Un ticket Anti-DDoS bun le are pe toate chiar din primul mesaj.

Deschide un ticket de suport

  1. Alege departamentul potrivit

    Deschide ticketul la Anti-DDoS, ca să ajungă direct la echipa de mitigare în loc să fie plimbat între departamente.

  2. Identifică serviciul și IP-ul

    Specifică IP-ul exact al serverului și portul (porturile) afectate și ce serviciu e — de ex. „server CS2 pe 1.2.3.4:27015”. Ideal e un singur IP per ticket.

  3. Descrie simptomul și momentul

    Lag sau complet offline? De când, constant sau în rafale? Notează orele exacte (cu fusul orar) — le comparăm cu logurile noastre de la edge.

  4. Atașează dovezile

    Adaugă fișierul tcpdump .pcap de pe server și rezultatul WinMTR / MTR de la un client afectat. Asta transformă o presupunere într-o rezolvare.

  5. Spune ce ai încercat deja

    Ai dat restart? Ai schimbat portul? Ai testat din altă rețea? Spune-ne — economisim un schimb de mesaje și sărim peste ce ai exclus deja.

Anti-DDoS: întrebări și răspunsuri

Întreabă un inginer
Protecția Anti-DDoS e inclusă sau se plătește separat?

E inclusă implicit la serviciile noastre de jocuri, web, VDS, dedicate și TeamSpeak — filtrate prin propria noastră rețea din Frankfurt. Sunt disponibile și protecție superioară la nivel de aplicație (L7) și protecție VPN dedicată.

Cât de mare poate fi un atac pe care îl absorbiți?

Rețeaua noastră filtrată oferă o capacitate de 14.6 Tbps+ (Dataforest + Voxility + NUXOA), combinată cu filtrare XDP dezvoltată intern, ceea ce acoperă marea majoritate a atacurilor reale, inclusiv botnet-uri moderne precum AISURU.

Trebuie să activez ceva în timpul unui atac?

Nu. Mitigarea e mereu activă și automată. Detecția și scrubbing-ul au loc la marginea rețelei, în câteva secunde — nu trebuie să faci nimic.

Protecția îmi va crește ping-ul?

Filtrarea noastră XDP rulează la line rate în kernel, iar scrubbing-ul nostru e în Frankfurt, unul dintre cele mai bine conectate hub-uri din Europa, așa că latența adăugată e minimă — important pentru gaming-ul competitiv.

Ce vectori de atac filtrați?

Flood-uri volumetrice (UDP/TCP/ICMP), atacuri de protocol (SYN/ACK, fragmentare), reflexie/amplificare (DNS, NTP, SSDP, Memcached, CLDAP), flood-uri GRE, flood-uri HTTP/S Layer 7, slowloris și flood-uri de query-uri specifice jocurilor (Source A2S, Minecraft) — plus semnăturile botnet-urilor Mirai/AISURU.

Puteți proteja un server găzduit în altă parte?

Da — cu serviciul nostru Anti-DDoS Protected VPN sau cu rutare prin tunel GRE putem pune scutul nostru în fața unui server sau a unei rețele găzduite în altă parte.

Ce fac dacă serverul meu e atacat?

Nu reinstala în panică. Fă un tcpdump (tcpdump -i eth0 -n -c 2000 -w /root/attack.pcap) pe server și un WinMTR de la un jucător afectat, amândouă în timpul atacului, apoi deschide un ticket la departamentul nostru Anti-DDoS cu aceste fișiere atașate. Cu datele astea putem identifica vectorul și înăspri rapid filtrarea.

Ce servicii sunt atacate cel mai des?

Serverele de jocuri (Minecraft, CS2/CS 1.6, Rust, FiveM, ARK) sunt de departe cele mai vizate, urmate de serverele de voce (TeamSpeak), apoi de site-uri, panouri și API-uri de login. Rivalitatea, ranchiunile și costul mic al închirierii unui botnet fac din gaming ținta #1 a atacurilor DDoS.

Ce se întâmplă dacă un atac trece de protecția voastră?

Filtrele noastre se înăspresc automat pentru IP-ul vizat în câteva secunde, atacul e escaladat către NOC-ul nostru 24/7 pentru reglaj manual, iar pentru flood-urile extreme curățăm traficul mai sus, în upstream, împreună cu Voxility, Dataforest și NUXOA. În cel mai rău caz, un singur IP poate fi izolat pentru scurt timp ca să protejăm restul nodului, apoi e repus în funcțiune când se termină flood-ul.

Ce informații pun într-un ticket DDoS?

IP-ul exact și portul serverului, ce serviciu e, simptomul (lag sau complet offline) și orele exacte cu fusul orar, plus fișierul .pcap din tcpdump și rezultatul WinMTR/MTR. Cu cât incluzi mai mult în primul mesaj, cu atât rezolvăm mai repede.

Rămâi online, orice te-ar lovi

Pornește un serviciu protejat în Frankfurt sau lasă echipa noastră să-ți ruteze infrastructura existentă în spatele scutului nostru.

Protejează-te Vorbește cu echipa de vânzări