Le trafic destiné au service passe par le chemin protégé, avec routage BGP, GRE ou intégration adaptée au projet.
Protection Anti-DDoS
Protection Anti-DDoS CubixServ propulsée par Peeryx Network
Chez CubixServ, l Anti-DDoS n est pas un badge marketing. Le trafic passe par l infrastructure Peeryx Network, profilée pour absorber, analyser et filtrer des attaques massives avant qu elles ne touchent vos services.
- Mitigation Peeryx Network en amont
- Serveurs de filtrage haute performance en bridge réseau
- BGP FlowSpec généré en quelques millisecondes
- Profils gaming et règles post-filtrage adaptées
Peeryx Network
15 Tbps
capacité Anti-DDoS affichée, avec capacité amont transitaires supérieure à 50 Tbps
Mitigation expliquée
Les couches, la capacité et la mise en place sont visibles sans rester au simple slogan Anti-DDoS.
Layers
L3/L4/L7
Capacity
15 Tbps
Delivery
GRE/BGP
15 Tbps
capacité Anti-DDoS Peeryx affichée
>50 Tbps
capacité amont via transitaires Peeryx
500+ Mpps
traitement possible par serveur de filtrage
Marseille
PoP stratégique faible latence
Filtrage en bridge réseau
Le trafic traverse les serveurs de mitigation Peeryx avant d atteindre l infrastructure protégée. Cette position en entrée réseau permet d analyser et de nettoyer les paquets avant vos VPS, serveurs, jeux ou applications.
Analyse comportementale continue
Hors attaque, le système observe ports, protocoles, tailles de paquets, volumes habituels et variations normales. Quand une attaque démarre, la mitigation compare ce flux au profil attendu pour bloquer fort sans casser le trafic légitime.
BGP FlowSpec en quelques millisecondes
Lorsqu une attaque volumétrique est détectée, des règles BGP FlowSpec sélectives peuvent être générées automatiquement. Une partie du trafic dangereux est alors bloquée chez les transitaires avant même d arriver chez Peeryx.
Profils spécialisés gaming
FiveM, Garry s Mod, Rust, Minecraft, Hytale et les services temps réel n ont pas le même trafic qu un site web. Les profils gaming protègent UDP, TCP, ports spécifiques et comportements sensibles à la latence.
Protection Anti-DDoS Peeryx
Comment CubixServ absorbe, filtre et laisse passer vos vrais visiteurs
Le trafic arrive d abord sur une capacité réseau Peeryx 15 Tbps. Les attaques volumétriques sont réduites en amont, les paquets suspects sont filtrés, puis seul le trafic légitime rejoint votre VPS, serveur dédié, proxy FiveM, Minecraft ou transit IP.
15 Tbps
capacité Anti-DDoS Peeryx affichée
>50 Tbps
capacité amont via transitaires Peeryx
500+ Mpps
traitement possible par serveur de filtrage
Marseille
PoP stratégique faible latence
Chemin du trafic
Une attaque ne doit pas arriver brute sur votre machine
La protection combine capacité, règles réseau et profils de filtrage. Chaque étape retire du bruit avant que le service final ne soit touché.
Les volumes anormaux, floods UDP/TCP, scans et paquets incohérents sont isolés pour distinguer attaque et trafic utile.
La capacité 15 Tbps absorbe le volume avant vos machines, avec réduction des attaques en amont quand c est nécessaire.
Les règles L3/L4/L7, profils gaming et signatures applicatives nettoient ce qui reste avant livraison.
Vos utilisateurs légitimes continuent d accéder au service avec une exposition réduite de l infrastructure réelle.
Ce qui protège réellement
Pas juste un badge Anti-DDoS : une chaîne de défense lisible
Les couches sont séparées pour rester compréhensibles : capacité réseau, filtrage protocolaire, inspection applicative et ajustements selon l usage.
Les attaques fortes sont absorbées côté backbone Peeryx avant de saturer votre port ou votre tunnel.
Le routage protégé aide à appliquer des règles en amont et à livrer le trafic nettoyé.
FiveM, Minecraft et services publics profitent de règles pensées pour leurs ports, protocoles et comportements.
Quand l attaque vise HTTP, API ou proxy, la couche applicative complète le filtrage réseau.
Backbone Peeryx
Un réseau prêt à encaisser les gros pics
Les attaques sont filtrées en amont sur la capacité Peeryx 15 Tbps. CubixServ achemine ensuite le trafic propre vers vos VPS, serveurs, jeux et services web.
France
Belgique
Suisse
Italie
Espagne
Portugal
Allemagne
Afrique du Nord
Réseau Peeryx
Peeryx en amont, CubixServ en intégration
Peeryx fournit le socle réseau Anti-DDoS. CubixServ l intègre aux offres VPS, serveurs dédiés, FiveM, Minecraft et transit IP pour que la protection soit compréhensible avant achat.
CubixServ s appuie sur le réseau Peeryx pour proposer une couche Anti-DDoS visible, crédible et expliquée. Le but est simple : encaisser gros en amont, nettoyer avant vos machines, garder vos joueurs et clients en ligne.
Voir PeeryxLe réseau Peeryx est directement cité pour rendre la protection traçable et vérifiable.
Chaque caractéristique Anti-DDoS renvoie vers cette page afin d expliquer le chiffre et le fonctionnement.
Le visiteur voit vite pourquoi CubixServ paraît plus solide qu une offre générique.
Infrastructure opérateur
Ce qui se passe avant que l attaque touche votre machine
La protection combine capacité réseau, dataplane haute performance, analyse comportementale et filtrage adapté à l usage réel. Le but est de couper l attaque, pas vos utilisateurs.
Filtrage en bridge réseau
Le trafic traverse les serveurs de mitigation Peeryx avant d atteindre l infrastructure protégée. Cette position en entrée réseau permet d analyser et de nettoyer les paquets avant vos VPS, serveurs, jeux ou applications.
- Mode bridge réseau
- Dataplane DPDK
- Latence très faible
- Trafic propre livré ensuite
Matériel dimensionné pour les paquets
Les serveurs de filtrage sont conçus pour traiter un volume énorme de paquets par seconde, avec cartes NVIDIA / Mellanox ConnectX-6 et ConnectX-7, Threadripper PRO 9995WX, RSS et architectures PCIe pensées pour maximiser le débit.
- ConnectX-6 / ConnectX-7
- Threadripper PRO jusqu à 96 cœurs
- Répartition RSS
- Plus de 500 Mpps selon scénario
Analyse comportementale continue
Hors attaque, le système observe ports, protocoles, tailles de paquets, volumes habituels et variations normales. Quand une attaque démarre, la mitigation compare ce flux au profil attendu pour bloquer fort sans casser le trafic légitime.
- Profil de trafic normal
- Détection des écarts
- Réduction des faux positifs
- Ajustement automatique
Capacité distribuée multi-transitaires
Peeryx Network s appuie sur plusieurs points de présence, ports 100G/400G et transitaires IP. Une grosse attaque n est donc pas traitée par un lien isolé : elle est réduite en amont puis nettoyée plus finement.
- PoP interconnectés
- Ports 100G / 400G
- Capacité amont supérieure à 50 Tbps
- Pas de blackhole systématique
Point de présence Marseille
CubixServ utilise le PoP Peeryx Network Marseille, stratégique pour la France, l Italie, l Espagne, l Allemagne, la Suisse, le Portugal, l Algérie, le Maroc, la Tunisie et le bassin méditerranéen.
- Faible latence Europe
- Très bon sud Europe
- Route méditerranéenne
- Protection sans sacrifier la stabilité
BGP FlowSpec en quelques millisecondes
Lorsqu une attaque volumétrique est détectée, des règles BGP FlowSpec sélectives peuvent être générées automatiquement. Une partie du trafic dangereux est alors bloquée chez les transitaires avant même d arriver chez Peeryx.
- Détection rapide
- Règles sélectives
- Réduction upstream
- Nettoyage local plus précis
Profils spécialisés gaming
FiveM, Garry s Mod, Rust, Minecraft, Hytale et les services temps réel n ont pas le même trafic qu un site web. Les profils gaming protègent UDP, TCP, ports spécifiques et comportements sensibles à la latence.
- FiveM
- Garry s Mod
- Rust / Minecraft / Hytale
- UDP, TCP, floods et scans
Pare-feu post-filtrage
Après mitigation, des règles peuvent renforcer l exposition restante : bloquer des ports inutiles, restreindre des flux, protéger l administration ou adapter la sécurité à un service précis.
- Ports inutiles bloqués
- Protocoles autorisés
- Administration mieux isolée
- Règles adaptées au besoin
En résumé
Une protection pensée pour tenir la pression sans couper les vrais utilisateurs
CubixServ a choisi Peeryx Network pour associer grosse capacité, réaction automatique et filtrage intelligent. Si votre serveur de jeu, site, application ou infrastructure sensible est ciblé, l objectif est simple : absorber, nettoyer et garder le service disponible.
Parler à un ingénieur
Serveurs de filtrage DPDK haute performance
Matériel réseau NVIDIA / Mellanox haut de gamme
Analyse comportementale du trafic légitime
BGP FlowSpec automatique en amont
Capacité transitaires Peeryx supérieure à 50 Tbps
Profils gaming et temps réel
Pare-feu post-filtrage personnalisable
PoP Marseille pour latence et stabilité
Questions fréquentes
Est-ce que CubixServ blackhole l IP attaquée ?
La logique de la protection est d abord de réduire l attaque en amont puis de filtrer localement. L objectif est d éviter la coupure volontaire et de garder le trafic légitime accessible.
Pourquoi parler de DPDK et de Mpps ?
Les grosses attaques ne sont pas seulement des Gbps : elles peuvent envoyer énormément de petits paquets. DPDK et la capacité en Mpps indiquent que le filtrage est pensé pour traiter ces volumes au niveau paquet.
La protection ajoute-t-elle beaucoup de latence ?
La mitigation est conçue pour rester transparente. Le PoP Marseille et le traitement en bridge réseau cherchent à préserver une faible latence pour les joueurs, visiteurs et utilisateurs légitimes.
Les serveurs de jeu sont-ils filtrés comme un site web ?
Non. Les usages gaming peuvent utiliser des profils adaptés à FiveM, Garry s Mod, Rust, Minecraft, Hytale et aux protocoles temps réel afin de limiter les faux positifs.
Que se passe-t-il quand une attaque très volumétrique arrive ?
Des règles BGP FlowSpec peuvent réduire le volume directement chez les transitaires. Les serveurs Peeryx effectuent ensuite un nettoyage plus fin du trafic restant.
Peut-on adapter le filtrage à mon service ?
Oui. Des règles post-filtrage peuvent bloquer des ports inutiles, limiter certains flux ou renforcer les services d administration selon l usage réel.
Vous êtes ciblé ? Venez sur une infrastructure pensée pour encaisser.
On ne promet pas juste un logo Anti-DDoS : on montre la chaîne technique derrière la protection, de la capacité amont au filtrage applicatif.