תעבורת השירות עוברת במסלול מוגן עם BGP, GRE או אינטגרציה לפי הפרויקט.
הגנת Anti-DDoS
הגנת Anti-DDoS של CubixServ בתמיכת Peeryx Network
ב-CubixServ הגנת Anti-DDoS אינה רק תג שיווקי. התעבורה עוברת דרך תשתית Peeryx Network, שנבנתה לספוג, לנתח ולסנן מתקפות גדולות לפני שהן מגיעות לשירותים שלכם.
- Mitigation upstream דרך Peeryx Network
- שרתי סינון חזקים במצב network bridge
- BGP FlowSpec במילישניות
- פרופילי gaming וכללי post-filtering
Peeryx Network
15 Tbps
קיבולת Anti-DDoS מוצגת, עם מעל 50 Tbps קיבולת upstream transit
Explained mitigation
The page makes layers, capacity and rollout visible instead of staying at slogan level.
Layers
L3/L4/L7
Capacity
15 Tbps
Delivery
GRE/BGP
15 Tbps
קיבולת Anti-DDoS Peeryx מוצגת
>50 Tbps
קיבולת upstream דרך Peeryx transits
500+ Mpps
עיבוד אפשרי לכל שרת סינון
Marseille
PoP אסטרטגי עם latency נמוכה
סינון ב-network bridge
התעבורה עוברת דרך שרתי המיטיגציה של Peeryx לפני התשתית המוגנת. כך חבילות מנותחות ומנוקות לפני VPS, שרתים, משחקים או אפליקציות.
ניתוח התנהגות מתמשך
מחוץ למתקפה, המערכת עוקבת אחרי פורטים, פרוטוקולים, גודל חבילות, נפחים רגילים ושינויים טבעיים. בזמן מתקפה היא משווה את הזרימה לפרופיל הצפוי.
BGP FlowSpec במילישניות
כאשר מזוהה מתקפה נפחית, כללי BGP FlowSpec סלקטיביים יכולים להיווצר אוטומטית. חלק מהתעבורה המסוכנת נחסם אצל ה-transit לפני Peeryx.
פרופילי gaming מיוחדים
FiveM, Garry s Mod, Rust, Minecraft, Hytale ושירותי realtime אינם מתנהגים כמו אתר רגיל. פרופילי gaming מגנים על UDP, TCP, פורטים ספציפיים והתנהגות רגישה ל-latency.
הגנת Anti-DDoS Peeryx
איך CubixServ סופגת, מסננת ומעבירה משתמשים אמיתיים
התעבורה מגיעה קודם לקיבולת הרשת Peeryx 15 Tbps. התקפות נפח מצטמצמות upstream, חבילות חשודות מסוננות, ורק תעבורה לגיטימית מגיעה ל-VPS, שרת ייעודי, פרוקסי FiveM, Minecraft או IP transit.
15 Tbps
קיבולת Anti-DDoS Peeryx מוצגת
>50 Tbps
קיבולת upstream דרך Peeryx transits
500+ Mpps
עיבוד אפשרי לכל שרת סינון
Marseille
PoP אסטרטגי עם latency נמוכה
מסלול התעבורה
התקפה לא צריכה להגיע גולמית למכונה שלכם
ההגנה משלבת קיבולת, כללי רשת ופרופילי סינון. כל שלב מסיר רעש לפני שהשירות הסופי נפגע.
נפחים חריגים, UDP/TCP floods, סריקות וחבילות לא עקביות מופרדים מהתעבורה השימושית.
קיבולת 15 Tbps סופגת את הנפח לפני המכונות, עם צמצום upstream כשצריך.
כללי L3/L4/L7, פרופילי גיימינג וחתימות אפליקטיביות מנקים את מה שנשאר.
משתמשים לגיטימיים ממשיכים להגיע לשירות, והתשתית האמיתית חשופה פחות.
מה באמת מגן
לא רק תג Anti-DDoS, אלא שרשרת הגנה ברורה
השכבות נשארות מובנות: קיבולת רשת, סינון פרוטוקולים, בדיקת אפליקציה וכיוון לפי שימוש.
התקפות גדולות נספגות ב-backbone של Peeryx לפני שהן מציפות פורט או מנהרה.
ניתוב מוגן עוזר להחיל כללים upstream ולהעביר תעבורה נקייה.
FiveM, Minecraft ושירותים ציבוריים נהנים מכללים סביב פורטים, פרוטוקולים והתנהגות.
כאשר התקפה מכוונת ל-HTTP, API או proxy, שכבת האפליקציה משלימה את סינון הרשת.
Backbone Peeryx
רשת שמוכנה לספוג קפיצות תעבורה גדולות
התקפות מסוננות upstream על קיבולת Peeryx 15 Tbps. לאחר מכן CubixServ מעבירה תעבורה נקייה אל VPS, שרתים, משחקים ושירותי ווב.
צרפת
בלגיה
שווייץ
איטליה
ספרד
פורטוגל
גרמניה
צפון אפריקה
רשת Peeryx
Peeryx upstream, CubixServ באינטגרציה
Peeryx מספקת את בסיס רשת Anti-DDoS. CubixServ משלבת אותו ב-VPS, שרתים ייעודיים, FiveM, Minecraft ו-IP transit.
CubixServ נשענת על רשת Peeryx כדי לספק הגנת Anti-DDoS גלויה, אמינה ומוסברת. המטרה היא לספוג התקפות גדולות upstream, לנקות תעבורה לפני המכונות ולהשאיר לקוחות אונליין.
צפו ב-Peeryxרשת Peeryx מוזכרת ישירות כדי שההגנה תהיה ניתנת למעקב ולאימות.
כל מאפיין Anti-DDoS חוזר לעמוד הזה כדי להסביר את המספר והמערכת.
המבקר מבין מהר למה CubixServ נראית חזקה יותר מהצעת hosting כללית.
תשתית ברמת מפעיל
מה קורה לפני שהמתקפה מגיעה למכונה שלכם
ההגנה משלבת קיבולת רשת, dataplane מהיר, ניתוח התנהגות וסינון לפי שימוש אמיתי. המטרה היא לחתוך את המתקפה, לא את המשתמשים.
סינון ב-network bridge
התעבורה עוברת דרך שרתי המיטיגציה של Peeryx לפני התשתית המוגנת. כך חבילות מנותחות ומנוקות לפני VPS, שרתים, משחקים או אפליקציות.
- Network bridge mode
- DPDK dataplane
- Latency נמוכה מאוד
- העברת תעבורה נקייה
חומרה לנפח חבילות
שרתי הסינון בנויים לקצבי חבילות עצומים, עם NVIDIA / Mellanox ConnectX-6 ו-ConnectX-7, Threadripper PRO 9995WX, RSS וארכיטקטורת PCIe.
- ConnectX-6 / ConnectX-7
- Threadripper PRO עד 96 ליבות
- פיזור RSS
- מעל 500 Mpps לפי תרחיש
ניתוח התנהגות מתמשך
מחוץ למתקפה, המערכת עוקבת אחרי פורטים, פרוטוקולים, גודל חבילות, נפחים רגילים ושינויים טבעיים. בזמן מתקפה היא משווה את הזרימה לפרופיל הצפוי.
- פרופיל תעבורה רגיל
- זיהוי סטיות
- פחות false positives
- כוונון אוטומטי
קיבולת multi-transit מבוזרת
Peeryx Network משתמשת בכמה PoP, פורטי 100G/400G וספקי IP transit. מתקפה גדולה מצטמצמת upstream ואז מנוקה בצורה מדויקת יותר.
- PoP מחוברים
- פורטי 100G / 400G
- מעל 50 Tbps upstream
- ללא blackhole שיטתי
נקודת נוכחות Marseille
CubixServ משתמשת ב-PoP Peeryx Network Marseille, אסטרטגי לצרפת, איטליה, ספרד, גרמניה, שווייץ, פורטוגל, אלגיריה, מרוקו, תוניסיה והים התיכון.
- Latency נמוכה באירופה
- חזק בדרום אירופה
- נתיב ים תיכוני
- הגנה בלי לאבד יציבות
BGP FlowSpec במילישניות
כאשר מזוהה מתקפה נפחית, כללי BGP FlowSpec סלקטיביים יכולים להיווצר אוטומטית. חלק מהתעבורה המסוכנת נחסם אצל ה-transit לפני Peeryx.
- זיהוי מהיר
- כללים סלקטיביים
- הפחתה upstream
- ניקוי מקומי מדויק יותר
פרופילי gaming מיוחדים
FiveM, Garry s Mod, Rust, Minecraft, Hytale ושירותי realtime אינם מתנהגים כמו אתר רגיל. פרופילי gaming מגנים על UDP, TCP, פורטים ספציפיים והתנהגות רגישה ל-latency.
- FiveM
- Garry s Mod
- Rust / Minecraft / Hytale
- UDP, TCP, floods וסריקות
Firewall אחרי סינון
לאחר מיטיגציה, כללים יכולים לצמצם חשיפה שנותרה: חסימת פורטים מיותרים, הגבלת זרימות, הגנת ניהול או התאמת אבטחה לשירות.
- פורטים מיותרים נחסמים
- פרוטוקולים מורשים
- ניהול מבודד יותר
- כללים לפי צורך
סיכום
הגנה שנבנתה להחזיק לחץ בלי לנתק משתמשים אמיתיים
CubixServ בחרה ב-Peeryx Network כדי לשלב קיבולת גדולה, תגובה אוטומטית וסינון חכם. אם שרת משחק, אתר, אפליקציה או תשתית רגישה מותקפים, המטרה היא לספוג, לנקות ולהשאיר זמינות.
דברו עם מהנדס
שרתי סינון DPDK מהירים
חומרת רשת NVIDIA / Mellanox מתקדמת
ניתוח התנהגות של תעבורה לגיטימית
BGP FlowSpec upstream אוטומטי
קיבולת transit Peeryx מעל 50 Tbps
פרופילי gaming ו-realtime
Firewall post-filtering מותאם
PoP Marseille ל-latency ויציבות
שאלות נפוצות
האם CubixServ עושה blackhole ל-IP מותקף?
הלוגיקה היא קודם להפחית upstream ואז לסנן מקומית. המטרה היא להימנע מניתוק יזום ולשמור תעבורה לגיטימית זמינה.
למה להזכיר DPDK ו-Mpps?
מתקפות גדולות הן לא רק Gbps: הן יכולות לשלוח המון חבילות קטנות. DPDK ו-Mpps מראים סינון ברמת packet processing.
האם ההגנה מוסיפה latency רבה?
המיטיגציה נבנתה להיות שקופה. PoP Marseille ועיבוד bridge מכוונים ל-latency נמוכה למשתמשים לגיטימיים.
האם שרתי משחק מסוננים כמו אתרים?
לא. Gaming יכול להשתמש בפרופילים עבור FiveM, Garry s Mod, Rust, Minecraft, Hytale ופרוטוקולי realtime.
מה קורה במתקפה נפחית ענקית?
BGP FlowSpec יכול להפחית נפח ישירות אצל ספקי transit. שרתי Peeryx מנקים אחר כך את השאר באופן מדויק יותר.
אפשר להתאים סינון לשירות שלי?
כן. כללי post-filtering יכולים לחסום פורטים מיותרים, להגביל זרימות או לחזק שירותי ניהול לפי שימוש אמיתי.
מותקפים? עברו לתשתית שנבנתה לספוג.
אנחנו לא מציגים רק לוגו Anti-DDoS: אנחנו מציגים את השרשרת הטכנית של ההגנה, מקיבולת upstream ועד סינון אפליקטיבי.