Promet usluge prolazi zaštićenim putem uz BGP, GRE ili integraciju prema projektu.
Anti-DDoS zaštita
CubixServ Anti-DDoS zaštita uz Peeryx Network
U CubixServu Anti-DDoS nije marketinška oznaka. Promet prolazi kroz Peeryx Network infrastrukturu, napravljenu da apsorbira, analizira i filtrira masivne napade prije nego dodirnu vaše usluge.
- Upstream mitigacija preko Peeryx Networka
- Visokoučinkoviti filtering serveri u network bridgeu
- BGP FlowSpec u milisekundama
- Gaming profili i post-filter pravila
Peeryx Network
15 Tbps
prikazani Anti-DDoS kapacitet, uz više od 50 Tbps upstream transit kapaciteta
Explained mitigation
The page makes layers, capacity and rollout visible instead of staying at slogan level.
Layers
L3/L4/L7
Capacity
15 Tbps
Delivery
GRE/BGP
15 Tbps
prikazani Peeryx Anti-DDoS kapacitet
>50 Tbps
upstream kapacitet preko Peeryx transita
500+ Mpps
moguća obrada po filtering serveru
Marseille
strateški PoP niske latencije
Filtriranje u network bridgeu
Promet prolazi kroz Peeryx mitigation servere prije zaštićene infrastrukture. Paketi se analiziraju i čiste prije VPS-a, servera, igara ili aplikacija.
Kontinuirana analiza ponašanja
Izvan napada sustav promatra portove, protokole, veličine paketa, uobičajene volumene i normalne varijacije. Kod napada uspoređuje tok s očekivanim profilom.
BGP FlowSpec u milisekundama
Kad se otkrije volumetrijski napad, selektivna BGP FlowSpec pravila mogu se generirati automatski. Dio opasnog prometa blokira se kod transita prije Peeryxa.
Specijalizirani gaming profili
FiveM, Garry s Mod, Rust, Minecraft, Hytale i realtime usluge ne ponašaju se kao web stranice. Gaming profili štite UDP, TCP, specifične portove i ponašanje osjetljivo na latenciju.
Anti-DDoS zaštita Peeryx
Kako CubixServ apsorbira, filtrira i propušta stvarne korisnike
Promet najprije dolazi do mrežnog kapaciteta Peeryx 15 Tbps. Volumetrijski napadi smanjuju se upstream, sumnjivi paketi filtriraju se, a do VPS-a, dediciranog servera, FiveM proxyja, Minecrafta ili IP transita stiže samo legitimni promet.
15 Tbps
prikazani Peeryx Anti-DDoS kapacitet
>50 Tbps
upstream kapacitet preko Peeryx transita
500+ Mpps
moguća obrada po filtering serveru
Marseille
strateški PoP niske latencije
Put prometa
Napad ne smije stići sirov na vaš stroj
Zaštita kombinira kapacitet, mrežna pravila i profile filtriranja. Svaki korak uklanja šum prije završne usluge.
Anomalni volumeni, UDP/TCP floodovi, skeniranja i nedosljedni paketi odvajaju se od korisnog prometa.
Kapacitet 15 Tbps apsorbira volumen prije strojeva, uz upstream smanjenje kada je potrebno.
L3/L4/L7 pravila, gaming profili i aplikacijski potpisi čiste ostatak.
Legitimni korisnici i dalje dolaze do usluge, a stvarna infrastruktura manje je izložena.
Što zaista štiti
Ne samo Anti-DDoS oznaka, nego čitljiv obrambeni lanac
Slojevi ostaju razumljivi: mrežni kapacitet, filtriranje protokola, aplikacijska inspekcija i prilagodba prema uporabi.
Veliki napadi apsorbiraju se na Peeryx backboneu prije zasićenja porta ili tunela.
Zaštićeno rutiranje pomaže primijeniti upstream pravila i isporučiti čist promet.
FiveM, Minecraft i javne usluge koriste pravila prema portovima, protokolima i ponašanju.
Kada napad cilja HTTP, API ili proxy, aplikacijski sloj dopunjuje mrežno filtriranje.
Backbone Peeryx
Mreža spremna za velike prometne vrhove
Napadi se filtriraju upstream na kapacitetu Peeryx 15 Tbps. CubixServ zatim isporučuje čist promet prema VPS-u, serverima, igrama i web uslugama.
Francuska
Belgija
Švicarska
Italija
Španjolska
Portugal
Njemačka
Sjeverna Afrika
Peeryx mreža
Peeryx upstream, CubixServ u integraciji
Peeryx pruža mrežnu osnovu Anti-DDoS zaštite. CubixServ je integrira u VPS, dedicated servere, FiveM, Minecraft i IP transit.
CubixServ se oslanja na Peeryx mrežu za Anti-DDoS zaštitu koja je vidljiva, vjerodostojna i objašnjena. Cilj je apsorbirati velike napade upstream, očistiti promet prije strojeva i zadržati korisnike online.
Pogledaj PeeryxPeeryx mreža navodi se izravno kako bi zaštita bila sljediva i provjerljiva.
Svaka Anti-DDoS karakteristika vraća na ovu stranicu kako bi objasnila broj i sustav.
Posjetitelj brzo vidi zašto CubixServ djeluje snažnije od generičkog hostinga.
Operatorska infrastruktura
Što se događa prije nego napad stigne do stroja
Zaštita kombinira mrežni kapacitet, brzi dataplane, analizu ponašanja i filtriranje prema stvarnoj uporabi. Cilj je presjeći napad, ne korisnike.
Filtriranje u network bridgeu
Promet prolazi kroz Peeryx mitigation servere prije zaštićene infrastrukture. Paketi se analiziraju i čiste prije VPS-a, servera, igara ili aplikacija.
- Network bridge mode
- DPDK dataplane
- Vrlo niska latencija
- Isporuka čistog prometa
Hardver za paketni volumen
Filtering serveri su napravljeni za ogromne packet rateove, s NVIDIA / Mellanox ConnectX-6 i ConnectX-7, Threadripper PRO 9995WX, RSS i PCIe arhitekturom.
- ConnectX-6 / ConnectX-7
- Threadripper PRO do 96 jezgri
- RSS distribucija
- Više od 500 Mpps po scenariju
Kontinuirana analiza ponašanja
Izvan napada sustav promatra portove, protokole, veličine paketa, uobičajene volumene i normalne varijacije. Kod napada uspoređuje tok s očekivanim profilom.
- Normalni prometni profil
- Detekcija odstupanja
- Manje false positives
- Automatsko podešavanje
Distribuirani multi-transit kapacitet
Peeryx Network koristi više PoP-ova, 100G/400G portove i IP transit providere. Veliki napad se smanjuje upstream i zatim preciznije čisti.
- Povezani PoP-ovi
- 100G / 400G portovi
- Više od 50 Tbps upstream
- Bez sistematskog blackholea
Point of presence Marseille
CubixServ koristi Peeryx Network Marseille PoP, strateški za Francusku, Italiju, Španjolsku, Njemačku, Švicarsku, Portugal, Alžir, Maroko, Tunis i Mediteran.
- Niska latencija Europa
- Jaka južna Europa
- Mediteranska ruta
- Zaštita bez gubitka stabilnosti
BGP FlowSpec u milisekundama
Kad se otkrije volumetrijski napad, selektivna BGP FlowSpec pravila mogu se generirati automatski. Dio opasnog prometa blokira se kod transita prije Peeryxa.
- Brza detekcija
- Selektivna pravila
- Upstream smanjenje
- Preciznije lokalno čišćenje
Specijalizirani gaming profili
FiveM, Garry s Mod, Rust, Minecraft, Hytale i realtime usluge ne ponašaju se kao web stranice. Gaming profili štite UDP, TCP, specifične portove i ponašanje osjetljivo na latenciju.
- FiveM
- Garry s Mod
- Rust / Minecraft / Hytale
- UDP, TCP, floodovi i scanovi
Firewall nakon filtriranja
Nakon mitigacije pravila mogu smanjiti preostalu izloženost: blokirati nepotrebne portove, ograničiti tokove, zaštititi administraciju ili prilagoditi sigurnost usluzi.
- Nepotrebni portovi blokirani
- Dopušteni protokoli
- Administracija bolje izolirana
- Pravila prema potrebi
Sažetak
Zaštita za pritisak bez rezanja stvarnih korisnika
CubixServ je odabrao Peeryx Network zbog velikog kapaciteta, automatske reakcije i inteligentnog filtriranja. Ako je vaš game server, web, aplikacija ili osjetljiva infrastruktura cilj, cilj je apsorbirati, očistiti i zadržati dostupnost.
Razgovaraj s inženjerom
Visokoučinkoviti DPDK filtering serveri
NVIDIA / Mellanox mrežni hardver
Analiza legitimnog prometa
Automatski upstream BGP FlowSpec
Peeryx transit kapacitet iznad 50 Tbps
Gaming i realtime profili
Prilagodljiv post-filter firewall
PoP Marseille za latenciju i stabilnost
Često postavljana pitanja
Radi li CubixServ blackhole napadnute IP adrese?
Logika je prvo upstream smanjenje, zatim lokalno filtriranje. Cilj je izbjeći namjerno gašenje i zadržati legitiman promet dostupan.
Zašto DPDK i Mpps?
Veliki napadi nisu samo Gbps: mogu slati puno malih paketa. DPDK i Mpps pokazuju filtriranje na razini paketa.
Dodaje li zaštita puno latencije?
Mitigacija je napravljena da ostane transparentna. Marseille PoP i bridge obrada čuvaju nisku latenciju za legitimne korisnike.
Filtriraju li se game serveri kao web stranice?
Ne. Gaming može koristiti profile za FiveM, Garry s Mod, Rust, Minecraft, Hytale i realtime protokole.
Što kod ogromnog volumetrijskog napada?
BGP FlowSpec može smanjiti volumen kod transit providera. Peeryx serveri zatim preciznije čiste ostatak prometa.
Može li se filtriranje prilagoditi usluzi?
Da. Post-filter pravila mogu blokirati nepotrebne portove, ograničiti tokove ili ojačati administraciju prema stvarnoj uporabi.
Pod napadom ste? Prijeđite na infrastrukturu napravljenu za apsorpciju.
Ne prikazujemo samo Anti-DDoS logo: prikazujemo tehnički lanac zaštite, od upstream kapaciteta do aplikacijskog filtriranja.