Защита включена в каждый сервер
Объёмные атаки принимают на себя магистральные сети фильтрации в России и Германии. Оставшийся трафик проверяет наш фильтр Guard. Соединения при этом не прерываются, и игроки не замечают работы защиты.
DDoS-Guard
Россия
магистральная сеть фильтрации
DataForest
Германия
магистральная сеть фильтрации
Собственный фильтр
Guard
обходы защиты закрываем за часы
Готовые профили
60+
игр и сервисов
Стоимость
0 ₽
защита включена в тариф
Как это работает
Сначала трафик очищают магистральные сети, затем его проверяет наш фильтр Guard. Через оба фильтра проходят и запросы к серверу, и его ответы. Такая схема называется симметричной.
Вместе с трафиком игроков и посетителей приходят атаки ботнетов, флуд и отражённые атаки объёмом до терабит в секунду.
Наш фильтр отсекает оставшийся трафик атаки и попытки обойти защиту. Проверка идёт по профилю вашей игры или сервиса.
Получает только легитимный трафик. Ответы уходят обратно через те же фильтры.
Магистральная фильтрация
Сети фильтрации ёмкостью в терабиты принимают нагрузку на себя, и флуд не доходит до сервера.
РоссияDDoS-Guard
магистральная сеть фильтрации
схема симметричная · все типы атак
ГерманияDataForest
магистральная сеть фильтрации
схема симметричная · все типы атак
Фильтруем все типы атак
Магистральная фильтрация и Guard защищают от атак на всех уровнях: от сетевого флуда до прицельных запросов к игровым серверам.
L3 · сетевой уровень
Объёмные атаки на сетевом уровне отсекаются ещё магистральными сетями фильтрации.
L4 · транспортный уровень
Атаки, которые исчерпывают ресурсы соединений и канала: SYN, ACK, UDP и их комбинации.
L3–L4 · отражение
Отражённые атаки через открытые сервисы. Небольшой запрос превращается в ответный поток, который в десятки и тысячи раз больше исходного.
L7 · уровень приложений
Атаки с небольшим объёмом трафика, нацеленные на сайты и игровые серверы, в том числе попытки обойти защиту.
А также комбинированные атаки: Carpet bombing · Pulse wave · Multi-vector
Собственная разработка
Фильтр трафика,
написанный нами с нуля
Трафик, прошедший магистральную фильтрацию, проверяет Guard. Он отбрасывает пакеты атаки до того, как они дойдут до сервера.
Фильтры написаны нашей командой, поэтому обработкой трафика мы управляем сами.
Если атака нашла способ обойти фильтр, мы анализируем её и добавляем новое правило в течение нескольких часов.
Как и магистральная фильтрация, Guard анализирует обе стороны соединения: запрос и ответ.
60+ готовых профилей. Для вашего протокола разработаем отдельный профиль на заказ.
Готовые профили фильтрации
Профиль учитывает протокол конкретной игры или сервиса. Поэтому Guard отсекает атаку и не затрагивает игроков.
Без проверок с разрывом соединения
Многие системы защиты проверяют новое подключение, разрывая его. Клиент получает ошибку и вынужден подключаться заново. Мы не используем сброс соединения для проверки: игроки подключаются с первого раза, а атака остаётся за фильтром.
Пик атаки на сеть
43 Гбит/с12,6 млн пакетов в секундуОтфильтровано
100 %атаки, до сервера 0 бит/сДошло до сервера
≈130 Мбит/столько трафик игроковИгроки онлайн
306 → 3180 отключений за время атакиВесь трафик на IP-адрес сервера до очистки по типам атак, Гбит/с
21:12:35 · в сети 38,4 Гбит/с
129 Мбит/с игроки
0 бит/с атаки
Игроки онлайн: 311Дошло до сервера после фильтра, Мбит/с
| Тип трафика | Пик в сети | Отфильтровано | Дошло до сервера |
|---|---|---|---|
| DNS-амплификация | 24,5 Гбит/с | 100 % | 0 бит/с |
| UDP-флуд | 19,9 Гбит/с | 100 % | 0 бит/с |
| SYN-флуд | 9,3 Гбит/с | 100 % | 0 бит/с |
| ACK-флуд | 5,7 Гбит/с | 100 % | 0 бит/с |
| Трафик игроков (чистый трафик) | 143 Мбит/с | не фильтруется | ≈127 Мбит/с |
Защита разрывает первое подключение, чтобы проверить клиента. Игрок видит ошибку и подключается заново.
Проверка проходит внутри фильтра. Соединение сохраняется, и игрок подключается с первого раза.
VDS.RENT×
MineGuard
MineGuard защищает игровые проекты от DDoS-атак. Вы получаете хостинг, который работает в связке с командой, защищающей самые заметные серверы.
Сайт MineGuardКого защищает MineGuard
Игровые проекты с большим онлайном
Сбой во время эфира видят все зрители
На их серверы приходит аудитория канала
Стоимость защиты
0₽
Вопросы и ответы
Если вы не нашли ответ, напишите нам. Инженеры поддержки работают круглосуточно и отвечают в течение 15 минут.
Написать в поддержкуЗащита включена в стоимость каждого сервера и отдельно не оплачивается. Платной является только разработка индивидуального профиля для вашего приложения или игры.
Нет. Защита работает на каждом сервере постоянно, поэтому сервер ни в какой момент не остаётся без фильтрации.
Через фильтры проходит трафик в обоих направлениях: запросы к серверу и его ответы. Фильтр видит соединение целиком и точнее отличает атаку от трафика игроков.
Нет. Мы не используем сброс соединения для проверки. Проверка проходит внутри фильтра, и игрок подключается с первого раза.
Напишите в поддержку. Мы проанализируем атаку и добавим в Guard новое правило, обычно в течение нескольких часов.
Мы разработаем отдельный профиль фильтрации для вашего протокола. Эта услуга оплачивается отдельно.
