ProHoster > bảo vệ DDoS

bảo vệ DDoS

Bảo vệ DDoS động

bảo vệ DDoS

DDoS là một nỗ lực làm cạn kiệt tài nguyên của máy chủ, mạng, trang web để người dùng không thể tự truy cập tài nguyên. bảo vệ DDoS tự động phát hiện và giảm thiểu các cuộc tấn công nhắm vào trang web lưu trữ và máy chủ. Hàng năm, định nghĩa về một cuộc tấn công DDoS tiếp tục trở nên phức tạp hơn. Tội phạm mạng sử dụng kết hợp các cuộc tấn công rất lớn cũng như các mũi tiêm tinh vi hơn và khó bị phát hiện. Của chúng tôi Hệ thống bảo vệ DDoS sẽ lưu tài nguyên và dữ liệu của bạn bằng Arbor, Juniper và các thiết bị khác.

Bằng cách mua bảo vệ chống lại các cuộc tấn công DDoS, bạn sẽ nhận được

bảo vệ DDoS

Bảo vệ chống lại tất cả các loại tấn công lên tới 1.2TBps hoặc 500mpps

Bảo vệ lớp 3, 4 và 7

Hệ thống tự động chặn các cuộc tấn công đang diễn ra ở Lớp 3, 4 và 7 (các cuộc tấn công vào ứng dụng và trang web hoạt động thông qua giao thức HTTP và HTTPS)

Giao thông không giới hạn

Hoàn toàn không giới hạn lưu lượng truy cập. Không có hạn chế về lượng lưu lượng tiêu thụ trên tất cả các gói cước.

Bảo vệ lưu lượng được mã hóa

Lọc lưu lượng HTTPS an toàn trong thời gian thực mà không bị chặn theo địa chỉ IP, đặc biệt ở cấp ứng dụng (Lớp 7).

Loại bỏ nhanh chóng

Hệ thống chống DDoS của chúng tôi sẽ tự động phát hiện và chặn bất kỳ biểu hiện nào của một cuộc tấn công trong vòng chưa đầy vài mili giây.

Mạng địa chỉ IP được bảo vệ

Chúng tôi có sẵn một số lượng lớn các mạng IP an toàn với nhiều quy mô khác nhau không bị tấn công DDoS.

Bảo vệ DDoS dành cho tất cả mọi người

Bảo vệ DDoS không tạo thêm tải trên máy chủ hoặc lưu lượng truy cập. Hệ thống của chúng tôi sẽ liên tục phát hiện các cuộc tấn công DDoS và việc nhận dạng chúng sẽ không ngừng cải thiện. Khi một cuộc tấn công được phát hiện, các biện pháp bảo vệ DDoS động sẽ ngay lập tức can thiệp và loại bỏ cuộc tấn công. Hệ thống lưu lượng tấn công DDoS thường không ảnh hưởng đến lưu lượng của bạn do phương pháp giảm thiểu tấn công động của nó.

Dịch vụ bảo vệ DDoS

chúng tôi cung cấp chuyên nghiệp bảo vệ chống lại các cuộc tấn công DDoS nhiều loại khác nhau. Dịch vụ của chúng tôi có thể bảo vệ trang web, máy chủ trò chơi hoặc bất kỳ dịch vụ TCP/UDP nào khác khỏi các cuộc tấn công DDoS. Lọc từ xa cho phép bạn lọc hoàn toàn tất cả các loại tấn công DDOS, lên đến 1.2TBps, cho phép chúng tôi cung cấp cho khách hàng của mình dịch vụ ở mức độ cao. Và kết nối của dịch vụ này sẽ chỉ mất vài phút.

Theo phương pháp tác động, có thể phân biệt các loại tấn công DDoS sau:

Tấn công DDoS lớp mạng (Lớp 3,4) làm ảnh hưởng đến hiệu suất của phần cứng máy chủ, hạn chế hoặc gây hại cho phần mềm do lỗ hổng giao thức.

Các cuộc tấn công DDoS ở cấp ứng dụng (Lớp 7), tấn công vào những nơi "yếu" của tài nguyên, hoạt động có chủ đích, có sự khác biệt về mức tiêu thụ tài nguyên tối thiểu, chiếm ưu thế về số lượng và cũng yêu cầu các biện pháp đối phó phức tạp nhất như chi phí tài chính lớn.

lưu trữ an toàn
Được lưu trữ với bảo vệ DDoS, một trang web hiện đại phải được bảo vệ khỏi các cuộc tấn công DDoS.
hơn

Được bảo vệ
VDS Bảo vệ VPS/VDS khỏi các cuộc tấn công DDoS là giải pháp lý tưởng cho các dự án đang phát triển.
hơn

Máy chủ được bảo vệ
Chúng tôi sẽ cung cấp sự bảo vệ đáng tin cậy cho máy chủ chuyên dụng của bạn khỏi các cuộc tấn công DDoS.
hơn

Mạng an toàn
DDoS bảo vệ mạng của bạn, tự động phát hiện và lọc lưu lượng truy cập trên mạng của bạn.
hơn

Chặn mọi kiểu tấn công IP

Bảo vệ lỗ hổng giao thức
Bảo vệ chống lại giả mạo IP, LAND, Fraggle, Smurf, WinNuke, Ping of Death, Tear Drop và IP Option, các cuộc tấn công gói kiểm soát phân mảnh IP và các cuộc tấn công gói lớn, chuyển hướng và không thể truy cập ICMP.
Bảo vệ chống lại các cuộc tấn công kiểu mạng
Các cuộc tấn công SYN, ACK Flood, SYN-ACK Flood, FIN/RST Flood, TCP Fragment Flood, UDP Flood, UDP Fragment Flood, NTP Flood, ICMP Flood, TCP Connection Flood, Sockstress, TCP Retransmission và Null Connection .
Bảo vệ chống lại các cuộc tấn công quét và đánh hơi
Bảo vệ chống lại các cuộc tấn công quét cổng và địa chỉ, Tracert, Tùy chọn IP, dấu thời gian IP và ghi lại lộ trình IP.

Bảo vệ tấn công DNS
Bảo vệ chống lại các cuộc tấn công Lũ truy vấn DNS từ các nguồn địa chỉ IP thật hoặc giả, các cuộc tấn công Lũ phản hồi DNS, tấn công Đầu độc bộ đệm DNS, tấn công lỗ hổng giao thức DNS và tấn công Phản chiếu DNS.
Chặn lưu lượng botnet
Chặn lưu lượng của botnet, zombie đang hoạt động, trojan, sâu và các công cụ như LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest, Thc-ssl-dos, YoyoDDOS, IMDDOS, Puppet, Storm, Fengyun, AladinDDoS, v.v. . Cũng như các yêu cầu C&C DNS để chặn lưu lượng.
Bảo vệ máy chủ DHCP
Bảo vệ chống lại các cuộc tấn công lũ DHCP.

Bảo vệ tấn công web
Bảo vệ chống HTTP Get Flood, HTTP Post Flood, HTTP Head Flood, HTTP Slow Header Flood, HTTP Slow Post Flood, HTTPS Flood và các cuộc tấn công SSL DoS/DDoS.
Chức năng lọc danh sách đen
Lọc trường của HTTP/DNS/SIP/DHCP, lọc trường và chức năng của các giao thức IP/TCP/UDP/ICMP/v.v.
Bảo vệ tấn công di động
Bảo vệ chống lại các cuộc tấn công DDoS do botnet di động khởi chạy, chẳng hạn như AnDOSid/WebLOIC/Android.DDoS.1.origin.
Bảo vệ ứng dụng SIP
Bảo vệ chống lại các cuộc tấn công bằng phương pháp SIP gây ô nhiễm.

Bản đồ tấn công mạng

Смотреть онлайн

Hiệu suất cao và làm sạch thể tích

Hệ thống này là một trong những trung tâm dữ liệu lớn nhất ở châu Âu với dung lượng lên đến 1.2 Tbps để bảo vệ người dùng khỏi các cuộc tấn công DDoS lớn như SYN lũ lụt và khuếch đại DNS. Trong 12 tháng qua, nhiều cuộc tấn công 600Gbps + IoT đã được bảo vệ, khiến đây trở thành một trong những hệ thống phòng thủ lớn nhất ở châu Âu. Ngoài các cuộc tấn công khối lượng lớn này, bảo vệ tấn công 40 Gb/s đã được thực hiện.

Tuy nhiên, ngoài sức mạnh, hiệu suất cao cũng cần thiết để lọc ra các cuộc tấn công lớp 7 và hỗ trợ độ trễ thực sự hoàn hảo nói chung cho tất cả người dùng. Vì nó sử dụng môi trường dọn dẹp phần cứng cực nhanh được gọi là "đám mây bảo vệ DDoS", quá trình dọn dẹp DDoS bao trùm toàn bộ cơ sở hạ tầng. Do đó, việc dọn dẹp sẽ không được thực hiện bởi bất kỳ bảng điều khiển nào mà bởi nhiều bộ định tuyến và bộ chuyển mạch sẽ hoạt động như một hệ thống và mang lại độ trễ tốt nhất.