Websites und APIs
Anfragefluten werden gefiltert, bevor sie deinen Origin erreichen. Regeln lesen Pfad, Methode und Quelle, ein schlechtes Land oder ein scrapendes ASN endet also an der Edge, während echte Besucher weitermachen.
ddos-schutz · gemessen, nicht behauptet
Drei Schichten vor jedem Server. Scalebit fängt volumetrische Layer-3/4-Floods im Netzwerk ab, die Layer-7-WAF von GGProtect blockiert HTTP-Floods, Bots und Injection-Versuche, und Shield, unsere eigene Firewall, wendet deine Regeln an, bevor etwas deinen Server erreicht. Jede Zahl auf dieser Seite stammt von unserem eigenen Edge.
Volumetrische Fluten treffen im ScaleBit-Netz auf mehrere Tbit/s Scrub-Kapazität, bevor irgendetwas einen Uplink erreicht, den du dir teilst. Es gibt nichts einzuschalten und nichts zu dimensionieren.
Was das Scrubbing überlebt, wird an der Edge beurteilt. Verwirf ein Land, ein Netz, einen Adressbereich, ein Protokoll oder einen Port, und es endet dort statt auf deiner Maschine.
Shield ist in jedem Tarif dabei. Keine separate SKU, kein Add-on, an das man denken muss, und kein Verkehrsaufschlag an dem Tag, an dem jemand ein Botnet auf dich richtet.
die Konsole
Kein Mockup eines geplanten Produkts. Drei Tabs auf jeder Instanz, ab der ersten Stunde, in jedem Tarif.
DDoS-Schutz
Abwehr über jede geschützte Adresse und jeden Endpunkt.
Verkehr während der Abwehr
Blockierte Anfragen
37,295,528
Abgewehrte Angriffe
312
Höchste absorbierte Spitze
374
Gbps
Durchschnittliche Spitze
15.36
Gbps
Median bis zur Entwarnung
1m 37s
| Vektor | Angriffe | Anteil |
|---|---|---|
| UDP Flood | 258 | 34.3% |
| SYN Flood | 124 | 16.5% |
| ACK Flood | 105 | 13.9% |
| FIN Flood | 58 | 7.7% |
| RST Flood | 56 | 7.4% |
| Handshake | 44 | 5.8% |
| ICMP Flood | 37 | 4.9% |
| DNS Amp | 24 | 3.2% |
| NTP Amp | 23 | 3.1% |
| DNS Flood | 10 | 1.3% |
| SYN ACK Flood | 7 | 0.9% |
| DNS Amplification | 4 | 0.5% |
Die Kacheln und die Vektortabelle sind Live-Zahlen der Plattform. Die Verkehrskurven sind ein Beispiel: Die Form gehört zu einer Instanz während eines Angriffs, und über Kunden hinweg gibt es nichts zu mitteln.
Firewall-Regeln
Der Regel-Editor, so wie er auf deiner Instanz aussieht.
Standardrichtlinie
Die Blockliste verwirft nur, was du nennst, und ist der Standard. Die Zulassungsliste verwirft alles, was du nicht nennst, für Maschinen, die nur von einer Handvoll Stellen etwas hören sollten.
Regeln
Regel hinzufügen| Priorität | Aktion | Protokoll | Port | Quelle | Aktiv |
|---|---|---|---|---|---|
| 10 | verweigern | beliebig | beliebig | country: CN, RU | an |
| 20 | verweigern | beliebig | beliebig | asn: AS14618 | an |
| 30 | zulassen | tcp | 22 | ip: 198.51.100.7/32 | an |
| 40 | zulassen | tcp | 80-443 | beliebig | an |
| 50 | verweigern | udp | beliebig | beliebig | an |
Regeln gehören zu einzelnen Instanzen, diese Zeilen sind also Beispiele. Die Analysen oben sind Live-Zahlen der Plattform.
WAF
Application Firewall vor jedem Hostnamen.
Firewall-Schutz
Verwaltete Regeln für die OWASP Top Ten, standardmäßig an.
Under-Attack-Modus
Fordere jeden Besucher heraus. Für den Fall, dass es dich schon trifft.
WAF-Apps
App hinzufügen| App | Hostname | Vorlage | Regeln | Status |
|---|---|---|---|---|
| api-gateway | api.example.com | HTTPS | 12 | aktiv |
| storefront | shop.example.com | HTTPS | 8 | aktiv |
| admin | admin.example.com | HTTPS | 21 | wird bereitgestellt |
WAF-Apps gehören zu einzelnen Instanzen, diese Zeilen sind also Beispiele. Die Zahl blockierter Anfragen oben ist ein Live-Wert der Plattform.
der Weg einer Anfrage
Floods und echte Anfragen treffen dieselbe Adresse. Scalebit verwirft die volumetrischen Layer-3/4-Floods, GGProtect filtert Layer-7-Angriffe und Shield wendet deine Firewall-Regeln an, sodass deine Leitung nur den gewünschten Traffic trägt.
eingehend → Evorxa Edge → Dein Server
Schritt für Schritt
Dieselbe Reise ohne die Geografie: Alles landet auf der Edge, die Edge entscheidet, und ein sauberer Strom läuft weiter zu deinem Server.
Volumetrische Fluten treffen im ScaleBit-Netz auf mehrere Tbit/s Scrub-Kapazität, bevor irgendetwas einen Uplink erreicht, den du dir teilst. Es gibt nichts einzuschalten und nichts zu dimensionieren.
Was das Scrubbing überlebt, wird an der Edge beurteilt. Verwirf ein Land, ein Netz, einen Adressbereich, ein Protokoll oder einen Port, und es endet dort statt auf deiner Maschine.
Regeln gelten für die Adresse, jeder Dienst dahinter erbt sie also sofort. Verwirf einen Bereich für SSH, und er ist auch für alles andere verworfen.
01 · ddos-schutz
Fluten werden im Netz gescrubbt, und was das überlebt, wird an der Edge pro Anfrage gefiltert. Das sind die eigenen Zahlen der Plattform.
4.791,25Gbps
312 Angriffe gegen geschützte Adressen gescrubbt. Dein Server liefert weiter; er hört die Flut nie.
Die Überschrift addiert die Spitzenrate jedes einzelnen aufgezeichneten Angriffs. Es ist eine Summe von Spitzen, kein Integral des Verkehrs über die Zeit.
Der Schutz gehört zur Adresse, nicht zu einem Protokoll. Alles, was auf einer geschützten IP lauscht, erbt ihn.
Anfragefluten werden gefiltert, bevor sie deinen Origin erreichen. Regeln lesen Pfad, Methode und Quelle, ein schlechtes Land oder ein scrapendes ASN endet also an der Edge, während echte Besucher weitermachen.
Gameserver, Datenbanken, VPN-Endpunkte, alles auf einem Port. Die Abwehr ist nicht auf HTTP beschränkt, eine UDP-Amplification-Flut wird also genauso behandelt wie eine HTTP-Flut.
Regeln gelten für die Adresse, jeder Dienst dahinter erbt sie also sofort. Verwirf einen Bereich für SSH, und er ist auch für alles andere verworfen.
Jeder Angriff wird mit Vektor, Spitze und Dauer aufgezeichnet, in deiner Konsole während der Abwehr statt in einem Monatsbericht.



03 · Tarife
Shield ist in jedem Tarif dabei. Keine separate SKU, kein Verkehrsaufschlag an dem Tag, an dem jemand ein Botnet auf dich richtet. Wähl eine Größe; die Edge steht schon davor.
Preise
Vergleiche die Ressourcen und wähle einen Tarif für deinen Gameserver, deine Geschäftsanwendungen oder dein nächstes Projekt. Wechsle den Abrechnungszeitraum, um die Rabatte bei Vorauszahlung zu sehen.
Alle Tarife aus allen drei Familien. · ab $2,99 /Monat
Geteilte Kerne und NVMe zum niedrigeren Einstiegspreis. · ab $2,99 /Monat
Allround-VMs mit ungedrosselter Bandbreite. · ab $11,99 /Monat
Dedizierte High-Frequency-Ryzen-Kerne. Die beste Wahl für Gameserver wie FiveM und Minecraft. · ab $39,99 /Monat
Monatliche Abrechnung. Jährlich zahlen und bis zu 20% sparenZahlung alle 6 Monate. Du sparst 10%Einmal im Jahr zahlen. Du sparst 20%
Nano
Eine kleine Website oder ein Bot
Micro
Ein kleines Spiel oder ein privates Projekt
Mini
Ein Spiel mit Freunden oder ein kleiner Shop
Tiny
Eine Geschäfts-App oder ein Onlineshop
Large
Mehrere Apps für ein Team
XLarge
Viel besuchte Websites und Datenbanken
2XLarge
Ein wachsender Firmen-Stack
3XLarge
Schwere Workloads und CI
Empfohlen für Gameserver. Dedizierte High-Frequency-Ryzen-Kerne für FiveM, Minecraft und andere Gameserver.
Silver
Eine aktive Gaming-Community
Gold
Große Gameserver und Welten mit Mods
Platinum
Große Communitys und viele Mods
Diamond
Mehrere Gameserver auf einer Maschine
Emerald
Die schwersten Spiele- und Rechenlasten
Einfach zu bedienen, für einen Server wie für eine ganze Flotte: dasselbe Dashboard, dieselbe API.
Deploy-Warteschlange
Eygelshoven, NLErstelle Server im Dashboard oder verwalte sie über die API aus deinen Skripten. Wähle Betriebssystem und Ressourcen und nutze den KI-Agenten zur Unterstützung bei Einrichtung und Betrieb.
Geteilte Kerne für Websites und alltägliche Aufgaben oder dedizierte Kerne mit hoher Taktfrequenz für anspruchsvollere Anwendungen. Verwalte beide Varianten in einem Dashboard.
Warum Teams Evorxa wählen
Was normalerweise schiefgeht und was du hier stattdessen bekommst.
Fragen
Scrubbing, Edge-Filterung und der Regel-Editor laufen ab der ersten Stunde, in jeder Stufe.