protezione ddos · misurata, non dichiarata
Tre livelli davanti a ogni server. Scalebit assorbe i flood volumetrici di livello 3/4 sulla rete, il WAF di livello 7 di GGProtect blocca flood HTTP, bot e tentativi di injection, e Shield, il nostro firewall, applica le tue regole prima che qualcosa raggiunga il server. Ogni dato in questa pagina viene dal nostro edge.
I flood volumetrici incontrano diversi Tbps di capacità di scrubbing sulla rete ScaleBit, prima che qualsiasi cosa raggiunga un uplink condiviso. Non c'è nulla da attivare e nulla da dimensionare.
Ciò che sopravvive allo scrubbing viene valutato sull'edge. Scarta un paese, una rete, un intervallo di indirizzi, un protocollo o una porta, e si ferma lì invece che sulla tua macchina.
Shield è incluso in ogni piano. Nessun codice prodotto separato, nessun componente aggiuntivo da ricordare e nessun supplemento sul traffico il giorno in cui qualcuno ti punta contro una botnet.
la console
Non il mockup di un prodotto che stiamo progettando. Tre schede su ogni istanza, dalla prima ora, su ogni piano.
Protezione DDoS
Mitigazione su ogni indirizzo ed endpoint protetto.
Traffico durante la mitigazione
Richieste bloccate
37,316,089
Attacchi mitigati
310
Picco più alto assorbito
374
Gbps
Picco medio
15.37
Gbps
Mediana fino al rientro
1m 37s
| Vettore | Attacchi | Quota |
|---|---|---|
| UDP Flood | 256 | 34.1% |
| SYN Flood | 123 | 16.4% |
| ACK Flood | 105 | 14% |
| FIN Flood | 58 | 7.7% |
| RST Flood | 56 | 7.5% |
| Handshake | 44 | 5.9% |
| ICMP Flood | 37 | 4.9% |
| DNS Amp | 24 | 3.2% |
| NTP Amp | 23 | 3.1% |
| DNS Flood | 10 | 1.3% |
| SYN ACK Flood | 7 | 0.9% |
| DNS Amplification | 4 | 0.5% |
I riquadri e la tabella dei vettori sono numeri reali della piattaforma. Le curve di traffico sono un esempio: la forma appartiene a una singola istanza durante un singolo attacco, e non c'è nulla da mediare tra clienti diversi.
Regole del firewall
L'editor delle regole, come appare sulla tua istanza.
Criterio predefinito
La lista di blocco scarta solo ciò che indichi ed è l'impostazione predefinita. La lista di autorizzazione scarta tutto ciò che non indichi, per macchine che dovrebbero ricevere traffico solo da pochissime fonti.
Regole
Aggiungi regola| Priorità | Azione | Protocollo | Porta | Origine | Attiva |
|---|---|---|---|---|---|
| 10 | nega | qualsiasi | qualsiasi | country: CN, RU | attiva |
| 20 | nega | qualsiasi | qualsiasi | asn: AS14618 | attiva |
| 30 | consenti | tcp | 22 | ip: 198.51.100.7/32 | attiva |
| 40 | consenti | tcp | 80-443 | qualsiasi | attiva |
| 50 | nega | udp | qualsiasi | qualsiasi | attiva |
Le regole appartengono alle singole istanze, quindi queste righe sono esempi. Le analisi qui sopra sono numeri reali della piattaforma.
WAF
Application firewall davanti a ogni hostname.
Protezione firewall
Regole gestite per la top ten OWASP, attive di default.
Modalità sotto attacco
Metti alla prova ogni visitatore. Per quando ti stanno già colpendo.
App WAF
Aggiungi app| App | Hostname | Modello | Regole | Stato |
|---|---|---|---|---|
| api-gateway | api.example.com | HTTPS | 12 | attiva |
| storefront | shop.example.com | HTTPS | 8 | attiva |
| admin | admin.example.com | HTTPS | 21 | in preparazione |
Le app WAF appartengono alle singole istanze, quindi queste righe sono esempi. Il conteggio delle richieste bloccate qui sopra è un numero reale della piattaforma.
il percorso di una richiesta
Flood e richieste legittime arrivano allo stesso indirizzo. Scalebit scarta i flood volumetrici di livello 3/4, GGProtect filtra gli attacchi di livello 7 e Shield applica le regole del tuo firewall, così il tuo collegamento porta solo il traffico che vuoi.
in ingresso → Edge Evorxa → Il tuo server
fase per fase
Lo stesso percorso senza la geografia: tutto arriva sull'edge, l'edge decide, e un solo flusso pulito prosegue verso il tuo server.
I flood volumetrici incontrano diversi Tbps di capacità di scrubbing sulla rete ScaleBit, prima che qualsiasi cosa raggiunga un uplink condiviso. Non c'è nulla da attivare e nulla da dimensionare.
Ciò che sopravvive allo scrubbing viene valutato sull'edge. Scarta un paese, una rete, un intervallo di indirizzi, un protocollo o una porta, e si ferma lì invece che sulla tua macchina.
Le regole valgono per l'indirizzo, quindi ogni servizio dietro di esso le eredita subito. Scarta un intervallo per SSH ed è scartato anche per tutto il resto.
01 · protezione ddos
I flood vengono ripuliti sulla rete, e ciò che sopravvive viene filtrato sull'edge richiesta per richiesta. Questi sono i numeri della piattaforma.
4764,71Gbps
310 attacchi ripuliti contro indirizzi protetti. Il tuo server continua a servire; il flood non lo sente mai.
Il titolo somma il picco di ogni singolo attacco registrato. È una somma di picchi, non un integrale del traffico nel tempo.
La protezione appartiene all'indirizzo, non a un protocollo. Tutto ciò che ascolta su un IP protetto la eredita.
I flood di richieste vengono filtrati prima di raggiungere la tua origine. Le regole leggono il percorso, il metodo e la sorgente, così un paese indesiderato o un ASN che fa scraping si ferma sull'edge mentre i visitatori reali proseguono.
Server di gioco, database, endpoint VPN, qualsiasi cosa su una porta. La mitigazione non si limita a HTTP, quindi un flood di amplificazione UDP viene trattato esattamente come uno HTTP.
Le regole valgono per l'indirizzo, quindi ogni servizio dietro di esso le eredita subito. Scarta un intervallo per SSH ed è scartato anche per tutto il resto.
Ogni attacco viene registrato con il suo vettore, il suo picco e la sua durata, nella tua console mentre viene mitigato invece che in un rapporto mensile.
03 · piani
Shield è incluso in ogni piano. Nessun codice prodotto separato, nessun supplemento sul traffico il giorno in cui qualcuno ti punta contro una botnet. Scegli la taglia; l'edge è già davanti.
Prezzi
Confronta le risorse e scegli un piano per il tuo server di gioco, le app della tua attività o il prossimo progetto. Cambia ciclo di fatturazione per vedere gli sconti sul prepagato.
Tutti i piani delle tre famiglie. · da $2,99 /mese
Core condivisi e NVMe a un prezzo d'ingresso più basso. · da $2,99 /mese
VM per uso generale con banda illimitata. · da $11,99 /mese
Core Ryzen dedicati ad alta frequenza. La scelta migliore per server di gioco come FiveM e Minecraft. · da $39,99 /mese
Pagamento mensile. Paga annualmente e risparmia fino al 20%Pagamento ogni 6 mesi. Risparmi il 10%Pagamento una volta all’anno. Risparmi il 20%
Nano
Un piccolo sito o un bot
Micro
Un piccolo gioco o un progetto personale
Mini
Un gioco tra amici o un piccolo negozio
Tiny
Un'app aziendale o un negozio online
Large
Più app per un team
XLarge
Siti trafficati e database
2XLarge
Lo stack di un'azienda in crescita
3XLarge
Carichi pesanti e CI
Consigliato per server di gioco. Core Ryzen dedicati ad alta frequenza per FiveM, Minecraft e altri server di gioco.
Silver
Una community di gioco attiva
Gold
Grandi server di gioco e mondi con mod
Platinum
Grandi community e tante mod
Diamond
Più server di gioco su una sola macchina
Emerald
I carichi di gioco e calcolo più pesanti
Semplice da usare, per un server come per un'intera flotta: stesso pannello, stessa API.
Coda di deploy
Eygelshoven, NLCrea i server dal pannello o gestiscili dai tuoi script tramite API. Scegli sistema operativo e risorse e chiedi aiuto all'agente IA per la configurazione e la gestione.
Core condivisi per siti web e attività quotidiane, oppure core dedicati ad alta frequenza per i carichi più impegnativi. Gestisci entrambe le opzioni da un unico pannello.
Perché i team scelgono Evorxa
Cosa va storto di solito, e cosa ottieni qui invece.
domande
Scrubbing, filtraggio sull'edge ed editor delle regole sono attivi dalla prima ora, su ogni livello.