DDoS-Filter · AS51202
DDoS-Schutz für jede Software.
Gameserver, Webanwendung, VPN oder eigene Entwicklung: Adaptives Lernen macht unseren Schutz softwareunabhängig. Automatisiertes Profiling erfasst den legitimen Netzwerkverkehr Ihrer Dienste und bildet die Grundlage für passende Schwellenwerte.
Normalbetrieb
95 % legitimer Traffic
Lernbasis für das Profil und die adaptiven Schwellenwerte.
Während eines Angriffs
Lernen pausiert. Filterung aktiv.
Die zuvor erlernte Basis bleibt für die Filterung maßgeblich.
Anwendungen, die Sie bereits betreiben.
Diese Beispiele zeigen typische Einsatzbereiche. Die Unterstützung ist nicht auf diese Liste begrenzt: Entscheidend ist das Verkehrsprofil Ihrer Anwendung. Gemeinsam prüfen wir die Abläufe, die für Ihre Nutzer funktionieren müssen.
Gaming und Gameserver
- Minecraft
- Counter-Strike 2
- FiveM
- Rust
- Valheim
- ARK
Spielerbeitritte, Serverabfragen und laufende Spielsitzungen erzeugen unterschiedliche Verkehrsmuster. Das Profil orientiert sich am Verhalten Ihrer Gameserver und ihrer Nutzer.
Bei der Einrichtung: Beitritte, laufende Sitzungen und Wiederverbindungen prüfen.
Webseiten und APIs
- HTTP / HTTPS
- Nginx
- Apache
- WordPress
- REST APIs
Webseiten, Shops und APIs haben eigene Lastverläufe. Das Netzwerkprofil bildet ihren legitimen Traffic ab. Für Webinhalte, Zugriffsregeln und aufwendige Anfragen ergänzen sich DDoS-Schutz, WAF und Anwendungskonfiguration.
Bei der Einrichtung: Seitenaufrufe, Anmeldung und wichtige API-Abläufe testen.
VPN und Standortverbindungen
- WireGuard
- OpenVPN
- IPsec
Tunnel bündeln den Verkehr mehrerer Nutzer oder Standorte. Das automatisierte Profiling berücksichtigt das Verkehrsverhalten der geschützten Anbindung, auch bei wechselnder Auslastung.
Bei der Einrichtung: Tunnelaufbau, Datentransfer und Wiederverbindung prüfen.
Remote-Zugriff und Administration
- SSH
- RDP
- Remote Desktop Gateways
Administrative Zugänge müssen auch bei ungewöhnlicher Last erreichbar bleiben. Für ihr Verkehrsprofil zählen neue Verbindungen ebenso wie bestehende Sitzungen. Authentifizierung und Zugriffsregeln bleiben Teil Ihrer Anwendung.
Bei der Einrichtung: Neue Anmeldung und bestehende Administrationssitzungen prüfen.
Sprache und Echtzeitdienste
- SIP / RTP
- TeamSpeak
- Mumble
Bei Sprache ist eine erreichbare IP-Adresse nur der Anfang. Signalisierung und laufende Medienströme gehören gemeinsam zum Verkehrsbild und zur Prüfung des Schutzprofils.
Bei der Einrichtung: Gesprächsaufbau, Audio in beide Richtungen und Paketverlust prüfen.
Mail und Infrastruktur
- SMTP
- IMAP
- DNS
- SFTP
Mailzustellung, Namensauflösung und Dateiübertragung unterscheiden sich deutlich in Verbindungsdauer und Lastverlauf. Automatisiertes Profiling richtet sich nach dem jeweiligen legitimen Netzwerkverkehr.
Bei der Einrichtung: Zustellung, Abfragen und vollständige Übertragungen testen.
Individuelle Anwendungen
Ihre Software ist nicht dabei? Sie gehört trotzdem dazu.
Auch eigene Protokolle und weniger verbreitete Software erzeugen ein Verkehrsprofil. Durch das adaptive Lernen kann der Schutz daran ausgerichtet werden. Beschreiben Sie uns Ihre Anwendung und die Nutzung im Normalbetrieb.
Eigene Anwendung besprechenDas hilft bei der Einrichtung
- Anwendung, IP-Adressen, Ports und Protokolle
- Typischer Traffic und bekannte legitime Lastspitzen
- Verbindungsaufbau, Sitzungen und Wiederverbindungen
- IPv4-/IPv6-Anbindung sowie Hin- und Rückwege
Fragen vor der Entscheidung
Funktioniert der Schutz auch mit eigener Software?
Ja. Durch adaptives Lernen ist der Schutz softwareunabhängig. Automatisiertes Profiling erfasst den legitimen Netzwerkverkehr, statt die Unterstützung auf eine feste Anwendungsliste zu beschränken. Auch eigene Software lässt sich so einbinden. Für die Einrichtung nennen Sie uns Dienste, Ports, Protokolle und typische Nutzerabläufe.
Was bedeutet asymmetrische Filterung?
Der eingehende Verkehr läuft durch die Filterung; der Rückverkehr muss nicht denselben Filterpfad nehmen. Welche Eingänge geschützt werden und wie der Rückweg verläuft, stimmen wir mit Ihrer Netzarchitektur ab.
Welche Basis nutzt das adaptive Lernen?
95 % des legitimen Traffics werden als Lernbasis gesetzt. Daraus passt das System die Schwellenwerte an das normale Verkehrsverhalten Ihrer Dienste an. Während eines Angriffs wird das Lernen gestoppt; die Filterung bleibt mit der zuvor erlernten Basis aktiv.
Schutz passend zu Ihrem Traffic.
Beschreiben Sie Ihre Dienste. Wir stimmen Anbindung, Verkehrsprofil und Schutzstufe mit Ihnen ab.