Dedicated Server mit DDoS-Schutz in Europa
Bare Metal mit 40 Gbps / 4 Mpps Layer-4-DDoS-Abwehr inklusive bei jeder Konfiguration und bis zu 1 Tbps / 100 Mpps, wenn Sie mehr brauchen. Floods werden vorgelagert verworfen, noch bevor sie Ihren Port erreichen – der Port ohne Traffic-Quota bleibt für echte Nutzer offen.
Wählen Sie Ihre Schutzstufe bei der Bestellung
Jede Konfiguration enthält 40 Gbps / 4 Mpps Layer-4-Filterung. Ziehen Ihre IPs größere Floods an, erhöhen Sie die Stufe im Konfigurationsschritt. Upgrades werden pro Server und Monat zusätzlich zur Konfiguration abgerechnet.
Gbps misst, wie viel Traffic ein Flood transportiert; Mpps misst, wie viele Pakete er sendet. Floods aus kleinen Paketen können die Paketrate erschöpfen, lange bevor sie die Bandbreite füllen – deshalb zählen beide Zahlen. Eine Methode zur Dimensionierung finden Sie im Ratgeber Wie viel DDoS-Schutz ein Dedicated Server braucht.
Abwehr am Netzwerkrand bei jeder Konfiguration, Filterung auf Anwendungsebene bei Bedarf
Ein DDoS-geschützter Dedicated Server stoppt Angriffe, die auf das Netzwerk und die Maschine zielen. Angriffe auf die Anwendung selbst brauchen einen Proxy davor. Die Tabelle zeigt, wo diese Grenze verläuft.
Angriffe auf Anwendungsebene zielen auf die Software, nicht auf die Leitung – deshalb werden sie von einem Reverse Proxy gefiltert statt am Netzwerkrand. Remote-DDoS-Schutz setzt diesen Proxy vor jeden beliebigen Ursprungsserver, auch vor einen Server von dieser Seite – mit Tarifen von 10 Gbps bis 1 Tbps Layer-4-Scrubbing pro Ursprungsserver und eigenen Traffic-Filtern.
Sieben Konfigurationen, jede mit 40 Gbps DDoS-Schutz inklusive
Root Server mit Intel Xeon und AMD EPYC, die Sie online konfigurieren können – zu denselben Preisen wie im Dedicated-Server-Katalog. Standort und Schutzstufe wählen Sie bei der Bestellung, und die DDoS-Abwehr ist ab dem ersten Start aktiv.
2x Intel Xeon E5-2630 v4
2.20GHz · 20 Kerne / 40 Threads2x Intel Xeon E5-2690 v4
2.60GHz · 28 Kerne / 56 Threads2x Intel Xeon E5-2699 v4
2.20GHz · 44 Kerne / 88 ThreadsAMD EPYC 9254
2.9GHz · 24 Kerne / 48 Threads2x AMD EPYC 9254
2.9GHz · 48 Kerne / 96 Threads2x AMD EPYC 9554
3.1GHz · 128 Kerne / 256 Threads2x AMD EPYC 9754
2.3GHz · 256 Kerne / 512 ThreadsSie brauchen zusätzlich Layer-7-Filterung vor der Anwendung? Remote-DDoS-Schutz hinzufügen →
Sechs Punkte, die Sie bei jedem DDoS-geschützten Server prüfen sollten
Dieselben Fragen stellen auch unsere eigenen Kunden. Die meisten beantwortet diese Seite; den Rest sollten Sie jeden Anbieter fragen, der die Zahlen nicht schriftlich nennen will.
Workloads, die sich keinen Ausfall leisten können
Wenn Ihr Umsatz, Ihre Spieler oder Ihre Zuschauer davon abhängen, dass eine IP-Adresse erreichbar bleibt, kommt der Angriff früher oder später. Für genau diese Workloads ist die enthaltene DDoS-Abwehr ausgelegt.
Gameserver
IPs, mit denen sich Spieler verbinden, gehören zu den meistangegriffenen Adressen im Internet. Die Filterung am Netzwerkrand hält das Match am Laufen, während der Flood vorgelagert absorbiert wird. Ratgeber zum Gaming-Setup
Streaming und Medien
Ein Livestream kann einen Angriff nicht einfach wegpuffern. Ein Port ohne Traffic-Quota mit vorgelagerter DDoS-Abwehr hält die Bitraten für Ihr Publikum stabil.
E-Commerce und Zahlungen
Jede Minute, in der der Checkout ausfällt, kostet Umsatz. Volumetrische und Protokollangriffe werden verworfen, bevor sie den Shop erreichen.
SaaS-Plattformen und APIs
Öffentliche Endpunkte bleiben für Kunden erreichbar, während Angriffstraffic gefiltert wird. Für die Anwendung selbst ergänzen Sie Layer-7-Regeln.
Workloads mit hoher Bandbreite
Jede Konfiguration wird mit einem 1Gbps-Port ohne Traffic-Quota ausgeliefert und lässt sich bei der Bestellung mit schnelleren Ports ausstatten – der Schutz ist also nie an eine Traffic-Quota gebunden. Dedicated Server mit Traffic-Flatrate
Storage- und Backup-Ziele
Backup-Endpunkte sind ruhig, bis sie angegriffen werden. Dieselbe Filterung am Netzwerkrand schützt auch dedizierte Storage Server.
Gefiltert, bevor der Traffic Ihren Port erreicht
Abwehr, die erst auf dem Server läuft, kommt zu spät – dann ist die Leitung schon voll. Jeder der folgenden Schritte findet vorgelagert statt, noch vor dem Server, den Sie mieten.
Traffic erreicht den Netzwerkrand
Jedes Paket für Ihren Server passiert zuerst den Netzwerkrand, wo der Traffic laufend geprüft wird.
Angriffstraffic wird erkannt
Volumetrische und protokollbasierte Anomalien wie Floods, Amplification und massenhafte SYN-Pakete werden auf Netzwerkebene erkannt, nicht auf Ihrer Maschine.
Bösartige Pakete werden vorgelagert verworfen
Die Filterung greift, bevor der Traffic an Ihrem Port ankommt – der Server verbraucht also weder CPU noch Bandbreite für den Angriff.
Legitimer Traffic erreicht den Server
Legitime Nutzer haben den Port ohne Traffic-Quota für sich. Gegen Floods auf Anwendungsebene setzen Sie Remote-DDoS-Schutz vor die Anwendung.
Online bleiben: Was unsere Kunden sagen
Händler, SaaS-Plattformen und Gaming-Studios, die auf geschütztes Bare Metal umgestiegen sind, weil Ausfälle sie mehr kosteten als der Server.
Die Infrastruktur von NexonHost hat uns geholfen, unser E-Commerce-Geschäft in ganz Europa ohne Ausfallzeiten auszubauen. DDoS-Schutz und Netzwerkgeschwindigkeit sind unerreicht.
Sergio M.CTO, europäische Retail-MarkeZuverlässige Verfügbarkeit, reaktionsschneller Support und echte Skalierbarkeit. NexonHost ist ein fester Bestandteil unseres digitalen Betriebs geworden.
Henrik L.IT-Manager, SaaS-PlattformUnsere Gameserver laufen dank der Dedicated Server von NexonHost mit hoher Bandbreite flüssiger als je zuvor. Die niedrige Latenz in ganz Europa bietet unseren Spielern ein unschlagbares Erlebnis.
Theo B.Lead Developer, europäisches Gaming-Studio