Dedicated servers met DDoS-bescherming in Europa
Bare metal met 40 Gbps / 4 Mpps DDoS-mitigatie op Layer 4, inbegrepen bij elke configuratie, en tot 1 Tbps / 100 Mpps als je meer nodig hebt. Floods worden upstream weggefilterd, nog voordat ze je poort bereiken, terwijl de ongemeten poort vrij blijft voor echte gebruikers.
Kies je beschermingsniveau bij het bestellen
Elke configuratie bevat 40 Gbps / 4 Mpps aan Layer 4-filtering. Trekken je IP-adressen grotere floods aan, verhoog dan het niveau in de configuratiestap. Upgrades worden per server en per maand gefactureerd, bovenop de prijs van de configuratie.
Gbps geeft aan hoeveel verkeer een flood bevat; Mpps geeft aan hoeveel pakketten die flood verstuurt. Floods met kleine pakketten kunnen de pakketcapaciteit al uitputten lang voordat ze de bandbreedte vullen, dus beide getallen tellen mee. Hoe je de juiste capaciteit bepaalt, lees je in hoeveel DDoS-bescherming een dedicated server nodig heeft.
Mitigatie aan de netwerkrand bij elke configuratie, applicatiefiltering wanneer je die nodig hebt
Een dedicated server met DDoS-bescherming houdt de aanvallen tegen die op het netwerk en de machine zijn gericht. Aanvallen op de applicatie zelf vragen om een proxy ervoor. De tabel laat zien waar die grens ligt.
Aanvallen op de applicatielaag richten zich op de software, niet op de verbinding, en worden daarom gefilterd door een reverse proxy in plaats van aan de rand van het netwerk. Remote DDoS-bescherming plaatst die proxy vóór elke origin, ook vóór een server van deze pagina, met beschermingspakketten van 10 Gbps tot 1 Tbps aan Layer 4-scrubbing per origin en eigen verkeersfilters.
Zeven configuraties, elk met 40 Gbps DDoS-bescherming inbegrepen
De Intel Xeon- en AMD EPYC-configuraties die je online kunt samenstellen, tegen dezelfde prijzen als in de dedicated-servercatalogus. Locatie en beschermingsniveau kies je bij het bestellen, en de mitigatie staat aan vanaf de eerste boot.
2x Intel Xeon E5-2630 v4
2.20GHz · 20 cores en 40 threads2x Intel Xeon E5-2690 v4
2.60GHz · 28 cores en 56 threads2x Intel Xeon E5-2699 v4
2.20GHz · 44 cores en 88 threadsAMD EPYC 9254
2.9GHz · 24 cores en 48 threads2x AMD EPYC 9254
2.9GHz · 48 cores en 96 threads2x AMD EPYC 9554
3.1GHz · 128 cores en 256 threads2x AMD EPYC 9754
2.3GHz · 256 cores en 512 threadsOok Layer 7-filtering vóór de applicatie nodig? Voeg Remote DDoS-bescherming toe →
Zes punten om te controleren bij elke server met DDoS-bescherming
Dezelfde vragen die onze eigen klanten stellen. De meeste worden op deze pagina beantwoord; de rest kun je voorleggen aan een provider die de cijfers niet zwart op wit wil zetten.
Workloads die zich geen uitval kunnen veroorloven
Hangen je omzet, spelers of kijkers af van een IP-adres dat bereikbaar blijft, dan komt er vroeg of laat een aanval. Op deze workloads is de inbegrepen mitigatie afgestemd.
Gameservers
IP-adressen waarmee spelers verbinding maken, horen bij de meest aangevallen adressen op internet. Filtering aan de rand van het netwerk houdt de match gaande terwijl de flood upstream wordt opgevangen. Handleiding voor gameservers
Streaming en media
Een livestream kan niet door een aanval heen bufferen. Een ongemeten poort met mitigatie upstream houdt de bitrate stabiel voor je publiek.
E-commerce en betalingen
Elke minuut dat de checkout platligt, kost omzet. Volumetrische aanvallen en protocolaanvallen worden tegengehouden voordat ze de webshop bereiken.
SaaS-platforms en API’s
Publieke endpoints blijven bereikbaar voor klanten terwijl aanvalsverkeer wordt gefilterd. Voeg Layer 7-regels toe voor de applicatie zelf.
Workloads met veel bandbreedte
Elke configuratie wordt geleverd met een ongemeten 1Gbps-poort en kan bij het bestellen snellere poorten krijgen, dus bescherming gaat nooit gepaard met een dataplafond. Dedicated servers zonder dataquota
Doelen voor opslag en back-up
Back-upendpoints zijn rustig, tot ze worden aangevallen. Dezelfde filtering aan de rand van het netwerk beschermt ook dedicated storage servers.
Twaalf datacenters, één beschermd netwerk
Kies bij het bestellen het datacenter dat het dichtst bij je gebruikers ligt. Het inbegrepen beschermingsniveau en elke upgrade daarboven zijn op elke locatie beschikbaar.
Gefilterd voordat het je poort bereikt
Mitigatie die op de server zelf draait, komt al te laat, want dan zit de verbinding al vol. Elke stap hieronder gebeurt upstream van de machine die je huurt.
Verkeer komt binnen aan de rand van het netwerk
Elk pakket voor je server passeert eerst de rand van het netwerk, waar het verkeer continu wordt geïnspecteerd.
Aanvalsverkeer wordt herkend
Volumetrische afwijkingen en protocolafwijkingen, zoals floods, amplificatie en SYN-stormen, worden op de netwerklaag herkend, niet op je machine.
Kwaadaardige pakketten worden upstream weggefilterd
De filtering gebeurt voordat het verkeer je poort bereikt, dus de server besteedt nooit CPU of bandbreedte aan de aanval.
Schoon verkeer bereikt de server
Legitieme gebruikers houden de ongemeten poort voor zichzelf. Voor floods op de applicatielaag zet je Remote DDoS-bescherming vóór de applicatie.
Wat klanten zeggen over online blijven
Retailers, SaaS-platforms en gamestudio’s die overstapten op bare metal met DDoS-bescherming, omdat downtime meer kostte dan de server.
Dankzij de infrastructuur van NexonHost konden we onze e-commerceactiviteiten in heel Europa opschalen zonder downtime. Hun DDoS-bescherming en netwerksnelheid zijn ongeëvenaard.
Sergio M.CTO, Europees retailmerkBetrouwbare uptime, snelle support en echte schaalbaarheid. NexonHost is een essentieel onderdeel van onze digitale bedrijfsvoering geworden.
Henrik L.IT-manager, SaaS-platformOnze gameservers draaien soepeler dan ooit dankzij de dedicated servers van NexonHost met veel bandbreedte. De lage latency in heel Europa geeft onze spelers een ervaring die niet te verslaan is.
Theo B.Lead developer, Europese gamestudio