Was sind DDos-Angriffe und wer ist Voxility?

Bei einem DDoS Angriff werden von verschiedensten Netzwerken aus, meistens durch gehackte Systeme, eine große Zahl an Anfragen an den Server gestendet. Das führt ohne DDoS Protection dazu, dass der Server durch eine Überlastung der Anbindung nicht mehr erreichbar ist.

Voxility hat sich darauf spezialisiert solche Angriffe zu erkennen und automatisch zu filtern. Durch immer weiter optimierte Filterregeln ist es möglich den Serverbetrieb selbst bei Angriffen mit einer Kapazität von mehr als 100 GBit/s aufrecht zu erhalten, obwohl der Server nur mit einem einzigen GBit/s an das Netzwerk angebunden ist. Aktuell verfügt Voxility über Filter Kapazitäten von mehr als 1 TBit/s!

Wie funktioniert die DDoS Protection?

Die DDoS Protection von Voxility\ bietet wirksamen Schutz gegen Kapazitätsangriffe auf Layer 3 - 4. Die Angriffe erfolgen durch Überlastung der Verbindung und sind nicht spezifisch auf die Applikationen (Layer 7) abgestimmt. Durch global verteilte Filterkapazitäten ist Voxility in der Lage, auch große Angriffe zu filtern, ohne die Stabilität des eigenen Netzes zu belasten.

Unabhängige Analysesysteme erkennen Angriffe bei der Analyse des aktuellen Datenverkehrs. Im Falle eines Angriffs wird der DDoS-Filter von Volxility\ innerhalb von Sekunden aktiviert und schützt die Verbindung vor Überlastung. Um sicherzustellen, dass keiner Ihrer Serverdienste von den Filtern betroffen ist, raten wir Ihnen, die Standard-Ports zu verwenden. Einige Anwendungen, wie z.B. der CS:GO Gameserver (Port 27000 - 27999), sind auch im umliegenden Portbereich geschützt, so dass Sie eine Vielzahl von Anwendungen auf einem System betreiben können.

Was tue ich gegen Layer-7-Angriffe?

Allen kleineren Kunden können wir Cloudflare empfehlen, die einen kostenlosen Layer 7 DDoS-Schutz anbieten. Eine Änderung der IP-Adresse ist über unseren Support kostenlos möglich.

Kunden, denen die kostenlose Version von Cloudflare nicht ausreicht, helfen wir gerne bei der Auswahl eines geeigneten Anbieters oder der Implementierung einer eigenen Lösung. Derzeit können wir einen solchen Schutz nur in begrenztem Umfang anbieten, da wir noch an der Schnittstelle arbeiten.