Die 23M DDoS-Protection!

Unsere DDoS Protection bietet umfassenden Schutz gegen eine Vielzahl von Angriffsarten, um Ihre Infrastruktur vor schädlichen Überlastungen zu schützen. Mit verschiedenen Schutzstufen und flexiblen Erweiterungsoptionen passen wir uns Ihren individuellen Anforderungen an die Netzwerksicherheit an. Dabei greifen wir auf eine Inhouse-Lösung zurück, die nicht auf externe Netzwerkdienstleister angewiesen ist.

Angriffsarten, gegen die wir schützen

1. Resource Exhaustion

• Schutz vor Angriffen wie:

  • UDP-Bombs (malformed und truncated packets)

  • IP-Fragmentierung

  • Ungültige TCP-Segment-IDs

  • Fehlerhafte Checksummen und illegale Flags in TCP/UDP-Frames

  • Ungültige TCP/UDP-Portnummern

2. Volumetric DDoS

• Blockiert groß angelegte Überlastungsangriffe:

  • TCP/UDP-Flood

  • UDP-Fragmentierung

  • SYN-Floods

  • ICMP-Floods

  • Carpet Bombing

3. Reflective Amplification DDoS

• Verteidigung gegen Angriffe, die Verstärkungsschwachstellen ausnutzen:

  • NTP Monlist Response Amplification

  • CLDAP (Connectionless LDAP)

  • SSDP/UPnP Responses

  • SNMP, CHARGEN, und DNS Response Amplification

Custom Protection

Unsere Lösung bietet flexible Anpassungsmöglichkeiten:

• Schutz einzelner oder mehrerer IPs sowie ganzer Subnetze

• Smart-Rules: Ein patentierter, heuristischer Schutzmechanismus zur Erkennung und Blockierung volumetrischer DDoS-Angriffe, auch solcher, die noch unbekannt sind (Zero-Day-Angriffe).

• Flex-Rules: Benutzerdefinierbare Filter, die auf dem Berkeley Packet Filter (BPF) Syntax basieren.

• Botnet-/Quellen-Erkennung und Blockierung

• Intelligente Fragmentblockierung

• Port-basierte Blockierung von TCP/UDP-Verkehr

• Rate Limiting für spezifische Anwendungsfälle

Optionen für den Schutzumfang

Unsere Basis-DDoS-Schutz beinhaltet standardmäßig eine Null-Routen-Regelung ab einer Überlastung von 20 Gbit/s. Für umfassenderen Schutz bieten wir flexible Upgrades an:

Erweiterungen:

• Always-On Protection: 25 € je IP

Die Always-On bzw. Detail-Protection bietet einen tiefergehenden Schutz und eine schnellere TTM (Time To Mitigate). In diesem Fall routen wir die IP dauerhaft direkt durch unsere Scrubbing-Cluster.

Schutz für BGP-Kunden

BGP-Kunden profitieren ebenfalls von unserer Protection. Geschützte Prefixe müssen uns zur Konfiguration mitgeteilt werden.

Flexibilität und Erweiterbarkeit

Unser Schutzsystem ist sehr flexibel und skalierbar. Komplexere Konfigurationen und höhere Bandbreiten können nach Absprache individuell angepasst werden. Insbesondere die Always-On Protection sorgt für eine schnellere Reaktionszeit bei Angriffen, indem die Datenströme direkt durch unsere Scrubbing Cluster geleitet werden.