Tu choisis les services que nous pouvons activer pour l’analyse, la personnalisation et les contenus externes.
Nous utilisons des cookies et des technologies similaires sur notre site pour personnaliser les contenus, intégrer des médias externes et mieux comprendre l’utilisation de certaines sections.
Cookies nécessaires
Ces entrées assurent des fonctions essentielles comme la sécurité, la stabilité et le traitement des formulaires.
Tes données peuvent être traitées avec ton consentement ou sur la base d’intérêts légitimes. Dans les paramètres des cookies, tu peux refuser chaque catégorie facultative ou l’autoriser individuellement.
Certains services traitent des données personnelles dans des pays tiers. En donnant ton consentement, tu acceptes également ce transfert. Pour en savoir plus, consulte notre politique de confidentialité.
Tu pourras rouvrir et modifier ta sélection à tout moment. · 1.0.2
Découvre comment ZAP Hosting protège tes serveurs grâce à une protection anti-DDoS proactive et en temps réel, adaptée à chaque service → En savoir plus
10 novembre 20267 min de lecture4 Vues0 utile
Introduction
Les attaques DDoS (Distributed Denial of Service) sont des tentatives malveillantes visant à perturber le trafic normal d’un serveur, d’un service ou d’un réseau ciblé en le submergeant d’un volume excessif de trafic entrant. Pour garantir à nos clients des performances stables et ininterrompues, ZAP Hosting s’appuie sur des systèmes dédiés de protection contre les attaques DDoS, adaptés individuellement à chaque emplacement de serveur dans le centre de données.
PletX est l’une des technologies clés de notre infrastructure : une plateforme de protection hautement adaptative qui filtre et neutralise les attaques en temps réel. Ce document explique le fonctionnement de PletX, les services qui en bénéficient et pourquoi cette technologie change vraiment la donne pour les environnements d’hébergement où les performances sont essentielles.
FAQ
Questions fréquentes
PletX est la plateforme de protection anti-DDoS hautement adaptative de ZAP Hosting, qui filtre et neutralise les attaques en temps réel. La protection est toujours active et entièrement synchronisée avec le réseau : tout le trafic entrant passe par le système de filtrage PletX avant d’atteindre l’infrastructure.
PletX est déjà pleinement déployé sur notre site de FFM/Eygelshoven et y protège tous les produits hébergés. Son déploiement sur les sites américains d’Ashburn, Dallas et Los Angeles est en préparation.
Sur les sites où il est actif, PletX protège les serveurs de jeux, les VPS, les serveurs dédiés, les serveurs TeamSpeak et les bots Discord, pour l’ensemble de notre gamme de produits. Il filtre le trafic de jeu et de serveur, pas le trafic HTTP/HTTPS des sites web.
Non, PletX ne filtre actuellement pas le trafic HTTP ou HTTPS. Pour les projets web, nous recommandons plutôt Cloudflare (proxy/CDN pour les sites web, Cloudflare Tunnel pour TxAdmin de FiveM/RedM ou d’autres tableaux de bord web).
Oui, dans le gestionnaire DDoS de ton service, tu peux désactiver la protection à tout moment avec le bouton « Désactiver la protection », puis la réactiver avec « Activer la protection ». Lorsque la protection est désactivée, le trafic entrant est transmis sans filtrage.
PletX analyse en continu le trafic entrant et détecte les signatures propres à chaque protocole — par exemple, la négociation de connexion FiveM sur le port 30120 ou celle de Minecraft sur le port 25565 — puis applique automatiquement la règle correspondante.
Les protocoles non reconnus sont considérés comme inconnus, ce qui peut parfois entraîner des faux positifs ou un comportement inattendu. Si cela te concerne, ouvre une conversation avec le support : PletX peut déployer des ajustements personnalisés sur demande.
Avis
Cet article t’a-t-il été utile ?
Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.
0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.
Aide personnalisée
Le guide ne suffit pas ?
Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.
Zappy connaît ce guide et te répond directement dans le chat.
Navigation
Général
Où la protection est déployée
PletX est déjà pleinement déployé sur notre site de FFM/Eygelshoven et y protège tous les produits hébergés, notamment les serveurs de jeux, les VPS, les serveurs dédiés, les serveurs TeamSpeak et les bots Discord. PletX filtre le trafic de jeu et de serveur, pas le trafic web de tes sites (plus de détails ci-dessous). Cela garantit une protection complète et cohérente pour l’ensemble de notre gamme de produits sur ce site.
Le déploiement sur nos sites américains d’Ashburn, Dallas et Los Angeles est en préparation. PletX y sera également disponible très prochainement.
Fonctionnement de la protection anti-DDoS
La protection PletX est toujours active sur nos sites et entièrement synchronisée avec notre réseau. Tout le trafic entrant passe par le système de filtrage PletX avant d’atteindre notre infrastructure. Le trafic malveillant est ainsi éliminé le plus tôt possible et n’atteint jamais ton serveur.
Détection automatique des protocoles
PletX analyse en continu le trafic entrant et détecte les signatures propres à chaque protocole dès que du trafic réel apparaît sur un port. Par exemple, lorsque des joueurs se connectent à un serveur de jeux FiveM via le port de jeu 30120, PletX reconnaît la structure caractéristique des paquets et applique automatiquement la règle FiveM correspondante. Il en va de même pour d’autres services : si un serveur Minecraft reçoit du trafic sur le port 25565, le système reconnaît la négociation de connexion Minecraft et crée la règle correspondante.
Lorsqu’un utilisateur se connecte via SSH sur le port 22 à un VPS ou à un serveur dédié, PletX reconnaît la négociation de connexion SSH et active une règle SSH. Sur les systèmes Windows, le trafic RDP sur le port 3389 est détecté et une règle spécifique à RDP est créée.
Si WireGuard ou OpenVPN est utilisé sur un port personnalisé, PletX identifie le premier échange valide et applique la règle VPN appropriée.
Dans tous les cas, dès que PletX a identifié le protocole, seul le trafic légitime correspondant à ce protocole est autorisé. Le trafic non pertinent est filtré avant d’atteindre le serveur.
Profils de protection pris en charge
PletX prend en charge un large éventail de protocoles courants pour les services et les jeux. Il s’agit notamment de jeux populaires comme FiveM, Minecraft, les jeux utilisant le moteur Steam Source, les services basés sur Metin 2, les jeux basés sur RakNet, SAMP, Growtopia et des extensions comme PlasmoVoice. Les applications vocales comme TeamSpeak sont également détectées automatiquement.
En plus du trafic de jeu, PletX identifie également les protocoles d’accès à distance comme SSH et RDP, ainsi que les protocoles réseau sécurisés comme WireGuard et OpenVPN.
Serveurs de jeux
- FiveM
- Minecraft
- Différents jeux utilisant le moteur Steam Source
- Metin 2 Auth & Channel
- Novalife
- Jeux basés sur RakNet
- SAMP
- Growtopia
- PlasmoVoice
- et plus encore..
Serveurs TeamSpeak
TeamSpeak
PlasmoVoice
Accès à distance
- SSH
- RDP
VPN et réseaux sécurisés
WireGuard
OpenVPN
Tous les protocoles que PletX ne reconnaît pas sont considérés comme inconnus, ce qui peut parfois entraîner des faux positifs ou un comportement inattendu.
Règles apprises
La détection des protocoles fonctionne par port : dès que du trafic réel arrive pour la première fois sur un port, PletX apprend quel protocole y est utilisé et crée une règle pour ce port. Tu peux consulter les règles apprises pour ton adresse IP dans le gestionnaire DDoS de ton serveur. La liste indique, pour chaque règle, le port, le service détecté, le protocole (TCP/UDP) et l’adresse IP.
Dans de rares cas, un protocole peut être mal détecté, par exemple si le trafic d’une application ressemble à celui d’un autre protocole. Le trafic qui ne correspond pas à la règle apprise est alors filtré, ce qui peut entraîner des problèmes de connexion : des joueurs qui n’arrivent pas à rejoindre le serveur, des déconnexions ou des délais d’attente dépassés. Cela peut notamment concerner les outils VPN et de réseau maillé comme Tailscale (port UDP par défaut 41641) ou les serveurs de jeux utilisant des protocoles réseau inhabituels.
Si une règle de la liste indique un service qui ne correspond pas à celui qui fonctionne réellement sur ce port, contacte notre support et indique les informations demandées dans Signaler un problème de connexion au support.
Trafic web et services non pris en charge
PletX ne filtre actuellement pas le trafic HTTP ou HTTPS. Les applications web ou les protocoles non pris en charge peuvent donc parfois rencontrer des faux positifs. Si cela te concerne, suis les étapes ci-dessous :
Ouvre une conversation avec le support de ZAP Hosting
Nous analysons le trafic
Sur demande, PletX peut déployer des ajustements et des correctifs personnalisés
Cette approche est particulièrement adaptée aux services atypiques ou spécialisés. Pour les projets web, nous recommandons toujours d’utiliser Cloudflare. L’idéal est d’utiliser le proxy ou le CDN Cloudflare pour les sites web, et Cloudflare Tunnel pour TxAdmin de FiveM/RedM ou d’autres tableaux de bord web.
Désactivation temporaire de la protection
Si ton serveur possède sa propre adresse IP, tu peux désactiver temporairement le filtre PletX pour cette adresse IP. Ouvre le gestionnaire DDoS de ton serveur, désactive l’option de protection anti-DDoS et confirme en cliquant sur Désactiver la protection. Tu peux réactiver la protection à tout moment au même endroit.
Infos
Disponible uniquement pour les adresses IP dédiées : Tu peux désactiver la protection uniquement pour les adresses IP qui appartiennent exclusivement à ton service, par exemple l’adresse IP d’un VPS, d’un serveur dédié ou d’un serveur de jeux avec une adresse IP dédiée. Ce n’est pas possible pour les adresses IP partagées, par exemple celles de serveurs de jeux ou de serveurs TeamSpeak, car la désactivation affecterait tous les autres services utilisant la même adresse IP.
Tant que la protection est désactivée :
Le trafic entrant atteint ton serveur sans être filtré et aucune règle n’est appliquée sur les ports. Pendant ce temps, ton serveur n’est pas protégé contre les attaques DDoS.
Pour protéger notre réseau contre les attaques non filtrées, la bande passante est limitée à 1 Gbit/s, quelle que soit la vitesse du port de ton service.
Nous te recommandons de désactiver la protection uniquement pour résoudre un problème, par exemple pour vérifier si un problème de connexion est lié au filtrage. Pense à la réactiver dès que tu as terminé. Si un problème se produit uniquement lorsque la protection est activée, contacte notre support afin que nous puissions l’analyser avec PletX et te permettre d’utiliser à nouveau ton serveur avec la protection activée.
Signaler un problème de connexion au support
Si tu penses que la protection anti-DDoS provoque des problèmes de connexion, ouvre un ticket de support et fournis autant que possible les informations suivantes. Cela nous permettra d’analyser le problème sans avoir à te demander les renseignements manquants.
Adresse IP et port du service concerné, ainsi que le protocole (TCP ou UDP).
Moment du problème en UTC : indique quand il a commencé et s’il est permanent ou intermittent. Pour les problèmes sporadiques, indique quelques heures précises.
Ce qui se passe exactement, par exemple si des joueurs n’arrivent pas à rejoindre le serveur, si la connexion est interrompue après un certain temps, ou s’il y a une perte de paquets ou des délais d’attente dépassés. Les messages d’erreur du client ou des journaux du serveur sont très utiles.
Si le problème se produit également lorsque la protection est désactivée (possible uniquement avec une adresse IP dédiée, voir Désactivation temporaire de la protection).
Si possible, une capture de paquets (pcap) enregistrée sur ton serveur pendant le problème, idéalement une lorsque la protection est activée et une autre lorsqu’elle est désactivée. Sous Linux, tu peux utiliser tcpdump, par exemple tcpdump -i any -n -w protection-on.pcap udp port 41641 (adapte le protocole et le port à ton service). Sous Windows, tu peux utiliser Wireshark.
Infos
Limite de bande passante lorsque la protection est désactivée : note que la bande passante est limitée à 1 Gbit/s tant que la protection est désactivée. Réactive-la dès que tu as terminé ton test ou ta capture de paquets.
Hébergement de serveurs dès 2,49 € / mois, mise en ligne immédiate, protection DDoS incluse.
Source préférée sur Google
