Proteção DDoS OVH na ZAP Hosting

Introdução

Ataques DDoS (Distributed Denial of Service) são tentativas maliciosas de interromper o tráfego normal de um servidor, serviço ou rede alvo, sobrecarregando-o com tráfego excessivo de entrada. Para garantir operação estável e ininterrupta para nossos clientes, a ZAP Hosting conta com sistemas dedicados de proteção DDoS, adaptados para cada localização de datacenter.

Uma das plataformas de proteção integradas à nossa infraestrutura global é o sistema Anti-DDoS da OVH. A OVH oferece uma solução de mitigação totalmente automatizada, em nível de rede, projetada para absorver ataques em larga escala sem impactar a estabilidade do serviço. Esta seção explica como a proteção OVH funciona e quais dos nossos produtos se beneficiam dela.

Onde a Proteção é Utilizada

A Proteção DDoS OVH está em uso ativo nas nossas localizações de hosting em Londres (Reino Unido), Sydney (Austrália) e Singapura (Ásia). Nesses locais, a proteção cobre nossas linhas de produtos de servidor de jogos e servidor de voz, garantindo operação estável mesmo durante cenários de ataques pesados.

Como a Proteção DDoS Funciona

A OVH opera uma infraestrutura global Anti-DDoS sempre ativa. O tráfego de entrada é monitorado permanentemente em tempo real e redirecionado automaticamente para a rede de limpeza da OVH quando um ataque é detectado. O sistema de limpeza remove pacotes maliciosos enquanto permite que o tráfego limpo passe sem interrupções. Esse processo garante que jogadores legítimos e usuários de voz continuem conectando normalmente, mesmo durante a mitigação ativa do ataque.

Filtragem Inteligente em Nível de Rede

A OVH utiliza tecnologias de filtragem em múltiplas camadas que analisam padrões de tráfego, assinaturas de pacotes e comportamentos de conexão. O tráfego malicioso é filtrado com base em anomalias volumétricas, inconsistências de protocolo ou fluxos suspeitos de pacotes. O tráfego legítimo é encaminhado ao servidor com impacto mínimo na latência.

Para ambientes de jogos, a OVH oferece camadas adicionais de filtragem específicas para jogos, projetadas para proteger protocolos baseados em UDP e serviços críticos para latência. Esses filtros incluem

• Proteção para motores de jogos populares e tráfego UDP de jogos
• Detecção baseada em comportamento para explosões anormais de pacotes
• Filtragem baseada em assinatura que identifica padrões de ataque conhecidos
• Adaptação em tempo real para garantir conectividade ininterrupta dos jogadores

Serviços de comunicação em tempo real, como TeamSpeak, se beneficiam da abordagem de filtragem de baixa latência da OVH. A mitigação ocorre dentro do backbone, o que ajuda a manter a qualidade de voz, estabilidade da conexão e ping baixo.

Servidores de jogos

• ARK: Survival Evolved
• Arma II / Arma III
• Counter Strike 2
• Multi Theft Auto San Andreas (MTA:SA)
• Grand Theft Auto San Andreas Multiplayer (SA:MP)
• FiveM (CFX.re GTA V Multiplayer)
• Half-Life / Half-Life Deathmatch Classic / Team Fortress Classic / Counter Strike 1.6 / Day of Defeat
• Half-Life 2 / Team Fortress 2 / Counter Strike: Source / Counter Strike: Global Offensive / Day of Defeat: Source / Left 4 Dead / Left 4 Dead 2 / Garry’s Mod
• Minecraft Bedrock (com suporte a cookie RakNet)
• Minecraft Java (proteção do protocolo Query)
• Minecraft Pocket Edition
• Minecraft Query
• Mumble
• Rust (com suporte a cookie RakNet)
• TeamSpeak 2
• TeamSpeak 3
• TrackMania / TrackMania 2 / ShootMania Storm
• Valheim

Servidores de voz

• TeamSpeak