Decydujesz, które usługi możemy włączyć do analizy, personalizacji i wyświetlania treści zewnętrznych.
Na naszej stronie używamy plików cookie i podobnych technologii, aby personalizować treści, osadzać materiały zewnętrzne i lepiej rozumieć sposób korzystania z poszczególnych sekcji.
Niezbędne pliki cookie
Te wpisy zapewniają podstawowe funkcje, takie jak bezpieczeństwo, stabilność i obsługa formularzy.
Opcjonalne sekcje
AnalitykaMarketingPersonalizacjaMedia zewnętrzne
Dane mogą być przetwarzane za twoją zgodą lub na podstawie prawnie uzasadnionych interesów. W ustawieniach plików cookie możesz odrzucić każdą opcjonalną kategorię lub wyrazić na nią zgodę.
Niektóre usługi przetwarzają dane osobowe w państwach trzecich. Wyrażając zgodę, akceptujesz również przekazywanie tych danych. Więcej informacji znajdziesz w naszej polityce prywatności.
Możesz później w każdej chwili wrócić do swojego wyboru i go zmienić. · 1.0.2
Dowiedz się, jak ZAP Hosting zabezpiecza Twoje serwery za pomocą proaktywnej, działającej w czasie rzeczywistym ochrony DDoS, dostosowanej indywidualnie do każdego serwisu → Sprawdź szczegóły
10 listopada 20265 min czytania4 Wyświetlenia0 pomocne
Wprowadzenie
Ataki DDoS (Distributed Denial of Service) to złośliwe próby zakłócenia normalnego ruchu na wybranym serwerze, usłudze lub sieci poprzez zalanie ich nadmiernym ruchem przychodzącym. Aby zapewnić stabilną i nieprzerwaną wydajność dla naszych klientów, ZAP Hosting stosuje dedykowane systemy ochrony DDoS, które są indywidualnie dostosowane do każdego centrum danych.
Jedną z kluczowych technologii w naszej infrastrukturze jest PletX – wysoko adaptacyjna platforma ochronna, która filtruje i odrzuca ataki w czasie rzeczywistym. Ten dokument wyjaśnia, jak działa PletX, które usługi z niej korzystają oraz dlaczego jest to prawdziwa rewolucja dla środowisk hostingowych wymagających wysokiej wydajności.
FAQ
Często zadawane pytania
PletX to wysoko adaptacyjna platforma ochrony DDoS od ZAP Hosting, która filtruje i odrzuca ataki w czasie rzeczywistym. Ochrona jest zawsze aktywna i w pełni zsynchronizowana z siecią – cały ruch przychodzący przechodzi przez system filtrujący PletX zanim dotrze do infrastruktury.
PletX jest w pełni wdrożony w lokalizacji FFM/Eygelshoven, gdzie chroni wszystkie hostowane produkty. Przygotowywany jest rollout dla lokalizacji w USA: Ashburn, Dallas i Los Angeles.
PletX chroni na aktywnych lokalizacjach serwery gier, vSerwery, serwery dedykowane, serwery TeamSpeak i boty Discord – w całym portfolio produktów. Filtruje ruch gier i serwerów, a nie ruch HTTP/HTTPS stron internetowych.
Nie, PletX obecnie nie filtruje ruchu HTTP ani HTTPS. Dla projektów webowych zalecamy korzystanie z Cloudflare (Proxy/CDN dla stron www oraz Cloudflare Tunnel dla FiveM/RedM TxAdmin i innych paneli webowych).
Tak, w DDoS Managerze swojej usługi możesz w każdej chwili wyłączyć ochronę przyciskiem „Wyłącz ochronę” i ponownie ją włączyć przyciskiem „Włącz ochronę”. Po wyłączeniu ruch przychodzący jest przekazywany bez filtrowania.
PletX ciągle analizuje ruch przychodzący i rozpoznaje charakterystyczne sygnatury protokołów – na przykład handshake FiveM na porcie 30120 lub handshake Minecraft na porcie 25565 – i automatycznie stosuje odpowiednią regułę.
Nieznane protokoły są traktowane jako nieznane, co może powodować fałszywe alarmy lub nieoczekiwane zachowanie. Jeśli to dotyczy Ciebie, skontaktuj się z pomocą techniczną – PletX może wprowadzić indywidualne dostosowania na życzenie.
Opinia
Czy ten artykuł był pomocny?
Twoja opinia pomaga nam lepiej ustalać priorytety i aktualizować treści.
0 od 0 Osoby oceniające uznały ten artykuł za pomocny.
Indywidualna pomoc
Instrukcja nie wystarcza?
Nasz zespół wsparcia ZAP zna twój produkt — opisz krótko problem, a pomożemy ci osobiście.
Zappy zna tę instrukcję i odpowie ci bezpośrednio na czacie.
Nawigacja
Ogólne
Gdzie stosowana jest ochrona
PletX jest już w pełni wdrożony w naszej lokalizacji FFM/Eygelshoven i chroni tam wszystkie hostowane produkty – w tym serwery gier, vSerwery, serwery dedykowane, serwery TeamSpeak i boty Discord. PletX filtruje ruch gier i serwerów, a nie ruch WWW Twoich stron (więcej poniżej). Dzięki temu na tym miejscu zapewniona jest kompleksowa i spójna ochrona całego portfolio produktów.
Obecnie przygotowywany jest rollout dla naszych lokalizacji w USA: Ashburn, Dallas i Los Angeles, gdzie PletX również wkrótce będzie dostępny.
Jak działa ochrona DDoS
Ochrona PletX w naszych lokalizacjach jest zawsze aktywna i w pełni zsynchronizowana z naszą siecią. Cały ruch przychodzący jest kierowany przez system filtrujący PletX zanim dotrze do naszej infrastruktury. Dzięki temu złośliwy ruch jest eliminowany jak najwcześniej i nie dociera do Twojego serwera.
Automatyczne rozpoznawanie protokołów
PletX nieustannie analizuje ruch przychodzący i rozpoznaje charakterystyczne sygnatury protokołów, gdy tylko pojawi się prawdziwy ruch na danym porcie. Na przykład, gdy gracze łączą się z serwerem FiveM przez port 30120, PletX rozpoznaje charakterystyczną strukturę pakietów i automatycznie stosuje odpowiednią regułę dla FiveM. To samo dotyczy innych usług: jeśli serwer Minecraft otrzymuje ruch na porcie 25565, system rozpoznaje handshake Minecrafta i tworzy odpowiednią regułę.
Gdy użytkownik łączy się przez SSH na porcie 22 z vSerwerem lub serwerem dedykowanym, PletX rozpoznaje handshake SSH i aktywuje regułę SSH. Dla systemów Windows rozpoznawany jest ruch RDP na porcie 3389 i tworzona jest reguła specyficzna dla RDP.
Jeśli WireGuard lub OpenVPN działa na niestandardowym porcie, PletX identyfikuje pierwszy prawidłowy wymianę i stosuje właściwą regułę VPN.
We wszystkich przypadkach, gdy PletX rozpozna protokół, dopuszcza tylko legalny ruch dla tego protokołu, a ruch niepasujący jest filtrowany zanim dotrze do serwera.
Obsługiwane profile ochrony
PletX obsługuje szeroką gamę popularnych protokołów usług i gier. Należą do nich popularne gry takie jak FiveM, Minecraft, tytuły oparte na Steam Source Engine, usługi oparte na Metin 2, gry bazujące na RakNet, SAMP, Growtopia oraz rozszerzenia takie jak PlasmoVoice. Automatycznie rozpoznawane są także aplikacje głosowe, takie jak TeamSpeak.
Poza ruchem gamingowym, PletX identyfikuje również protokoły zdalnego dostępu, takie jak SSH i RDP, oraz bezpieczne protokoły sieciowe, takie jak WireGuard i OpenVPN.
Serwery gier
- FiveM
- Minecraft
- Różne gry oparte na Steam Source Engine
- Metin 2 Auth & Channel
- Novalife
- Gry oparte na RakNet
- SAMP
- Growtopia
- PlasmoVoice
- i inne..
Serwery TeamSpeak
TeamSpeak
PlasmoVoice
Zdalny dostęp
- SSH
- RDP
VPN i bezpieczne sieci
WireGuard
OpenVPN
Wszystkie protokoły, których PletX nie rozpoznaje, traktowane są jako nieznane, co czasem może prowadzić do fałszywych alarmów lub nieoczekiwanego zachowania.
Nauczone reguły
Wykrywanie protokołów działa per port: gdy po raz pierwszy na dany port dotrze rzeczywisty ruch, PletX uczy się, jaki protokół jest tam używany, i tworzy regułę dla tego portu. Nauczone reguły dla Twojego adresu IP możesz zobaczyć w DDoS Manager swojego serwera. Dla każdej reguły lista pokazuje port, wykrytą usługę, protokół (TCP/UDP) oraz adres IP.
W rzadkich przypadkach protokół może zostać wykryty nieprawidłowo, na przykład gdy ruch aplikacji przypomina inny protokół. Ruch niepasujący do nauczonej reguły jest wtedy filtrowany, co może prowadzić do problemów z połączeniem, takich jak brak możliwości dołączenia graczy, zrywanie połączeń lub timeouty. Przykładem są narzędzia VPN i mesh networking, takie jak Tailscale (domyślny port UDP 41641), albo serwery gier z nietypowymi protokołami sieciowymi.
Jeśli reguła na liście pokazuje usługę, która nie zgadza się z tym, co faktycznie działa na tym porcie, skontaktuj się z naszym supportem i podaj informacje wymienione w sekcji Zgłaszanie problemu z połączeniem do supportu.
Ruch webowy i usługi nieobsługiwane
PletX obecnie nie filtruje ruchu HTTP ani HTTPS. Aplikacje webowe lub protokoły nieobsługiwane mogą czasem powodować fałszywe alarmy. Jeśli dotyczy Cię ten problem, postępuj według instrukcji:
Otwórz czat wsparcia w ZAP Hosting
Przeanalizujemy ruch
PletX może na życzenie wprowadzić indywidualne dostosowania i poprawki
To rozwiązanie jest szczególnie przeznaczone dla nietypowych lub specjalistycznych usług. Dla projektów webowych rekomendujemy korzystanie z Cloudflare. Najlepiej Cloudflare Proxy lub CDN dla stron www oraz Cloudflare Tunnel dla FiveM/RedM TxAdmin lub innych paneli webowych.
Tymczasowe wyłączanie ochrony
Jeśli Twój serwer ma własny adres IP, możesz samodzielnie tymczasowo wyłączyć filtrowanie PletX dla tego adresu IP. Otwórz DDoS Manager swojego serwera, wyłącz przełącznik ochrony PletX i potwierdź komunikat. Ochronę możesz włączyć ponownie w dowolnym momencie w tym samym miejscu.
Informacje
Dostępne tylko dla własnych adresów IP: Ochronę można wyłączyć tylko dla adresów IP, które należą wyłącznie do Twojej usługi, na przykład adres IP VPS, serwera dedykowanego lub serwera gier z własnym adresem IP. Nie jest to możliwe dla współdzielonych adresów IP, takich jak serwery gier na współdzielonym adresie IP czy serwery TeamSpeak, ponieważ wyłączenie ochrony wpłynęłoby na wszystkie pozostałe usługi na tym samym adresie IP.
Gdy ochrona jest wyłączona:
Ruch przychodzący trafia na Twój serwer bez filtrowania, a żadne reguły nie są stosowane do żadnego portu. W tym czasie Twój serwer nie jest chroniony przed atakami DDoS.
Aby chronić naszą sieć przed niefiltrowanymi atakami, przepustowość jest ograniczona do 1 Gbit/s, niezależnie od prędkości portu Twojej usługi.
Zalecamy wyłączanie ochrony tylko na potrzeby diagnostyki, na przykład aby sprawdzić, czy problem z połączeniem jest związany z filtrowaniem. Włącz ją ponownie, gdy skończysz. Jeśli problem występuje tylko przy włączonej ochronie, skontaktuj się z naszym supportem, abyśmy mogli przeanalizować go razem z PletX, dzięki czemu będziesz mógł ponownie uruchomić serwer z włączoną ochroną.
Zgłaszanie problemu z połączeniem do supportu
Jeśli podejrzewasz, że ochrona DDoS powoduje problemy z połączeniem, otwórz zgłoszenie do supportu i podaj jak najwięcej z poniższych informacji. Dzięki temu możemy przeanalizować problem bez konieczności dopytywania najpierw o brakujące szczegóły.
Adres IP i port dotkniętej usługi wraz z protokołem (TCP lub UDP).
Czas wystąpienia problemu w UTC: kiedy się zaczął oraz czy jest stały, czy występuje tylko od czasu do czasu. W przypadku sporadycznych problemów podaj kilka dokładnych godzin.
Co dokładnie się dzieje, na przykład gracze nie mogą dołączyć, połączenie zrywa się po pewnym czasie, utrata pakietów lub timeouty. Komunikaty o błędach z klienta lub logów serwera są bardzo pomocne.
Czy problem występuje również przy wyłączonej ochronie (możliwe tylko przy własnym adresie IP, zobacz Tymczasowe wyłączanie ochrony).
Jeśli to możliwe, zrzut pakietów (pcap) nagrany na Twoim serwerze w czasie występowania problemu, najlepiej jeden z włączoną i jeden z wyłączoną ochroną. W systemie Linux możesz użyć tcpdump, na przykład tcpdump -i any -n -w protection-on.pcap udp port 41641 (dostosuj protokół i port do swojej usługi). W systemie Windows możesz użyć Wireshark.
Informacje
Limit przepustowości przy wyłączonej ochronie: Pamiętaj, że gdy ochrona jest wyłączona, przepustowość jest ograniczona do 1 Gbit/s. Włącz ochronę ponownie, gdy tylko zakończysz test lub nagrywanie pakietów.
Hosting serwerów od 2,49 € / miesiąc, natychmiastowa dostępność, ochrona DDoS w cenie.
Preferowane źródło w Google
