DDoS filter

Een DDoS (Distributed Denial of Service) aanval is een aanval waarbij men met meerdere machines en verbindingen probeert uw website plat te leggen. TotallyHosted biedt een eigen 'in house' DDoS-filter. Met behulp van geavanceerde hardware van Huawei wordt, binnen het eigen netwerk, uw dataverkeer gefilterd. Dit is alleen mogelijk wanneer u uw website of server bij ons geplaatst heeft.

Ten opzichte van externe scrubbers zorgt dit voor meer snelheid, wordt uw lage latency beschermd als u wordt aangevallen en uw dataverkeer blijft binnen ons vertrouwde netwerk. Uw dataverkeer blijft dus veilig in Nederland en onder de Nederlandse wet.

Klanten die gebruik wensen te maken van het DDoS-filter, kunnen per server de IP-adressen in een gescheiden filter plaatsen. Op deze manier hebben andere klanten geen "last" van de instellingen/beperkingen die wij voor deze IP-adressen opleggen. U kunt precies aangeven welke IP-adressen van uw server van het DDoS-filter gebruik maken. Het instellen van het filter wordt door ons uitgevoerd. Wij hanteren hierbij als basis een standaard regel-set waarmee al 96% van de aanvallen wordt gefilterd. Eventuele aanvallen die buiten deze regel-set vallen kunnen wij handmatig invoeren. Er geldt geen limiet hoeveel IP-adressen u in het filter op kunt nemen. De afname van het filter geschiedt per colocatie/dedicated of virtuele server.

Ons filter kan momenteel aanvallen tot 800 Gbps afweren. Deze hoeveelheid wordt voortdurend uitgebreid. Circa 96% van de aanvallen worden automatisch door het filter geweerd. Voor de overige 4% kunnen handmatige instellingen gemaakt worden (kosten: € 120,00 per uur)

Standaard bescherming DDoS aanvallen

• Protocol abuse aanval bescherming
  Bescherming tegen IP spoofing, Len, Fraggle, Smurf, Winnuke, Ping of Death, Tear Drop, IP Option, IP Fragment Control Packet, TCP Label Validity Check, Large ICMP Control Packet, ICMP Redirect Control Packet en ICMP Unreachable Control Packet aanvallen.
• Web aanval bescherming
  Bescherming tegen HTTP Get Flood, HTTP Post Flood, HTTP Head Flood, HTTP slow header flood, HTTP Slow Post Flood, HTTPS Flood en SSL DoS/DDoS aanvallen.
• Scanning en sniffing aanval bescherming
  Bescherming tegen Port Scanning, IP Scanning, Tracert Control Packet, IP Option, IP Timestamp en IP Routing Record aanvallen.

• DNS aanval bescherming
  Bescherming tegen DNS Query Flood aanvallen from real or spoofed source IP addresses, DNS Reply Flood aanvallen, DNS Cache Poisoning aanvallen, DNS Protocol Vulnerability Exploits en DNS Reflection aanvallen.
• Network-layer aanval bescherming
  Bescherming tegen SYN Flood, ACK Flood, SYN-ACK Flood, FIN/RST Flood, TCP Fragment Flood, UDP Flood, UDP Fragment Flood, NTP Flood, ICMP Flood, TCP Connection Flood, Sockstress, TCP Retransmission en TCP Null Connection aanvallen.
• SIP aanval bescherming
  Bescherming tegen SIP methods Flood aanvallen.
• DHCP aanval bescherming
  Bescherming tegen DHCP Flood aanvallen.

• Mobiele aanval bescherming
  DDoS aanvallen afgevuurd vanaf mobiele botnets, zoals; enOSid/WebLOIC/enroid.DDoS.1.origin.
• Zombie, Trojan horse, worm en tools traffic blocking:
  Blocking of controlling traffic of active zombies, Trojan horses, worms, LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest,Thc-ssl-dos, YoyoDDOS, IMDDOS, Puppet, Storm, fengyun, AladinDDoS, en DNS request traffic blocking
• Op functie gebaseerde filtering Blacklist
  HTTP/DNS/SIP/DHCP field-based filtering, en IP/TCP/UDP/ICMP/Other Protocol field-based en load feature-based filtering.