OVH Game Shield, özel XDP/eBPF firewall donanımı ve akıllı trafik filtreleme teknolojileriyle sunucularınız saniyeler içinde korunur. Layer 3'ten Layer 7'ye kadar tam kapsam.
Türkiye, Fransa ve Almanya lokasyonlarımızın her biri farklı DDoS sağlayıcısı ve katman mimarisi kullanır.
Tier-3 Datacenter · MevaShield XDP/eBPF L3/L4 Güvenlik Katmanı
Türkiye lokasyonumuzda kendi geliştirdiğimiz MevaShield güvenlik katmanı çalışır. XDP/eBPF tabanlı L3/L4 filtreleme motoru, sahte kaynak adresli trafiği ve volumetrik saldırıları ağ kenarında durdurur — kötü niyetli paket sunucunuza ulaşmadan temizlenir. Proje bazlı koruma profilleri, oyun ve uygulama sunucularının trafik desenine göre özelleştirilebilir.
Trafik önce kenar yönlendiricide hacimsel saldırı ön-filtrelemesinden geçer. Reflection ve AMP tabanlı TCP/UDP volumetrik saldırılar bu katmanda veri merkezine ulaşmadan engellenir. BGP Flowspec kuralları saldırı trafiğini operatör ağı seviyesinde keser; temiz trafik bir sonraki katmana iletilir.
MevaShield, NodeFex ağ topolojisine entegre çalışan XDP/eBPF tabanlı L3/L4 güvenlik katmanımızdır. Paketler kernel'e ulaşmadan NIC sürücüsü seviyesinde işlenir — geleneksel iptables'a kıyasla 10× daha hızlı, %95 daha az CPU kullanımıyla. Sahte kaynak adresi taşıyan trafik korunan hizmete hiç ulaşmadan ağ kenarında engellenir. Koruma profilleri; oyun, uygulama ve özel iş yüklerinin trafik desenlerine göre uyarlanır.
Korunan IP adresiniz için bant genişliği, paket akışı ve engellenen saldırı trafiğini NodeFex müşteri panelinden anlık takip edin. Hazır koruma profillerinden seçim yapın veya protokol, kaynak IP ve port bazında kendi izin ver/engelle kurallarınızı tanımlayın. Yeni bir saldırı imzası geldiğinde MevaShield sıfır kesinti ile — sunucuyu yeniden başlatmadan — güncellenir.
Tüm filtreleme katmanlarından geçen yalnızca doğrulanmış temiz trafik VDS veya dedicated sunucunuza ulaşır. Saldırı sürerken bile meşru kullanıcıların bağlantısı kesintisiz devam eder. MevaShield'ın durum bilgili (stateful) kontrol mekanizması beklenen trafiği anormal trafikten sürekli ayırt eder.
OVH Datacenter · OVH Anti-DDoS Game 17 Tbit/s + XDP/eBPF
Fransa lokasyonumuz OVH'nun kendi veri merkezi altyapısı üzerinde konumlanmıştır. OVH'nun 17 Tbit/s Anti-DDoS Game sistemi ile kendi XDP/eBPF donanımımız katmanlı devreye girer. VAC scrubbing sistemi saldırı trafiğini veri merkezine ulaşmadan 17 global PoP üzerinde temizler; ardından XDP/eBPF filtremiz kalan anormallikleri kernel bypass ile keser.
OVH'nun oyun trafiğine özel VAC sistemi 17 Tbit/s kapasiteyle çalışır. UDP flood, SYN flood, DNS/NTP amplifikasyon saldırıları 17 global PoP üzerinde veri merkezine ulaşmadan temizlenir. Minecraft, FiveM, Counter-Strike, SAMP dahil 50+ oyun protokolü için özel imzalar mevcuttur. Always-on modda kesintisiz aktiftir.
OVH ağı üzerinde, tamamen bize ait ayrı bir fiziksel firewall cihazında XDP ve eBPF programları çalışır. VAC'ten geçen trafik bu katmanda ikinci kez filtrelenir. IP reputation, rate limiting, payload analizi ve dinamik kural üretimi desteklenir.
OVH'nun anycast ağı saldırı trafiğini kaynağa en yakın PoP'a yönlendirir; meşru kullanıcılar üzerindeki etki minimize edilir. Always-on modda çalışır, saldırı yokken bile tüm trafik optimize rota üzerinden iletilir.
Hetzner Datacenter · Gcore 200+ Tbps + XDP/eBPF
Almanya lokasyonumuzda Gcore'un 200+ Tbit/s kapasiteli küresel DDoS koruma ağı ile kendi XDP/eBPF donanımımız birlikte çalışır. 210+ edge lokasyonu ve TMS (Threat Mitigation System) L3'ten L7'ye kadar tam spektrum koruma sağlar; meşru oyuncu bağlantıları sıfır ek gecikmeyle iletilir.
Gcore'un TMS (Threat Mitigation System) sistemi saldırı trafiğini GRE tüneli ve BGP yönlendirmesiyle 210+ edge lokasyonundaki scrubbing merkezlerine çeker. Anycast entry point'ler en yakın PoP'a yönlendirir; temizlenmiş trafik Tier-1/2 rotalardan sıfır gecikme ile iletilir. Gerçek zamanlı dashboard, olay log akışı ve GDPR/ISO 27001 uyumlu altyapı sunar.
Gcore katmanından geçen trafik kendi fiziksel XDP/eBPF donanımımızda ikinci kez denetlenir. L7 seviyesi sofistike saldırılar, bot trafiği ve uygulama katmanı anomalileri burada yakalanır. Dinamik kural üretimi ve IP reputation analizi desteklenir.
Gcore'un edge scrubbing mimarisi saldırı trafiğini oyuncuya en yakın noktada temizler; meşru oyun paketleri ek gecikme yaşamaz. FPS, MMO, Battle Royale için özel game countermeasure kuralları mevcuttur. GDPR ve ISO 27001 uyumlu, %99.99 uptime SLA.
Her saldırı türüne karşı ayrı bir filtreleme katmanı devreye girer. Tek nokta arıza yoktur.
Ağ Seviyesi Filtreleme — Layer 3 / Layer 4
OVH'nun oyun trafiğine özel geliştirdiği VAC (Vacuum) sistemi, veri merkezine ulaşmadan önce kötü niyetli trafiği temizler. UDP flood, SYN flood, amplifikasyon saldırıları ve tüm volumetrik vektörler burada engellenir.
Kernel Seviyesi Filtreleme — Sub-millisecond Tepki
OVH altyapısı üzerinde çalışan, tamamen bize ait ayrı bir firewall donanımında XDP (eXpress Data Path) ve eBPF programları çalıştırılır. Paketler kernel'e bile ulaşmadan — NIC sürücüsü seviyesinde — işlenir. Bu yaklaşım geleneksel iptables/nftables'a kıyasla 10 kat daha düşük gecikme ve çok daha yüksek PPS (paket/saniye) kapasitesi sağlar.
Akıllı Trafik Analizi — Layer 7
HTTP flood, Slowloris, application-layer amplification gibi sofistike saldırılar birinci ve ikinci katmandan geçse bile burada yakalanır. Trafik davranış profili oluşturulur; anomali tespit edildiğinde otomatik kural tetiklenir.
Geleneksel güvenlik duvarları, paketi almak için tüm kernel ağ stack'ini geçirmek zorundadır. XDP ise paketi NIC (ağ kartı) sürücüsünde yakalar — yani kernel'e bile gitmeden, doğrudan donanım üzerinde filtre uygular.
eBPF ise bu düşük seviyeli altyapı üzerine, güvenli ve yeniden yüklenebilir programlar yazılmasını sağlar. Yeni bir saldırı imzası çıktığında firewall'u yeniden başlatmadan — sıfır kesinti ile — kurallar güncellenebilir.
Bilinen 500+ DDoS saldırı vektörüne karşı otomatik imza tabanı sürekli güncellenir.
Büyük boyutlu UDP paketleriyle bant genişliği doygunluğu yaratmayı hedefler. OVH Game Shield'ın volumetrik filtresi tarafından engellenir.
L3 / L4TCP el sıkışmasını yarıda bırakarak sunucu bağlantı tablosunu doldurur. XDP katmanında SYN cookie doğrulaması ile durdurulur.
L4DNS, NTP, Memcached gibi protokoller kullanılarak trafik büyütülür. OVH VAC filtresi kaynak IP sahteciliğini tespit eder.
L3Parçalanmış IP paketleriyle yeniden birleştirme yükü oluşturulur. eBPF filtresi parçalı paket akışlarını NIC seviyesinde yakalar.
L3Gerçek HTTP isteklerine benzeyen yüksek hacimli bot trafiği web uygulamasını yorar. Layer 7 davranış analizi ile ayırt edilir.
L7Bağlantıları yavaş tutarak sunucu bağlantı limitini tüketir. Bağlantı zaman aşımı ve rate limit kuralları ile engellenir.
L7Minecraft, FiveM, SAMP gibi oyun protokollerini taklit eden sahte paketler. OVH Game Shield'ın protokole özgü tanıma motoru ile filtreler.
L4 / L7Her paketi farklı kaynak IP ile gönderen saldırılar. eBPF tabanlı trafik profili analizi davranış örüntüsünü tespit eder.
L3 / L4OVH, dünya genelinde 17 PoP (bulunurluk noktası) üzerinden 4 Tbps'i aşan filtreleme kapasitesine sahiptir. Game Shield özelliği; Minecraft, FiveM, Counter-Strike, SAMP ve düzinelerce oyun protokolünü doğrudan tanır ve yalnızca geçerli oyun trafiğini geçirir.
NodeFex altyapısı OVH üzerinde konumlandırılmıştır. Bu sayede müşterilerimiz ek bir ücret ödemeden kurumsal düzeyde ağ korumasından yararlanır.
DDoS koruma tüm planlarımıza dahildir. Ayrıca eklenti satın almanız gerekmez.
Tüm VPS planlarında OVH Game Shield + XDP/eBPF koruması standarttır. Anlık kurulum, tam root erişimi.
Dedicated kaynak garantili Ryzen sunucularda aynı çok katmanlı koruma altyapısı çalışır.
Minecraft, FiveM, SAMP için optimize edilmiş Game Shield korumasıyla kesintisiz oyun deneyimi.
Tamamen otomatiktir. Sunucunuzu kurar kurmaz koruma aktif hale gelir. Herhangi bir ayar yapmanıza veya panel üzerinden bir şey etkinleştirmenize gerek yoktur. OVH Game Shield always-on modda çalışır; XDP/eBPF katmanı ise 7/24 trafiği izler.
Kiracı sunucuların CPU kaynağını kullanmamak ve izolasyonu sağlamak için firewall işlemlerini ayrı bir fiziksel makinede yürütüyoruz. Bu sayede büyük bir saldırı altında bile sunucunuzun CPU/RAM performansı korunur ve saldırı trafiği size ulaşmadan temizlenir.
OVH Game Shield altyapısı 4 Tbps (4.000 Gbps) toplam filtreleme kapasitesine sahiptir. Tek bir PoP için bile 1 Tbps'i aşan kapasite mevcuttur. Pratikte karşılaşılan saldırıların büyük çoğunluğu bu kapasitenin çok altındadır.
OVH Game Shield, oyun protokollerini tanıdığı için meşru oyun trafiğini bir "beyaz listeye" alır ve doğrudan geçirir. Saldırı trafiği filtrelenirken gerçek oyuncuların paketleri ayrı bir pipeline'dan geçer. Küçük ve orta ölçekli saldırılarda ping artışı yaşanmaz.
Standart planlarda kural yönetimi bizim tarafımızdan yapılır. Kurumsal çözümlerde özel IP whitelist/blacklist, port bazlı politikalar ve protokol filtreleri için teknik destek ekibimizle iletişime geçebilirsiniz.