01
Erkennung
Eingehender Traffic wird permanent auf Anomalien geprüft: Paketraten, Protokollmuster, Verbindungsverhalten. Auffälligkeiten werden in unter einer Sekunde erkannt.
CTS DDoS Schutz · immer aktiv
Dein Server bleibt erreichbar. Egal was kommt.
Mehrstufiger DDoS-Schutz auf Layer 3/4 und 7, automatisch aktiv für jeden CTS-Hosting-Server.
L3/4 + L7
Schutzebenen
< 1 s
Erkennung
24/7
Aktiv
Ablauf
In drei Schritten vom Angriff zur sauberen Verbindung
Erkennung, Filterung und Weiterleitung laufen vollautomatisch im Datenpfad. Du musst nichts konfigurieren.
02
Filterung
Angriffspakete werden direkt im Datenpfad verworfen. Legitime Verbindungen laufen unverändert weiter, ohne Umleitung und ohne Latenzspitzen.
03
Weiterleitung
Nur sauberer Traffic erreicht deinen Server. Nach dem Angriff normalisiert sich der Datenverkehr automatisch, ohne manuellen Eingriff.
Schutzebenen
Was CTS-DDoS Schutz leistet
Netzwerk- und Applikationsebene, automatische Erkennung und Inline-Filterung. In jedem Paket enthalten.
L3 / L4
Layer 3 / 4
UDP-Floods, SYN-Floods und volumetrische Angriffe werden auf Netzwerkebene abgewehrt, bevor sie deinen Server erreichen.
L7
Layer 7
HTTP-Floods und Bot-Traffic werden auf Applikationsebene durch Rate-Limiting und Verhaltensheuristik gefiltert.
Auto
Erkennung unter 1 Sekunde
Traffic-Anomalien werden in unter einer Sekunde erkannt. Die Mitigation startet vollautomatisch, ohne manuellen Eingriff.
99,9 %
Null Ausfallzeit
Legitimer Traffic wird ohne Unterbrechung und ohne Latenzspitzen zum Zielserver weitergeleitet.
Traffic-Analyse
Angriff erkannt, Mitigation in Sekunden aktiv
Ein realistischer DDoS-Verlauf: Angriffs-Traffic steigt rapide an, die Mitigation greift automatisch ein und sauberer Traffic bleibt durchgehend erreichbar.
Beispiel-Traffic-Verlauf
letzte 60 MinutenAngriffs-Traffic (geblockt)Legitimer Traffic (durchgelassen)Mitigation aktiviert
Mitigation-Protokoll
Beispiel- 12:04:11Anomalie erkannt: UDP-Rate +2.400 %
- 12:04:12Mitigation aktiviert, Filterregeln geladen
- 12:04:12Angriffs-Traffic wird verworfen (94,1 Gbit/s)
- 12:06:40Traffic normalisiert, Server durchgehend erreichbar
Angriffstypen
Was wir abwehren
CTS-DDoS Schutz deckt alle gängigen Angriffsvektoren ab, von volumetrischen Floods bis zu applikationsbasierten Angriffen.
L3/4
UDP Flood
Überflutet die Bandbreite mit massenhaften UDP-Paketen ohne Verbindungsaufbau. Zielt auf vollständige Erschöpfung der verfügbaren Bandbreite.
Wird automatisch abgewehrt
L4
SYN Flood
Nutzt den TCP-Handshake: Millionen halboffener Verbindungen erschöpfen den Verbindungspuffer des Zielservers. SYN-Cookies sind eine Gegenmaßnahme.
Wird automatisch abgewehrt
L7
HTTP Flood
Massenhafte, scheinbar legitime HTTP-Anfragen gegen Webserver oder APIs. Ohne Heuristik und Fingerprinting schwer von echtem Traffic zu unterscheiden.
Wird automatisch abgewehrt
L3/4
DNS Amplification
Kleine DNS-Anfragen mit gefälschter Absenderadresse erzeugen große Antworten, die auf das Ziel zurückgespiegelt werden. Verstärkungsfaktor bis 70×.
Wird automatisch abgewehrt
L3
ICMP Flood
Klassischer Ping-Flood: überlastet Netzwerkgeräte durch massenhafte ICMP Echo Requests. Wird auf Netzwerkebene vollständig geblockt.
Wird automatisch abgewehrt
L7
Slowloris
Hält viele Verbindungen mit unvollständigen HTTP-Headern offen und blockiert so den Verbindungspool des Webservers. Wird per Timeout- und Rate-Heuristik erkannt.
Wird automatisch abgewehrt
Inklusive in jedem Paket
DDoS-Schutz ist bei CTS-Hosting Standard.
Ob KVM-Server, Game-Server oder Storage: Jeder Dienst läuft hinter dem CTS Shield, automatisch aktiv und ohne manuelle Konfiguration.