Protection DDoS

Protection DDoS sérieuse pour infrastructures exposées, services critiques et opérateurs réseau

Peeryx protège les services exposés avec une approche lisible : mitigation volumétrique, transit IP protégé, livraison de trafic propre et intégration adaptée à votre architecture réelle.

Mitigation volumétrique haute capacité BGP, GRE, VXLAN et cross-connect Trafic propre vers production ou edge client Compatible avec XDP, eBPF, DPDK ou logique maison

Ce qu’un client technique doit comprendre avant achat

Le sujet n’est pas seulement la capacité affichée. Il faut aussi comprendre où l’attaque est arrêtée, comment le trafic propre revient et ce qui reste sous votre contrôle.

Où la saturation se produit vraiment

Le premier point de rupture n’est pas toujours votre serveur. Il peut s’agir du transit, du port, du firewall stateful ou du modèle de livraison.

Comment le trafic propre revient

Le handoff doit être explicite : BGP, tunnel, cross-connect ou VM intermédiaire selon votre architecture et vos contraintes de latence.

Quelle logique vous gardez chez vous

Peeryx peut servir de première couche volumétrique pendant que vous conservez votre propre logique XDP, proxy, eBPF ou applicative derrière.

Quelle offre correspond au besoin réel

Transit, VM routeur, dédié protégé ou proxy spécialisé ne répondent pas au même cas d’usage. Il faut présenter ces différences clairement au client.

Quand choisir quel modèle

Peeryx couvre plusieurs scénarios sans obliger tous les clients à acheter exactement le même produit.

Transit IP protégé

Adapté si vous gérez déjà préfixes, BGP et raccordements réseau, et que vous voulez un service lisible pour protéger une production existante.

Pré-filtrage devant votre stack

Adapté si vous voulez garder votre propre logique de filtrage ou de routage derrière une première couche de mitigation volumétrique.

Offre spécialisée gaming

Pertinente quand un service de jeu public a besoin de filtres et de mécanismes plus ciblés que le simple filtrage réseau générique.

Serveur dédié de filtrage

Pertinent quand vous voulez construire ou garder une pile de filtrage avancée côté client avec plus de liberté d’implémentation.

Exposition publique

Préfixes, IPs ou services publics déjà exposés.

Peeryx mitigation edge

Mitigation volumétrique, décisions réseau et réduction du bruit.

BGP / GRE / VXLAN / cross-connect / VM routeur

Le modèle de livraison dépend du niveau de contrôle et du réseau existant.

Production client

Serveurs, edge, proxy ou filtrage maison derrière un trafic déjà nettoyé.

Blog

Ressources

Lectures liées

Pour approfondir le sujet, voici d’autres pages et articles utiles.

Mitigation volumétrique 9 min de lecture

Comment mitiger une attaque DDoS de plus de 100Gbps ?

Lien, PPS, CPU, pré-filtrage amont et retour propre : le vrai cadre d’une mitigation 100Gbps crédible.

Lire l’article
Guide DDoS Temps de lecture : 7 min

Comment arrêter une attaque DDoS sans perdre le contrôle réseau

Guide pratique pour stopper une attaque DDoS tout en gardant un trafic propre, du contrôle de routage et un modèle de mitigation amont crédible.

Lire l’article
Guide Anti-DDoS UDP Lecture : 14 min

Mitigation UDP flood : filtrer une attaque DDoS UDP sans casser le trafic légitime

Un UDP flood ne se résume pas à “beaucoup de paquets UDP”. Selon le service visé, il peut saturer un lien, épuiser un firewall, déclencher des réponses inutiles ou casser un protocole temps réel comme un serveur de jeu, de la VoIP ou un service exposé sur UDP. La bonne mitigation ne consiste donc pas à bloquer UDP partout, mais à distinguer le bruit évident du trafic utile, à protéger la capacité amont et à relivrer un trafic propre avec le moins de latence possible.

Lire l’article
Guide Anti-DDoS TCP Lecture : 15 min

Protection SYN flood : mitiger une attaque DDoS TCP sans bloquer les connexions légitimes

Un SYN flood ne cherche pas seulement à envoyer “beaucoup de paquets”. Il exploite la phase d’ouverture TCP pour créer de la pression sur les files de connexion, les firewalls, les load balancers et les serveurs exposés. La bonne protection doit filtrer tôt, éviter l’épuisement stateful et préserver les vrais utilisateurs qui tentent encore d’établir une session.

Lire l’article
Guide Scrubbing Center Temps de lecture : 14 min

Scrubbing center : c’est quoi et pourquoi c’est central en protection DDoS ?

Un scrubbing center est une infrastructure qui reçoit le trafic attaqué, filtre le bruit DDoS et relivre un trafic propre vers le client.

Lire l’article
Guide DDoS Temps de lecture : 7 min

PPS vs Gbps en mitigation DDoS

Pourquoi le taux de paquets compte autant que la bande passante pour évaluer une mitigation DDoS, un serveur de filtrage ou un soulagement amont.

Lire l’article

FAQ Peeryx

Peeryx remplace-t-il forcément mon filtrage maison ?

Non. Peeryx peut rester la première couche volumétrique et laisser au client sa propre logique XDP, eBPF, proxy ou applicative derrière.

Faut-il migrer toute son infrastructure ?

Non. Selon le cas, le trafic propre peut être relivré via BGP, GRE, VXLAN, cross-connect ou VM routeur.

Pourquoi parler autant du handoff ?

Parce qu’un service anti-DDoS crédible ne se limite pas à absorber une attaque : il doit aussi réinjecter un trafic exploitable dans la production.

Les prix affichés sont-ils définitifs ?

Ils servent de repères d’entrée de gamme. Le chiffrage final dépend du mode de livraison, des commits, des ports et du matériel demandé.

Décrivez votre exposition, votre réseau et votre modèle de retour de trafic

Peeryx reviendra avec un design crédible : transit protégé, tunnel, VM routeur, serveur dédié ou autre modèle adapté à votre architecture.