Nous analysons en temps réel le trafic à destination de votre serveur et de votre site web et filtrons le trafic d'attaque aux couches 3, 4 et 7. Avec nos offres de protection DDoS localisées en Turquie, votre site et votre serveur de jeu restent en ligne, même en cas d'attaque.
Toutes nos offres de protection DDoS localisées en Turquie reposent sur une infrastructure opérateur à double redondance, avec une liaison de filtrage StormWall, pour une protection ininterrompue 24/7.
Prix hors TVA. Pour les clients en Turquie, la TVA de 20% est ajoutée automatiquement lors du paiement. Aucuns frais d'installation.
Une attaque DDoS (Distributed Denial of Service, déni de service distribué) est une cyberattaque qui vise un serveur, un site web ou un service en ligne en l'inondant d'un trafic massif et factice, envoyé depuis des milliers d'appareils compromis à travers le monde, afin de rendre le système indisponible. Pendant l'attaque, vos vrais utilisateurs ne peuvent plus accéder au site, votre serveur est surchargé et votre service est interrompu.
La protection DDoS analyse en temps réel l'ensemble du trafic à destination de votre service et distingue les paquets malveillants du trafic légitime de vos visiteurs ; elle filtre le trafic d'attaque avant qu'il n'atteigne votre serveur et ne laisse passer que le trafic propre. Votre site web, votre serveur de jeu ou votre application continue ainsi de fonctionner sans interruption, même en pleine attaque.
Outre le filtrage des attaques, les offres de protection incluent des fonctionnalités qui accélèrent votre site et simplifient sa gestion.
Tout le trafic à destination de votre service est d'abord dirigé vers la couche de protection (scrubbing) à haute capacité.
Les paquets entrants sont analysés en temps réel ; le trafic d'attaque et le trafic factice sont détectés puis filtrés.
Seul le trafic légitime de vos visiteurs est transmis à votre serveur ; votre service reste en ligne même si l'attaque se poursuit.
Les attaques de couche 3 et de couche 4 visent les couches réseau et transport : des méthodes telles que les SYN, UDP et ICMP flood saturent la bande passante ou la table de connexions. Ces attaques sont filtrées au niveau des paquets.
Les attaques de couche 7 visent l'application elle-même. Des méthodes telles que le HTTP flood et Slowloris ressemblent à des requêtes de vrais visiteurs et ne peuvent donc pas être distinguées par le seul volume de trafic ; le comportement des requêtes est analysé et les bots sont filtrés. Les sites web ont besoin d'une protection conjointe des deux couches.
Menaces DDoS
Elles paralysent le service en saturant la bande passante du réseau (UDP/ICMP flood, amplification). Elles atteignent une échelle de l'ordre du Gbps au Tbps.
Elles épuisent les ressources du serveur et du pare-feu (SYN flood, Ping of Death). Leur impact se mesure en paquets par seconde.
Elles usent le serveur web avec des requêtes d'apparence légitime (HTTP flood, Slowloris). C'est le type d'attaque le plus difficile à détecter.
Elles exploitent des services ouverts tels que DNS et NTP pour démultiplier le trafic d'attaque et le diriger vers la cible.
Tout service pour lequel la continuité en ligne est essentielle tire parti d'une protection DDoS.
Une interruption signifie une perte directe de chiffre d'affaires ; les attaques se multiplient en période de promotions.
Les serveurs comme FiveM, Minecraft et Rust sont fréquemment visés ; une faible latence est indispensable.
Un accès ininterrompu est indispensable à l'image de marque et à la continuité de l'activité.
Les médias, les sites d'actualité et les plateformes de streaming sont exposés à un trafic intense et au risque d'attaque.
Pour les services où la confiance et la disponibilité sont essentielles, la protection est incontournable.
Les services VDS, serveur dédié et hébergement restent protégés grâce à une IP de protection dédiée.
La protection DDoS fonctionne de concert avec les services serveur et réseau de l'infrastructure Bogahost.
Questions fréquentes sur la protection DDoS, le service de pare-feu, le filtrage de couche 7, le délai de mise en place et le choix d'une offre.
Un service de pare-feu est une couche de sécurité qui bloque le trafic malveillant visant votre serveur ou votre compte d'hébergement. Le service de pare-feu de Bogahost agit à la fois au niveau du réseau (protection DDoS) et au niveau applicatif (WAF, Imunify360). Il détecte et bloque automatiquement les injections SQL, le XSS, les attaques par force brute, les scans de ports et le trafic de botnets. Il préserve ainsi la disponibilité de votre serveur et réduit le risque de fuite de données.
La protection DDoS détecte les volumes de requêtes anormalement élevés qui frappent le serveur et filtre les requêtes malveillantes tout en laissant passer le trafic des utilisateurs réels. Chez Bogahost, les attaques volumétriques (UDP/SYN flood) sont atténuées en périphérie du centre de données, et les attaques de la couche applicative (HTTP/HTTPS) le sont par le WAF. Les visiteurs légitimes continuent d'accéder au site pendant une attaque. La protection fonctionne automatiquement 24h/24 et 7j/7 et ne nécessite aucune configuration.
Imunify360 est une suite de sécurité complète, fondée sur l'apprentissage automatique et conçue pour les serveurs Linux. Elle réunit dans une seule interface un WAF, un antivirus (analyse antimalware), une protection contre la force brute, une défense proactive et la gestion des correctifs. Imunify360 est activé par défaut sur les offres d'hébergement mutualisé et revendeur de Bogahost. Les vulnérabilités connues des applications populaires telles que WordPress, Joomla et OpenCart sont bloquées automatiquement.
Un WAF (Web Application Firewall) est une couche de sécurité qui analyse les requêtes HTTP/HTTPS adressées à votre site web et bloque celles qui sont malveillantes. Il protège contre les injections SQL, le cross-site scripting (XSS), l'inclusion de fichiers et, plus largement, le Top 10 de l'OWASP. Sur les sites reposant sur un CMS (WordPress en particulier), il empêche l'exploitation des failles des extensions. Chez Bogahost, le WAF fonctionne de manière intégrée avec Imunify360 et les jeux de règles sont mis à jour quotidiennement.
Chez Bogahost, la protection DDoS de base et le WAF Imunify360 sont gratuits sur toutes les offres d'hébergement mutualisé et revendeur. Le service avancé de pare-feu infogéré, destiné aux clients de serveurs dédiés et de VDS, est disponible moyennant un supplément mensuel. Pour les besoins à seuil élevé (au-delà de 10 Gbps), les offres de protection entreprise font l'objet d'un devis sur demande. Une grille tarifaire détaillée est disponible sur la page du service.
Les signes d'une attaque DDoS comprennent une lenteur soudaine, des erreurs 502/504, des pics inexpliqués de CPU/RAM sur le serveur et des pics de trafic anormaux. Les graphiques d'utilisation des ressources de l'espace client font apparaître ces anomalies de trafic. En cas de doute, ouvrez un ticket et notre équipe confirmera, par l'analyse des journaux, si une attaque est en cours. Les attaques actives sont filtrées automatiquement par l'infrastructure de pare-feu de Bogahost.
Le service de pare-feu Bogahost est disponible pour l'hébergement mutualisé, le revendeur, les VDS, les serveurs dédiés, et même sous forme de pare-feu matériel dédié. Les offres mutualisées incluent déjà Imunify360 ainsi qu'une protection DDoS au niveau du réseau. Les clients VDS et dédiés peuvent ajouter CSF (ConfigServer Firewall) ou une option de protection entreprise infogérée. Les serveurs cloud bénéficient de la même couche de protection.
Sur les comptes d'hébergement mutualisé, les protections du pare-feu s'activent automatiquement dès la commande, sans aucun délai d'installation. Pour les services de pare-feu infogéré sur VDS ou serveur dédié, notre équipe réalise généralement l'installation d'Imunify360, de CSF ou du WAF entreprise en 1 à 4 heures. Les demandes de pare-feu matériel dédié peuvent nécessiter 24 à 72 heures selon l'approvisionnement. Votre serveur reste en ligne pendant toute la durée de l'installation.
Les deux solutions agissent à des couches différentes et gagnent à être utilisées ensemble. Cloudflare filtre le trafic au niveau du CDN/de la périphérie, tandis qu'Imunify360 se charge de l'analyse antimalware, de la protection contre la force brute et de la gestion des correctifs côté serveur. Cloudflare seul ne suffit pas, car il ne peut pas bloquer les attaques qui visent directement l'IP du serveur. Imunify360 étant inclus dans l'infrastructure Bogahost, vous pouvez ajouter gratuitement Cloudflare comme couche supplémentaire.
Les solutions de pare-feu modernes (Imunify360 et le WAF intégré à LiteSpeed) limitent l'impact sur la vitesse des pages à quelques millisecondes. Filtrer le trafic malveillant avant qu'il n'atteigne le serveur améliore en réalité les performances, car les ressources CPU/RAM ne sont pas gaspillées. Sur l'infrastructure Bogahost, la couche de pare-feu est intégrée à NVMe et à LiteSpeed, de sorte que les valeurs de TTFB sont préservées. Des règles personnalisées lourdes et mal configurées peuvent bien sûr avoir un impact ; le jeu de règles par défaut d'Imunify360 est recommandé.
