Wir analysieren den Traffic zu Ihrem Server und Ihrer Website in Echtzeit und filtern Angriffe auf Layer 3, 4 und 7. Mit DDoS-Schutzpaketen am Standort Türkei bleiben Website und Gameserver auch unter Angriff online.
Alle unsere DDoS-Schutzpakete am Standort Türkei laufen über eine doppelt redundante Betreiberinfrastruktur mit StormWall-Filter-Uplink für unterbrechungsfreien 24/7-Schutz.
Die Preise verstehen sich zzgl. MwSt. Für Kunden in der Türkei werden 20 % MwSt. automatisch im Warenkorb hinzugefügt. Keine Einrichtungsgebühr.
Ein DDoS-Angriff (Distributed Denial of Service) ist eine Art Cyberangriff, der einen Server, eine Website oder einen Onlinedienst mit massivem, gefälschtem Datenverkehr von Tausenden gekaperter Geräte weltweit angreift, um das System lahmzulegen. Während des Angriffs können Ihre echten Nutzer die Website nicht erreichen, Ihr Server wird überlastet und Ihr Dienst fällt aus.
DDoS-Schutz analysiert den gesamten Datenverkehr zu Ihrem Dienst in Echtzeit und trennt schädliche Pakete vom legitimen Besucherverkehr; er filtert den Angriffsverkehr, bevor er Ihren Server erreicht, und lässt nur sauberen Datenverkehr durch. So läuft Ihre Website, Ihr Gameserver oder Ihre Anwendung selbst während eines Angriffs unterbrechungsfrei weiter.
Die Schutzpakete enthalten neben der Angriffsfilterung Funktionen, die Ihre Website beschleunigen und die Verwaltung vereinfachen.
Der gesamte Datenverkehr zu Ihrem Dienst wird zunächst an die hochkapazitive Schutzschicht (Scrubbing) weitergeleitet.
Eingehende Pakete werden in Echtzeit analysiert; Angriffs- und gefälschter Datenverkehr wird erkannt und herausgefiltert.
Nur legitimer Besucherverkehr wird an Ihren Server weitergeleitet; Ihr Dienst bleibt verfügbar, auch wenn der Angriff andauert.
Angriffe auf Layer 3 und Layer 4 zielen auf Netzwerk- und Transportschicht: Methoden wie SYN-, UDP- und ICMP-Flood füllen Bandbreite oder Verbindungstabelle. Diese Angriffe werden auf Paketebene gefiltert.
Layer-7-Angriffe zielen auf die Anwendung selbst. Methoden wie HTTP-Flood und Slowloris ähneln echten Besucheranfragen und lassen sich nicht allein am Traffic-Volumen erkennen; das Verhalten der Anfragen wird geprüft und Bots werden gefiltert. Websites benötigen den Schutz beider Ebenen.
DDoS-Bedrohungen
Legen den Dienst durch Auslastung der Netzwerkbandbreite lahm (UDP/ICMP Flood, Amplification). Sie erfolgen im Gbps–Tbps-Bereich.
Erschöpfen Server- und Firewall-Ressourcen (SYN Flood, Ping of Death). Sie wirken im Bereich Pakete pro Sekunde.
Überlasten den Webserver mit scheinbar legitimen Anfragen (HTTP Flood, Slowloris). Dies ist die am schwierigsten zu erkennende Angriffsart.
Missbrauchen offene Dienste wie DNS und NTP, um den Angriffsverkehr um ein Vielfaches zu verstärken und auf das Ziel zu lenken.
Jeder Dienst, bei dem die Online-Verfügbarkeit entscheidend ist, profitiert von DDoS-Schutz.
Ausfallzeiten bedeuten direkten Umsatzverlust; Angriffe nehmen in Aktionszeiträumen zu.
Server wie FiveM, Minecraft und Rust werden häufig angegriffen; niedrige Latenz ist unverzichtbar.
Für Markenreputation und betriebliche Kontinuität ist unterbrechungsfreier Zugriff erforderlich.
Medien-, Nachrichten- und Streaming-Plattformen sind hohem Traffic und Angriffsrisiko ausgesetzt.
Bei Diensten, bei denen Vertrauen und Verfügbarkeit entscheidend sind, ist Schutz unverzichtbar.
VDS, dedizierte Server und Hosting-Dienste bleiben mit einer dedizierten Schutz-IP sicher.
Der DDoS-Schutz arbeitet mit den Server- und Netzwerkdiensten der Bogahost-Infrastruktur zusammen.
Häufige Fragen zu DDoS-Schutz, Firewall-Service, Layer-7-Filterung, Einrichtungsdauer und Paketwahl.
Ein Firewall-Service ist eine Sicherheitsschicht, die schädlichen Datenverkehr zu Ihrem Server oder Hostingkonto blockiert. Der Firewall-Service von Bogahost arbeitet sowohl auf Netzwerkebene (DDoS-Schutz) als auch auf Anwendungsebene (WAF, Imunify360). Er erkennt und blockiert automatisch SQL-Injection, XSS, Brute-Force, Port-Scans und Botnet-Verkehr. So wird Ihre Serververfügbarkeit geschützt und das Risiko von Datenlecks reduziert.
Der DDoS-Schutz erkennt ungewöhnlich hohe Anfragevolumen am Server und filtert bösartige Anfragen heraus, während echter Nutzerverkehr durchgelassen wird. Bei Bogahost werden volumetrische Angriffe (UDP/SYN-Flood) am Rechenzentrumsrand und Anwendungsschicht-Angriffe (HTTP/HTTPS) von der WAF abgewehrt. Legitime Besucher erreichen die Seite während eines Angriffs weiterhin. Der Schutz läuft automatisch rund um die Uhr und erfordert keine Konfiguration.
Imunify360 ist eine umfassende, durch maschinelles Lernen unterstützte Sicherheitslösung für Linux-Server. WAF, Virenschutz (Malware-Scan), Brute-Force-Schutz, proaktive Verteidigung und Patch-Management werden über ein Panel bereitgestellt. Auf Bogahost-Shared-Hosting- und Reseller-Paketen ist Imunify360 standardmäßig aktiv. Bekannte Schwachstellen in WordPress, Joomla, OpenCart und ähnlichen Anwendungen werden automatisch blockiert.
Eine WAF (Web Application Firewall) ist eine Sicherheitsschicht, die HTTP/HTTPS-Anfragen an Ihre Website analysiert und bösartige Anfragen blockiert. Sie schützt vor SQL-Injection, Cross-Site-Scripting (XSS), File-Inclusion und der OWASP Top 10. Bei CMS-basierten Seiten (besonders WordPress) verhindert sie die Ausnutzung von Plugin-Schwachstellen. Bei Bogahost läuft die WAF integriert mit Imunify360 und die Regelsätze werden täglich aktualisiert.
Bei Bogahost sind der grundlegende DDoS-Schutz und die Imunify360-WAF in allen Shared-Hosting- und Reseller-Paketen kostenlos. Erweiterter Managed-Firewall-Service für Dedicated-Server- und VDS-Kunden ist als monatlicher Aufpreis verfügbar. Für höhere Schwellen (über 10 Gbps) werden Enterprise-Schutzpakete auf Anfrage angeboten. Eine ausführliche Preistabelle finden Sie auf der Servicesite.
Anzeichen für einen DDoS-Angriff sind plötzliche Langsamkeit, 502/504-Fehler, unerklärliche CPU/RAM-Spitzen am Server sowie anormale Trafficspitzen. Die Ressourcendiagramme im Kundenpanel zeigen solche Anomalien. Im Zweifel öffnen Sie ein Ticket, und unser Team prüft per Logauswertung, ob ein Angriff läuft. Aktive Angriffe werden von der Bogahost-Firewall-Infrastruktur automatisch gefiltert.
Der Firewall-Service von Bogahost ist auf Shared-Hosting, Reseller, VDS, Dedicated-Server und sogar dedizierten Hardware-Firewall-Geräten verfügbar. Shared-Pakete enthalten bereits Imunify360 plus netzwerkseitigen DDoS-Schutz. VDS- und Dedicated-Kunden können CSF (ConfigServer Firewall) oder eine Managed-Enterprise-Lösung hinzubuchen. Cloud-Server erhalten dieselbe Schutzschicht.
Auf Shared-Hosting-Konten werden Firewall-Schutzmechanismen mit der Bestellung automatisch aktiviert; es gibt keine Einrichtungszeit. Bei Managed-Firewall-Services für VDS oder Dedicated-Server schließt unser Team die Installation von Imunify360, CSF oder Enterprise-WAF in der Regel innerhalb von 1 bis 4 Stunden ab. Anfragen für hardwarebasierte dedizierte Firewall-Geräte können je nach Verfügbarkeit 24 bis 72 Stunden dauern. Ihr Server bleibt während der Einrichtung online.
Beide Lösungen arbeiten auf verschiedenen Ebenen und werden am besten kombiniert. Cloudflare filtert den Verkehr auf CDN-/Edge-Ebene, während Imunify360 Malware-Scan, Brute-Force-Schutz und Patch-Management auf dem Server übernimmt. Cloudflare allein reicht nicht, weil direkt an die Server-IP gerichtete Angriffe nicht blockiert werden. Da Imunify360 in der Bogahost-Infrastruktur enthalten ist, können Sie Cloudflare kostenlos als zusätzliche Schicht hinzufügen.
Moderne Firewall-Lösungen (Imunify360 und die LiteSpeed-integrierte WAF) halten die Auswirkungen auf die Seitengeschwindigkeit im Millisekundenbereich. Das Filtern von Schadverkehr, bevor er den Server erreicht, verbessert die Leistung sogar, da CPU/RAM-Ressourcen geschont werden. In der Bogahost-Infrastruktur ist die Firewall-Schicht mit NVMe und LiteSpeed integriert, sodass die TTFB-Werte erhalten bleiben. Schlecht konfigurierte schwere Regeln können natürlich Auswirkungen haben, daher wird der Imunify360-Standardregelsatz empfohlen.
