Protection Anti-DDoS incluse dans chaque offre
Chaque attaque doit passer deux filtres : d'abord le réseau de SmartNet, opérateur spécialisé dans l'absorption des attaques DDoS à Francfort, puis UnioShield, juste devant votre serveur. La protection est active dès la livraison, sans option ni supplément.
Votre service est attaqué en ce moment ?
Le filtrage travaille déjà. Si votre service reste injoignable, prévenez-nous de cette façon : on regarde tout de suite.
- Ouvrez un ticket depuis l’espace client. Indiquez l'adresse IP touchée, le service et son port, et l'heure depuis laquelle le problème dure.
- Prévenez sur Discord. Un message court avec le numéro du ticket suffit : l'équipe le voit plus vite.
- Ne réinstallez pas le serveur. Une attaque n'est pas une panne de votre machine. Réinstaller efface seulement les journaux utiles à l'analyse.
Filtré deux fois avant d’atteindre votre serveur
Voici le chemin du trafic jusqu’à votre machine, étape par étape.
1. Filtrage dans le réseau de SmartNet
Notre transitaire SmartNet, à Francfort, est spécialisé dans l'absorption des attaques DDoS. Les grosses attaques s'arrêtent dans son réseau, avec des filtres propres aux jeux comme Minecraft et FiveM, bien avant d'atteindre notre centre de données.
2. Filtres dans la carte réseau
Ce qui passe est trié par un programme XDP directement dans la carte réseau, avant même que le système ne réserve de la mémoire pour le paquet. Le trafic manifestement malveillant ne coûte presque rien au serveur.
3. Pare-feu avec proxy SYN
Sur les ports des services, le pare-feu termine lui-même l'ouverture des connexions TCP avant que votre serveur ne réserve quoi que ce soit. S'y ajoutent des limites par adresse sur les connexions, avec un blocage temporaire plutôt qu'un bannissement définitif.
4. Filtres des protocoles de jeu
Pour Minecraft Java et Bedrock, FiveM et les jeux Source, des filtres dédiés vérifient que le trafic parle vraiment le protocole du jeu. Les floods génériques envoyés sur le port du jeu n’atteignent pas le serveur.
5. Mode strict pendant une attaque
En temps normal, les filtres restent tolérants. Quand une adresse est attaquée, ils se durcissent automatiquement, puis reviennent au réglage normal : vos joueurs ne paient pas en permanence pour une attaque terminée.
6. Protection des services web
Pour les sites, un pare-feu applicatif (WAF) et une limitation des requêtes HTTP empêchent un afflux de requêtes de faire tomber le serveur web.
La présentation complète de la protection est sur le site UnioShield.
Des filtres pour les protocoles de jeu
Si le port de votre serveur de jeu se trouve dans l'une de ces plages, le filtre correspondant vérifie automatiquement que les paquets parlent le protocole du jeu. C'est déjà configuré sur nos serveurs de jeu.
| Jeu | Plage de ports | Protocole |
|---|---|---|
| Minecraft Java | 24565 à 26565 | TCP |
| Minecraft Bedrock | 18132 à 20132 | UDP |
| FiveM | 29120 à 31120 | TCP et UDP |
| Source (A2S) | 26015 à 28015 | UDP |
Incluse dans toutes les offres UnioHost
Toutes, du serveur de jeu à 2 € au nœud Proxmox. Votre serveur est hébergé ailleurs ? Le Tunnel IP lui apporte le même filtrage.
Protection Anti-DDoS : vos questions
La protection Anti-DDoS est-elle payante ?
Non. UnioShield est compris dans toutes les offres UnioHost, du serveur de jeu à 2 €/mois au nœud Proxmox. Il n'y a aucune option à ajouter et aucun frais par attaque.
Faut-il activer la protection ?
Non. Le filtrage est actif dès la livraison et le reste. Il ne se déclenche pas seulement pendant une attaque : le trafic passe toujours par le même chemin.
La protection arrête-t-elle toutes les attaques ?
La grande majorité des attaques contre les serveurs de jeu et les sites s'arrêtent dans le réseau de SmartNet ou sur nos propres filtres. Aucun hébergeur n'offre une protection sans aucune limite. Un pare-feu sur votre serveur ne remplace pas UnioShield, et inversement : fermez quand même les services qui n'ont pas besoin d'être publics.
Pourquoi aucun seuil chiffré n’est-il publié ?
Parce qu'une limite publiée, du type « blocage à partir de N connexions par seconde », montre à n'importe qui comment rester juste en dessous. Les seuils ne sont d'ailleurs pas les mêmes pour tous : ils suivent le trafic normal de chaque service.
Mon serveur est chez un autre hébergeur. Puis-je le protéger ?
Oui, avec le Tunnel IP. Votre serveur reçoit une adresse IP filtrée par UnioShield, et le trafic lui parvient en GRE, VXLAN ou WireGuard. Sa vraie adresse IP n'apparaît plus. Le Tunnel IP coûte à partir de 3 €/mois.
Une question sur la protection ?
Posez-la sur le Discord : l'équipe vous répond, y compris dans le détail technique.