HAProxy ALOHA
Hardware-Load-Balancer

PacketShield

ALOHA ist mit PacketShield gebündelt, unserer patentierten Anti-DDoS-Lösung, die Pakete mit einer Leitungsrate von bis zu 10 Gbit/s filtert und andere Firewall-Software, einschließlich Netfilter/iptables, übertrifft. Selbst bei starker Auslastung wird die Latenz kaum erhöht. Es verwendet sowohl Stateless- als auch Stateful-Paketfilterung, um den Load Balancer und die dahinter befindlichen Server zu schützen.

PacketShield schützt Ihr Netzwerk vor TCP-Floods, einschließlich ACK-, RST- und SYN-Floods, sowie vor DNS-Reflection-Angriffen, indem es eine ultraschnelle Prüfung durchführt und Antworten auf Treiberebene generiert. Durch die Pflege seiner eigenen Sitzungstabelle lernt es, welche Pakete rechtmäßig sind, und kann so Angriffe abwehren, bevor sie den Netzwerkstapel Ihres Servers erreichen, ohne dass es zu falsch positiven Ergebnissen kommt.

Es bietet Echtzeitkennzahlen, die Ihnen einen Einblick in das Volumen des gefilterten Datenverkehrs geben, der der von Ihnen gewählten Überwachungssoftware zugeführt werden kann. Dies kann ganz einfach zu Ihrem Hardware-HAProxy ALOHA hinzugefügt werden und wird über die ALOHA-Benutzeroberfläche aktiviert.

HAProxy ALOHA ModSecurity WAF

HAProxy ALOHA bietet die ModSecurity Web Application Firewall (WAF), um böswilligen Web-Traffic zu erkennen und zu stoppen, bevor er Ihre Server erreichen kann. Verwenden Sie sie, um SQL Injection-Angriffe (SQLi), Cross-Site-Scripting (XSS), Remote-Code-Ausführung und andere häufige Bedrohungen zu blockieren. ModSecurity von ALOHA wurde gehärtet, um Fehler zu vermeiden, für die andere Versionen anfällig sein können, und es zeigt einen Leistungsgewinn gegenüber Implementierungen in anderen Load Balancers. Definieren Sie benutzerdefinierte Weiterleitungsregeln, um zu steuern, wie viel Traffic die WAF überprüft, um eine noch bessere Leistung zu erzielen, und erhalten Sie eine einfache Beobachtungsmöglichkeit direkt über das ALOHA-Dashboard für Protokolle.