Cisco Arbor (și soluțiile tip scrubbing) curăță atacurile înainte să-ți umple uplink-ul VPS-ului. Ce înseamnă always-on vs on-demand.
Updated 27.10.2026
Cloudflare
Un VPS cu 1 Gbit/s uplink nu „ține” un atac de zeci de Gbps, indiferent cât de bun e firewall-ul local. De aceea există mitigare la edge — scrubbing centers, Anycast, appliance-uri tip Cisco Arbor.
Always-on vs on-demand
- Always-on: traficul trece constant prin filtru — latență mică, reacție imediată
- On-demand: redirect când detectezi atac — poate lăsa o fereastră de downtime
Ce atacuri acoperă edge-ul
- Volumetric L3/L4 (UDP flood, amplification)
- State exhaustion (SYN)
- Parțial L7 când e corelat cu WAF
Firewall-ul de pe VPS e necesar. Nu înlocuiește scrubbing-ul când atacul e mai mare decât pipe-ul tău.
La xServere.NET, Anti-DDoS-ul e parte din stack — ghidurile de pe blog presupun că edge-ul există, nu că „iptables salvează tot”.
Ți-a fost util acest articol?