Black Week ab 23.11.: VPS-Specials, die es danach nicht mehr gibt
DE EN
Kundenbereich

Angriffe bleiben draußen. Deine Besucher kommen rein.

Unser Netz und den DDoS-Schutz betreiben wir komplett selbst: die AVORO DDoS-Protection. Sie sortiert schädlichen Traffic aus, bevor er deinen Server erreicht. Echte Anfragen kommen weiter durch.

Under Attack? So funktioniert es
> 500Angriffe pro Tag auf unser Netz
99,95 %davon automatisch abgewehrt
5,1 Tbit/sgrößte gefilterte Attacke 2026
99,98 %Verfügbarkeit unseres Netzes im Jahresmittel

Welcher Schutz passt zu dir?

Die AVORO DDoS-Protection gibt es in zwei Stufen. Den Grundschutz hat jeder Server bei uns. Wird gezielt eine einzelne Anwendung angegriffen, braucht es einen feineren Filter.

Inklusive

Basic Protection

Steckt in jedem Produkt bei uns und filtert typische Angriffe automatisch. Du musst nichts einrichten.

  • In jedem Produkt dabei
  • Schutz vor typischen Standard-Angriffen
  • Keine eigenen Filterregeln
Ist schon aktiv
Auf Anfrage

zero-lag Protection

Für gezielte Angriffe, etwa auf deinen Game-Server oder Shop. Der Traffic zu deiner IP läuft durch feine Filter, die genau zu deiner Anwendung passen. Dabei prüft der Filter auch den Traffic, der von deinem Server rausgeht, und erkennt so noch genauer, was echt ist.

  • Passender Filter für deine Anwendung
  • Blick auf ein- und ausgehenden Traffic
  • Erkennt deine Dienste automatisch
  • Viele fertige Profile, neue auf Wunsch
Anfragen

Fertige Filterprofile, zum Beispiel für

  • TeamSpeak
  • Minecraft
  • GTA
  • Rage:MP
  • alt:V
  • Counter-Strike
  • ARK
  • DayZ
  • Valheim
  • Webserver
  • WireGuard
  • OpenVPN

Und viele mehr. Fehlt dein Dienst? Sag uns Bescheid, wir erstellen das Profil.

DDoS-Manager

Gegen Aufpreis stellst du Filterprofile und Schwellwerte selbst ein.

Eigene Netze und AS

Wir schützen auch deine eigenen IP-Netze und AS-Nummern per BGP.

So funktioniert es, einfach erklärt

Statt im Angriffsfall alles zu blockieren, trennen wir Angriff und echte Besucher. Das passiert in drei Schritten.

  1. Grober Müll fliegt sofort raus

    Eindeutig ungültiger Traffic, zum Beispiel Amplification-Angriffe, erreicht unsere Router gar nicht erst.

  2. Der Rest wird genau geprüft

    Die Protection erkennt, welcher Dienst auf deiner IP läuft, und nutzt den passenden Filter dafür.

  3. Bei dir kommt sauberer Traffic an

    Echte Anfragen deiner Besucher und Spieler gehen weiter an deinen Server.

Für Technik-Fans

Echtzeit-Erkennung und Abwehr
Unsere DDoS-Schutzarchitektur haben wir auf Basis eigener Erfahrung konsequent für den Betrieb optimiert. Potenziell gefährdeter Traffic läuft dauerhaft über die DDoS-Protection. Der Vorteil: Die Schutzmechanismen müssen nicht erst im Angriffsfall bereitgestellt oder zugeschaltet werden, sie liegen bereits im Datenpfad. Sobald definierte Schwellwerte erreicht sind, greift die Filterung automatisch und ohne zusätzliche Analyse- oder Umschaltverzögerung. Dabei werden auch ausgehende Verbindungen deiner Server berücksichtigt. So lassen sich selbst Angriffe abwehren, die marktübliche Lösungen ohne symmetrische Filterung nicht oder nur unzureichend erkennen.

zero-lag: Abwehr auf mehreren Ebenen
Klar ungültiger Traffic, zum Beispiel eine Amplification- oder Reflection-Attacke oder UDP-Traffic auf TCP-Ports, erreicht unsere Router gar nicht erst, weil vorgeschaltete Infrastruktur ihn ausfiltert oder auf ein Minimum begrenzt. Unsere Router filtern weiter vor und leiten den übrigen Traffic in unser eigenes Scrubbing-Center. Dort wird der gesamte Traffic fein gefiltert, nur gültiger Traffic geht weiter zum Zielsystem. Die Scrubbing-Systeme erstellen außerdem automatisch Filterregeln (BGP Flowspec), die Router und Carrier zur weiteren Vorfilterung nutzen.

Service-Scanning und automatische Filterprofile
Die Protection erkennt bekannte Dienste auf einer geschützten IP automatisch per Service-Scanning. Passend zum erkannten Protokoll bzw. zur Anwendung werden die richtigen Filterprofile und Schwellwerte angewendet, ohne dass du sie selbst zuweisen musst. Der Schutz bleibt so genau auf die Dienste ausgerichtet, die du wirklich betreibst, und passt sich an, wenn sich daran etwas ändert.

DDoS-Manager
Gegen Aufpreis konfigurierst du deine DDoS-Protection mit unserem DDoS-Manager selbst. Du passt Filterprofile und Schwellwerte an deine Anwendungen an und kannst die DDoS-Protection auch aktivieren oder deaktivieren.

BYOIP, BYOAS und BGP-Schutz
Auch eigene IP-Netze und AS-Nummern (BYOIP/BYOAS) können wir über BGP absichern. Dafür ist der DDoS-Manager nötig, weil Filterprofile und Schwellwerte individuell auf deine Infrastruktur abgestimmt werden müssen. Neben dem Aufpreis für den DDoS-Manager fallen Kosten für die BGP-Anbindung an.

Under Attack?

Schreib uns. Wir schauen uns den Angriff an und sagen dir, welcher Schutz hilft.

Jetzt melden

Häufige Fragen

Wir klären deine Fragen vor dem Kauf. Deine Frage ist nicht dabei? Schreib uns einfach.

Kontaktiere uns

Bin ich automatisch geschützt?
Ja. Jedes Produkt bei AVORO ist durch die Basic Protection geschützt, die typische Angriffe automatisch filtert. Du musst dafür nichts einrichten und zahlst nichts extra.

Wann brauche ich die zero-lag Protection?
Wenn gezielt eine einzelne Anwendung angegriffen wird, etwa dein Game-Server, ein Shop oder eine API. Dann läuft der Traffic zu deiner IP durch feine Filter, die genau zu deinem Dienst passen. Bei Instant- und Dedicated-Servern buchst du sie bei der Bestellung dazu, für VPS und alles andere sprich uns an.

Filtert ihr auch ausgehenden Traffic?
Mit der zero-lag Protection ja. Der Filter prüft auch den Traffic, der von deinem Server rausgeht, und erkennt so noch genauer, was echt ist.

Wie große Angriffe haltet ihr aus?
Unser Netz bekommt jeden Tag über 500 Angriffe, 99,95 % davon wehren wir automatisch ab. Die bisher größte gefilterte Attacke hatte 5,1 Tbit/s.

Wie ist mein TeamSpeak-Server geschützt?
Unsere TeamSpeak-Server haben einen DDoS-Schutz, der auf TeamSpeak abgestimmt ist, ohne Aufpreis. Eine zusätzliche zero-lag Protection brauchst du dafür nicht.

Was ist ein DDoS-Angriff?
Bei einem DDoS-Angriff (Distributed Denial of Service) überlasten viele gekaperte Geräte gleichzeitig einen Server oder eine Anwendung, bis sie langsam werden oder ausfallen. Dafür nutzen Angreifer riesige Datenmengen, Schwachstellen in Netzwerkprotokollen oder aufwendige Anfragen an einzelne Anwendungen.