Protégez vos VPS et serveurs dédiés avec une précision kernel.

XDP (eXpress Data Path) est un hook du noyau Linux qui exécute des programmes eBPF sur les paquets au moment où ils arrivent dans le driver réseau — avant que le noyau n'alloue la moindre mémoire ou n'exécute sa stack réseau complète. C'est pour ça que XDP peut dropper jusqu'à 10 millions de paquets par seconde et par cœur CPU avec une latence sub-milliseconde, quand iptables et nftables inspectent les paquets plus bas dans la stack et sont typiquement 50 à 100 fois plus lents sur du trafic de niveau DDoS. PAKKT utilise XDP comme première couche stateless (drop volumétrique) et nftables comme seconde couche stateful (conntrack, flags TCP, NAT).

Non. L'agent s'installe avec une seule commande curl, charge le programme XDP dans le kernel en cours d'exécution via eBPF, et insère ses règles nftables dans une table isolée "inet pakkt". Pas de redémarrage, pas de réorganisation de systemd, pas d'interruption de services. Idem pour la désinstallation — l'agent détache le programme XDP et vide sa table nftables proprement.

Oui. XDP s'exécute avant iptables/nftables dans la data path du noyau, donc il ne touche pas vos règles existantes. Les règles nftables de PAKKT vivent dans une table séparée "inet pakkt", ce qui signifie que les chaînes iptables de Docker, les jails fail2ban et vos propres règles nftables ne sont jamais modifiées. Le script d'installation scanne les conflits possibles (iptables, nftables, UFW, firewalld, CSF, fail2ban, CrowdSec, Shorewall, ipset, ip6tables) et propose de désactiver uniquement les gestionnaires qui casseraient XDP — les règles Docker ne sont explicitement jamais modifiées.

PAKKT supporte Debian 11+, Ubuntu 22.04+ et la plupart des distributions Linux récentes sur kernel 5.9 ou supérieur. Le moteur XDP utilise des fonctionnalités eBPF stables depuis le kernel 5.9 (2020). L'installeur détecte automatiquement votre OS et votre version de kernel et refuse d'installer si XDP n'est pas supporté — vous ne vous retrouvez jamais dans un état cassé.

PAKKT coûte 3 € par serveur par mois, facturé via Stripe. Pas de palier, pas de limite de bande passante, pas de frais cachés — un agent protège un VPS ou un serveur dédié, quelle que soit sa taille. Un essai gratuit de 7 jours est inclus sans carte bancaire : vous pouvez installer, déployer des règles et surveiller le trafic réel avant qu'un moyen de paiement ne soit demandé.

Non. L'agent n'envoie que des compteurs agrégés (paquets passés, paquets bloqués, totaux par port, top IPs sources par volume) au backend PAKKT via mTLS toutes les 30 secondes — jamais les payloads complets, jamais de captures de paquets. Les IPs sources sont stockées dans une hypertable à rétention courte (90 jours) pour alimenter le dashboard et ne sont jamais partagées avec des tiers.

Moins d'une milliseconde par paquet sur un CPU moderne. XDP s'exécute avant la stack réseau, donc les paquets légitimes traversent l'allow list du moteur en quelques cycles CPU — mesurable uniquement en microbenchmark. La couche nftables ajoute quelques microsecondes par lookup d'état conntrack. En pratique, les utilisateurs ne voient aucune différence par rapport à un serveur sans PAKKT.

Oui. Lancer la commande de désinstallation détache le programme XDP de toutes les interfaces, vide la table nftables "inet pakkt", retire le binaire agent et son unité systemd, et laisse votre système dans son état d'origine. Aucune règle résiduelle, aucun kernel traînant, aucun fichier de configuration orphelin.