Mitigation automatique

L'attaque arrive à 3 h du matin. Le bouclier veille.

Le Bouclier Auto détecte les sources d'attaque et les bannit toutes les 30 secondes, selon des seuils que vous gardez sous contrôle. Une zone de confiance protège vos joueurs et clients légitimes. Vous dormez, il filtre.

Activer le Bouclier Auto Voir l'effet sur une attaque
3
modes par agent
30 s
cycle de scan
0
intervention manuelle
app.pakkt.io/protection · Bouclier Auto ● LIVE
Vous gardez le contrôle

Trois modes. Calibrez avant d'armer.

Vous voyez chaque décision avant qu'elle s'applique. Commencez en observation, vérifiez les bans sur votre trafic réel, puis armez.

Étape 01

Off

Au repos

Aucune action automatique. Vous gérez tout à la main via les règles et la blacklist. Le point de départ neutre.

Étape 02 · recommandé

Observation

Détecte, ne bloque pas

Le bouclier journalise tout ce qu'il aurait banni, sans rien bloquer. Vous voyez quelles IP seraient touchées et affinez les seuils, sans qu'une connexion soit coupée.

Étape 03 · armé

Auto

Détecte et bannit

Le bouclier bannit les IP qui franchissent les seuils, ajoute le ban à la blacklist XDP + nftables, puis le libère à expiration. Tout est journalisé.

Une logique lisible

Un scoring simple, pas un oracle.

Pas de « machine learning » opaque. Le Bouclier Auto applique quatre règles que vous pouvez lire d'un coup d'œil : deux seuils, une zone de confiance, un plafond de bans.

  • ▸Seuil de drop : au-delà de X paquets bloqués/s, une IP devient candidate.
  • ▸Seuil de volume : protège contre le faux positif sur du trafic légitime intense.
  • ▸Zone de confiance : une IP d'un pays de confiance doit franchir les deux seuils.
  • ▸Plafond par cycle : un nombre maximum de bans par scan, anti-emballement.
  • ▸Ban temporaire : durée réglable, libération automatique.
Décision sur une IP
drop/s > seuil_drop ?
↓ oui
pays de confiance ? → exige aussi volume > seuil
↓
BAN temporaire + blacklist XDP/nft
en mode observation : journalisé, jamais appliqué
Pour aller plus loin

Explorer la plateforme

Monitoring temps réel Dashboard live, carte monde GeoIP, top IPs et ports. Découvrir → Règles XDP + nftables Deux couches kernel indépendantes, un panel. Découvrir → Blocage par pays Autoriser ou bloquer le trafic par pays, via sets CIDR. Découvrir → Efficacité prouvée La même attaque, avec et sans PAKKT. Découvrir →
FAQ

Questions fréquentes

Des réponses directes, sans brouillard marketing.

Comment le Bouclier Auto décide-t-il de bannir une IP ? expand_more
À chaque cycle (toutes les 30 secondes), le Bouclier Auto évalue les IP sources les plus actives par rapport à deux seuils : un seuil de drop (paquets bloqués par seconde) et un seuil de volume. Une IP qui dépasse le seuil de drop est candidate au bannissement. Le ban est temporaire et configurable (60 minutes par défaut), et le nombre de bans par cycle est plafonné pour éviter tout emballement.
Quelle est la différence entre les modes off, observation et auto ? expand_more
En mode « off », le Bouclier Auto ne fait rien. En mode « observation » (shadow), il détecte et journalise tout ce qu'il aurait banni, sans bloquer : idéal pour calibrer les seuils sans risque. En mode « auto », il bannit réellement les IP qui franchissent les seuils. Chaque agent a son propre mode, vous pouvez donc armer le bouclier serveur par serveur.
Le Bouclier Auto risque-t-il de bannir mes joueurs ou clients légitimes ? expand_more
C'est précisément ce que la zone de confiance et le double seuil empêchent. Une IP issue d'un pays de confiance doit dépasser le seuil de drop ET un seuil de volume avant d'être bannie : un client légitime au trafic normal n'est jamais touché. Le mode observation vous permet par ailleurs de vérifier les décisions avant d'armer le bouclier.
Qu'est-ce que la zone de confiance ? expand_more
La zone de confiance est une liste de pays (par exemple votre pays et ceux de vos joueurs) qui bénéficient d'une marge supplémentaire. Une IP de confiance n'est bannie que si elle dépasse à la fois le seuil de drop et un seuil de volume élevé, ce qui protège les utilisateurs réels tout en gardant la main dure sur les sources d'attaque.
Les bannissements sont-ils permanents ? expand_more
Non, ils sont temporaires par défaut (60 minutes, réglable). Une IP bannie est ajoutée à la blacklist double couche (XDP + nftables) le temps du ban, puis automatiquement libérée. Vous gardez bien sûr la possibilité de blacklister une IP de façon permanente à la main.

Armez le bouclier, reprenez vos nuits.

À partir de 3 € / serveur / mois. Mode observation d'abord, auto ensuite. Essai gratuit 7 jours, sans carte bancaire.

Armer le bouclier Découvrir le blocage par pays