DDoS-attacker ökar — är du förberedd?
Under 2025 ökade DDoS-attackerna mot svenska företag med över 40%. Attackerna blir större, smartare och billigare att utföra. En enkel “booter”-tjänst kostar under 100 kronor och kan slå ut en oskyddad server på sekunder.
Om du hostar i Sverige — eller var som helst — behöver du ett DDoS-skydd som faktiskt fungerar.
Vad är en DDoS-attack?
Distributed Denial of Service innebär att tusentals (eller miljontals) enheter skickar trafik mot ditt mål samtidigt. Syftet är att överbelasta din server eller nätverksanslutning så att legitima besökare inte kan nå dig.
Vanliga typer:
- Volumetriska attacker — UDP flood, DNS amplification, NTP reflection. Målet: fylla din bandbredd
- Protokollattacker — SYN flood, Ping of Death. Målet: slå ut brandvägg/server
- Applikationsattacker — HTTP flood, Slowloris. Målet: överbelasta din webbserver
Hur skyddar No-Ack mot DDoS?
1. Nätverksnivå — BGP och anycast
No-Ack Hosting har eget autonomt system (AS30893) med peering på tre svenska internetknutpunkter: SONIX, Netnod och KEFFIX. Det ger oss möjlighet att:
- Filtrera attacktrafik direkt vid nätverkskanten innan den når din server
- Blackhole-routa specifika IP:n vid massiva attacker via BGP-communities till upstream-leverantörer
- Sprida DNS-trafik över 11 globala anycast-noder
2. Bandbredd som absorberar
Många leverantörer ger dig 1 Gbps och hoppas att det räcker. No-Ack levererar 10 Gbps oräknad bandbredd som standard, med möjlighet till mer. En liten attack som hade slagit ut en 1 Gbps-lina märks knappt hos oss.
3. Infrastruktur med Arista-routrar
Vår kärna består av Arista 7280QRA-routrar med 100G-portar, full BGP-tabell och hardware-baserad paketfiltrering. Det är samma typ av utrustning som används av stora ISP:er och molnleverantörer.
4. Proaktiv övervakning
Vi övervakar trafiken dygnet runt. Ovanliga trafikmönster upptäcks automatiskt och kan åtgärdas innan du ens märker något.
Jämförelse: DDoS-skydd i Sverige
| Leverantör | DDoS-skydd | Bandbredd | Eget AS |
|---|---|---|---|
| No-Ack Hosting | Inkluderat (nätverksnivå) | 10 Gbps | Ja (AS30893) |
| GleSYS | Grundläggande | 1 Gbps | Ja |
| Bahnhof | Grundläggande | 1 Gbps | Ja |
| Binero/City Network | Tillval | 1 Gbps | Ja |
| Hetzner | Inkluderat | 1 Gbps | Ja (Tyskland) |
Vad bör du göra nu?
- Använd anycast DNS — så att din DNS inte blir en single point of failure
- Välj en leverantör med ordentlig bandbredd — 1 Gbps räcker inte vid en riktig attack
- Ha en plan — vet vem du ringer och vad som händer när det smäller
- Testa — stresstesta din infrastruktur innan någon annan gör det åt dig
Vill du veta mer om hur No-Ack skyddar just din setup? Kontakta oss — vi kollar igenom din infrastruktur och ger konkreta rekommendationer.