Proteção DDoS própria para servidores e jogos
Filtramos o tráfego de ataque antes que ele chegue ao seu servidor, com equipamentos próprios e em tempo real. A proteção vem incluída sem custo em todos os serviços: VPS, semidedicados, hospedagem cPanel e servidores de jogos.
- Incluída sem custo
- Automática, em tempo real
- Filtros por porta e por país
- Anti-DDoS para jogos
Como a proteção funciona
A proteção trabalha sozinha, antes que o tráfego chegue ao seu servidor: você não precisa pedir nada quando um ataque começar.
-
Analisamos o tráfego
Verificamos em tempo real se há atividade maliciosa e ficamos atentos aos novos métodos de ataque: os filtros são mantidos atualizados.
-
Bloqueamos o ataque
Um firewall transparente de camada 4 e um analisador de tráfego descartam os floods TCP, UDP e ICMP antes que cheguem ao seu servidor. Os floods HTTP também são filtrados.
-
Chega o tráfego limpo
O tráfego legítimo chega ao seu servidor com pouca ou nenhuma latência adicional.
A rede em números
- Mitigação própria
- Até 100 Gbit/s
- Pacotes por segundo
- Até 8 milhões
- Rede do provedor
- Até 50 Tbps
- Ativação
- Automática
Quais ataques ela bloqueia
Ela cobre os ataques TCP, UDP e ICMP e também os floods HTTP. Os ataques TCP e UDP são mitigados em questão de segundos.
- TCP
- SYN flood
- SYN falsificado
- Reflexão SYN-ACK
- ACK flood
Enxurradas de pacotes SYN, SYN-ACK ou ACK que não pertencem a conexões reais, para esgotar os recursos do servidor.
- UDP
- UDP flood
Uma enxurrada de pacotes contra as portas do servidor, para saturar o link.
- IP
- Fragmentos IP (frag flood)
Pacotes fragmentados que obrigam o servidor a gastar recursos para remontá-los.
- ICMP
- ICMP flood
Uma enxurrada de pings para saturar o link.
- HTTP
- HTTP flood
Milhares de requisições ao seu site que se passam por visitantes reais.
Filtros sob medida para o seu serviço
Além da proteção geral, você pode ajustá-la ao que roda no seu servidor: na contratação, você escolhe como seu IP é filtrado. Fale com a gente para saber o que é melhor para você.
-
Filtros por porta
Atribuímos filtros às portas que o seu serviço usa. Se preferir, seu IP público pode ficar sem filtros.
-
Anti-DDoS para jogos
Os servidores de jogos têm uma proteção sob medida, que filtra o tráfego nas portas UDP das plataformas de jogos.
-
Bloqueio por país
Bloqueamos as faixas dos países que você não quer no seu IP, para que entre só o tráfego que interessa.
Mitigação em cada localização
O nível de mitigação varia conforme o data center. Escolha a localização de acordo com o que você precisa proteger.
| Localização | Link | Mitigação |
|---|---|---|
| Argentina Buenos Aires | 1 Gbps | Básica |
| Chile Santiago | 2 × 25 Gbps | Intermediária/avançada |
| Brasil São Paulo | 20 Gbps | Completa Sempre ativa, com Cloudflare |
| Canadá Montreal | 2 × 25 Gbps (OLA) | Completa Com o Edge firewall da ARMYRED |
Na Argentina o link é de 1 Gbps e a mitigação é básica: a conexão e a latência são excelentes para os seus usuários na Argentina, mas a proteção contra ataques grandes é limitada. Avisamos antes da contratação.
Não sabe qual localização é melhor para você?
Fale com a gente no WhatsAppPerguntas frequentes sobre a proteção DDoS
O que mais nos perguntam sobre os ataques e como os bloqueamos.
Tem outra dúvida?
Fale com a gente no WhatsAppO que é um ataque DDoS?
É um ataque em que centenas ou milhares de máquinas enviam tráfego ao mesmo tempo contra um servidor para sobrecarregá-lo. O objetivo é deixar o serviço inacessível, às vezes por horas ou dias.
A proteção DDoS tem custo?
Não. Ela vem incluída em todos os serviços (VPS, semidedicados, hospedagem cPanel e servidores de jogos), sem custo extra.
Preciso ativá-la quando sofrer um ataque?
Não. Ela é automática: os filtros detectam o ataque e o bloqueiam antes que chegue ao seu servidor, sem que você precise pedir nada.
Qual é a capacidade da proteção?
A mitigação própria chega a 100 Gbit/s e 8 milhões de pacotes por segundo. Já a rede do nosso provedor tem capacidade de até 50 Tbps.
Quais ataques ela bloqueia?
Os ataques TCP, UDP e ICMP, como SYN flood, SYN falsificado, reflexão SYN-ACK, ACK flood, fragmentos IP e UDP flood, entre outros. Ela também filtra floods HTTP.
Serve para servidores de jogos?
Sim. Os servidores de jogos têm um anti-DDoS sob medida, que filtra o tráfego nas portas UDP das plataformas de jogos.
Posso escolher qual tráfego é filtrado?
Sim. Seu IP público pode ter filtros nas portas que você usa ou ficar sem filtros, e podemos bloquear as faixas dos países que você não quer, para que entre só o tráfego que interessa.
A proteção é igual em todas as localizações?
Não, varia conforme o data center: no Brasil e no Canadá a mitigação é completa, no Chile intermediária/avançada e na Argentina básica. Antes da contratação, explicamos as limitações de cada localização.