Diferente da maioria, a nossa não procura ataques conhecidos. Ela bloqueia tudo por padrão e libera só o tráfego legítimo. Ataques novos não passam, falsos positivos são quase zero, e você acompanha tudo no painel ao vivo.
Servidores expostos à internet recebem tentativas de ataque o tempo todo — automatizadas em busca de vulneráveis, ou direcionadas contra um e-commerce no Black Friday, contra um SaaS em crescimento, contra uma API que move dinheiro. Mas é no setor de games que o problema é mais visível: para quem opera servidor sério, DDoS não é "se acontecer", é "quando acontece".
Ataques surgem em momentos críticos: rounds decisivos, mata-mata, finais de liga, lives de streamers. Sem proteção que funcione de verdade, o resultado é queda exatamente quando importa.
SaaS, e-commerce, APIs e portais públicos sofrem ataques de camada de aplicação que passam despercebidos por proteções genéricas baseadas só em volume.
Hoje, qualquer servidor com IP público é alvo potencial — e ferramentas de ataque são mais acessíveis do que nunca. O mito de que DDoS é problema de empresa grande caiu.
A proteção DDoS tradicional opera no modelo de lista negra: ela conhece os padrões de ataques que já aconteceram no mundo, e bloqueia o tráfego quando reconhece esses padrões. Tudo o que não é "atacante conhecido" é considerado tráfego legítimo e passa.
Como o filtro precisa conhecer o ataque para bloquear, vetores novos chegam ao servidor antes de serem identificados.
A cada nova técnica que surge, o catálogo de assinaturas precisa ser atualizado. Se a atualização demora, sua proteção fica vulnerável no intervalo.
Como o filtro analisa padrões, eventualmente identifica jogadores ou usuários legítimos como ataque — e bloqueia. Servidor protegido, mas ninguém consegue conectar.
Algumas proteções 'ligam' quando detectam um ataque, e levam segundos a minutos para começar a filtrar. Esses segundos são suficientes para derrubar o servidor.
Em vez de bloquear "ataques conhecidos", bloqueamos tudo por padrão. Construímos os filtros com engenharia reversa dos protocolos que protegemos — estudamos o tráfego real de cada aplicação e mapeamos exatamente como é a conexão de um usuário ou jogador legítimo. Quando a proteção reconhece o padrão de tráfego legítimo, ela libera. Todo o resto continua bloqueado.
Como bloqueamos tudo que não é tráfego legítimo, vetores de ataque novos (mesmo os ainda não catalogados pelo mercado) são bloqueados automaticamente. Não dependemos de descobrir o ataque para começar a bloqueá-lo.
O padrão de tráfego de um usuário legítimo é estável e bem mapeado. Quem é usuário, passa. Quem não é, não passa. Sem aquele drama de proteção bloqueando clientes reais por engano.
Não é proteção que liga quando detecta ataque. É proteção sempre ativa, filtrando 100% do tráfego o tempo todo. Sem janela de exposição.
A filtragem não impacta o tempo de resposta. Diferente de proteções que adicionam hops na rota, a nossa é invisível para quem usa.
Conforme novos vetores de ataque surgem ou novos protocolos precisam ser suportados, atualizamos os filtros. A proteção é monitorada e melhorada continuamente.
A construção dos filtros varia conforme o tipo de tráfego que precisa ser protegido. Cada aplicação tem padrões próprios, e proteção genérica não funciona para todas.
Filtros desenvolvidos com engenharia reversa dos protocolos de FiveM, MTA, SAMP, Tibia e CS2. Cada protocolo tem padrões de pacotes únicos, e o filtro distingue precisamente o tráfego de um jogador legítimo do tráfego de ataque. Funciona desde servidores casuais até as maiores redes do Brasil.
Proteção contra ataques L7 que comprometem aplicações web — slow loris, HTTP flood, ataques contra endpoints específicos de API, abusos de formulário. O filtro analisa o comportamento de uma sessão legítima e bloqueia padrões anômalos.
Para casos como Tibia/OTServ — onde o ataque pode vir simultaneamente contra o servidor de jogo (portas 7171/7172) e o portal web (votação, downloads, status) — aplicamos a mesma proteção em ambas as frentes. Sem necessidade de contratar Cloudflare separado para o site.
Cada cliente da Hostini tem acesso ao painel de monitoramento de tráfego em tempo real. Cada pacote que entra, cada ataque que é filtrado, cada ação da proteção — tudo visível, a qualquer momento. Não é relatório que chega por email uma vez por semana. É ao vivo.
Visão completa do tráfego que está chegando ao seu servidor neste exato segundo.
Cada ataque que sua infraestrutura sofreu, com tipo, volume e duração. Visível para auditoria, análise e tranquilidade.
Pacotes por segundo, banda consumida, conexões abertas, IPs únicos — toda métrica que um time técnico precisa.
Configure alertas por email ou WhatsApp para eventos: ataque acima de determinado volume, picos anômalos, etc.
Servidores que não podem cair. Proteção que não falha quando importa.
Uma das maiores referências do roleplay brasileiro. Cliente desde 2019, em uma indústria onde DDoS é constante.
Atingiu 6.000 jogadores simultâneos com a Hostini. Infraestrutura testada em escala real, em momento de máxima exposição a ataques.
O maior servidor de MTA do Brasil. Migrou para a Hostini em 2024 buscando estabilidade — incluindo contra ataques DDoS.
Ao contrário do mercado, onde proteção DDoS é vendida como add-on caro, aqui ela está incluída em todos os planos — VPS, dedicados e servidores de jogos. Sem custo extra, sem ativação separada, sem letras miúdas.
Recursos dedicados, hardware Ryzen, proteção DDoS sempre ativa.
Máquina física exclusiva, proteção DDoS com painel ao vivo, suporte 24h.
Filtros específicos para FiveM, MTA, SAMP, Tibia, CS2 e mais. Do casual ao de 6.000 jogadores.