SA-MP · cliente desde 2019
3.000 jugadores en pico
Brasil Roleplay
Una de las mayores referencias del roleplay brasileño. Cliente desde 2019, en una industria donde el DDoS es constante.
Protección DDoS · VPS, dedicados y juegos
Protección DDoS que bloquea todo y deja pasar solo lo legítimo.
La mayoría de las protecciones busca ataques que ya conoce. La nuestra hace lo contrario: solo deja pasar el tráfico que reconoce como de tu juego o de tu aplicación. Está siempre activa, viene incluida en el servicio y cada ataque aparece en tu panel.
Llegando al filtro pico de 8,4 Gbps
14:00 ataque a las 14:30, 17 min 15:00
Llegando a tu servidor 412 Mbps, sin pico
14:00 el ataque no llega 15:00
Siempre activa Incluida en el servicio Filtro por juego y aplicación Ataques en tu panel
02 · Por qué importa el DDoS
Todo servidor en línea va a ser atacado. Es solo cuestión de cuándo.
Los servidores expuestos a internet reciben intentos de ataque todo el tiempo: automatizados buscando vulnerables, o dirigidos contra un e-commerce en Black Friday, contra un SaaS en crecimiento, contra una API que mueve dinero. Pero es en el sector de los juegos donde el problema es más visible: para quien opera un servidor en serio, el DDoS no es "si pasa", es "cuando pasa".
Los servidores de juegos son blanco diario
Los ataques aparecen en momentos críticos: rondas decisivas, playoffs, finales de liga, transmisiones de streamers. Sin una protección que funcione de verdad, el resultado es caída justo cuando importa.
Las aplicaciones web sufren ataques L7 sofisticados
SaaS, e-commerce, APIs y portales públicos sufren ataques de capa de aplicación que pasan desapercibidos para protecciones genéricas basadas solo en volumen.
Las pequeñas y medianas empresas son blanco creciente
Hoy, cualquier servidor con IP pública es blanco potencial, y las herramientas de ataque son más accesibles que nunca. El mito de que el DDoS es problema solo de empresas grandes ya cayó.
03 · Modelo predominante
Cómo funcionan la mayoría de las protecciones.
La protección DDoS tradicional trabaja con lista negra: conoce los patrones de ataques que ya ocurrieron y bloquea el tráfico que se parece a ellos. Lo que no parece un ataque conocido se trata como legítimo y pasa.
Dónde falla
Los ataques nuevos pasan
Como el filtro necesita conocer el ataque para bloquearlo, un tipo nuevo llega al servidor antes de ser identificado.
Depende de actualizaciones constantes
Cada técnica nueva exige actualizar el catálogo. Mientras la actualización no llega, el servidor queda expuesto.
Bloquea a personas reales
Como el filtro trabaja por semejanza, a veces trata a jugadores y usuarios reales como ataque. El servidor queda protegido, pero nadie puede entrar.
Se activa solo después del ataque
Algunas protecciones empiezan a filtrar cuando detectan el ataque y tardan de segundos a minutos. Es tiempo suficiente para tumbar el servidor.
04 · Modelo Hostini
La nuestra funciona al revés.
En lugar de buscar ataques conocidos, bloqueamos todo por defecto. Los filtros se construyeron con ingeniería inversa de cada protocolo que protegemos: estudiamos el tráfico real de cada juego y aplicación y mapeamos cómo es la conexión de un usuario legítimo. Lo que sigue ese patrón pasa. Todo lo demás queda fuera.
Por qué esto lo cambia todo
Los ataques nuevos no pasan
Como solo se deja pasar el tráfico legítimo, un tipo de ataque que nadie catalogó todavía también queda fuera. No hace falta descubrir el ataque para bloquearlo.
Casi cero falsos positivos
La conexión de un jugador o usuario real sigue un patrón estable y conocido. Quien es usuario pasa, quien no lo es queda fuera.
Siempre activa
La protección no espera a que empiece el ataque: filtra todo el tráfico todo el tiempo. No hay ventana de exposición.
Cero latencia adicional
El filtrado no aumenta el tiempo de respuesta ni desvía el tráfico por otra ruta. Quien usa el servicio no lo nota.
Actualización continua
Cuando aparece un vector nuevo o un protocolo necesita soporte, los filtros se actualizan. La protección se acompaña y mejora todo el tiempo.
05 · Especialización
Filtros desarrollados para tu tipo de aplicación.
La construcción de los filtros varía según el tipo de tráfico que hay que proteger. Cada aplicación tiene sus patrones propios, y la protección genérica no funciona para todas.
Juegos
Servidores de juegos
Filtros hechos con ingeniería inversa de los protocolos de FiveM, MTA, SA-MP y Tibia. Cada protocolo tiene su propio patrón de paquetes, y el filtro separa el tráfico de un jugador real del tráfico de ataque, desde servidores pequeños hasta comunidades con miles de jugadores.
FiveM, MTA, SA-MP y Tibia
Web y API
Aplicaciones web y APIs
Protección contra ataques L7 que tumban aplicaciones web: slow loris, HTTP flood, ataques contra endpoints de API y abuso de formularios. El filtro conoce el comportamiento de una sesión legítima y bloquea lo que se aparta de él.
HTTP, WebSocket, GraphQL y REST
Juego y sitio juntos
Servidor de juego y portal en el mismo lugar
En casos como un OTServ de Tibia, el ataque puede llegar al mismo tiempo al servidor de juego (puertos 7171 y 7172) y al portal web (votación, descargas y estado). La misma protección cubre los dos frentes, sin contratar Cloudflare aparte para el sitio.
Juego y sitio protegidos en el mismo servidor
06 · Evidencia No tienes que creernos.
No tienes que creernos.
Lo ves.
Cada IP protegida tiene una página en el panel con el tráfico, los ataques filtrados y la configuración de la protección, en cualquier momento. No es un informe que llega por correo una vez por semana.
Tráfico de la IP Tráfico legítimo y ataque filtrado en el mismo gráfico, de 1 hora a 7 días.
Historial de ataques Cada ataque con tipo, ancho de banda, paquetes por segundo, cuándo empezó y cuánto duró.
Filtros y firewall Elige el filtro de cada puerto, libera IPs de confianza y crea reglas de firewall en el propio panel.
Aviso de ataque Cuando empieza un ataque, recibes un correo y un aviso en el panel.
07 · Casos
Operaciones que confían en nuestra protección.
Servidores que no pueden caer. Protección que no falla cuando importa.
SA-MP · lanzamiento
6.000 en el lanzamiento beta
Reduto
Llegó a 6.000 jugadores simultáneos con Hostini. Infraestructura probada a escala real, en un momento de máxima exposición a ataques.
MTA · cliente desde 2024
1.000 jugadores en pico
Nova Capital
El servidor de MTA más grande de Brasil. Migró a Hostini en 2024 buscando estabilidad, incluso contra ataques DDoS.
08 · Cómo tener esta protección
La protección viene incluida en todos nuestros planes.
A diferencia del mercado, donde la protección DDoS se vende como un add-on caro, acá viene incluida en todos los planes: VPS, dedicados y servidores de juegos. Sin costo extra, sin activación aparte, sin letra chica.
VPS
Servidores VPS
Recursos dedicados en São Paulo y Virginia, con protección DDoS siempre activa.
Desde R$ 42,90/mes Ver planes de VPS
Dedicado
Servidores dedicados
Una máquina física solo tuya en São Paulo, con protección DDoS y soporte 24 horas.
Desde R$ 850,00/mes Ver dedicados
Juegos
Servidores de juegos
Filtros propios para FiveM, MTA, SA-MP y Tibia, desde servidores pequeños hasta comunidades con miles de jugadores.
Desde R$ 26,99/mes Ver planes para juegos
09 · Preguntas frecuentes
Preguntas sobre protección DDoS.
Ataque distribuido de denegación de servicio. Es cuando miles (o millones) de máquinas comprometidas envían tráfico al mismo tiempo a un servidor, con el objetivo de tirarlo. A diferencia de otros tipos de ataque, el DDoS no invade: sobrecarga.
Es el modelo en el que todo se bloquea por defecto y solo pasa el tráfico que sigue el patrón de un usuario legítimo. Es lo opuesto a la lista negra de la protección tradicional, donde todo se considera legítimo hasta que parece un ataque conocido. La lista blanca es más segura porque un ataque nuevo queda fuera sin necesidad de catalogarlo antes.
No. Está incluida en todos los planes de Hostini: VPS, dedicados y servidores de juegos. Sin cobro adicional, sin activación aparte.
No. El filtrado ocurre sin agregar saltos perceptibles en la ruta. Tus usuarios o jugadores no van a sentir diferencia de ping comparado con no tener la protección.
El tráfico de ataque se descarta en la entrada de la red, antes de llegar a tu servidor. Cada ataque queda registrado en el panel con tipo, pico y duración, y recibes un aviso por correo cuando empieza.
Para cada juego (FiveM, MTA, SA-MP y Tibia) hicimos ingeniería inversa del protocolo: estudiamos cómo se comunica el juego y mapeamos cómo es el tráfico de un jugador legítimo. Los filtros se construyeron a partir de ese conocimiento.
Hoy la protección viene solo con nuestros planes de servidor. Si necesitas protección para un servidor en otro proveedor, habla con el equipo y evaluamos tu caso.
Está activa desde el primer segundo. No hay período de 'aprendizaje' ni activación. El servidor se entrega con la protección ya filtrando el 100% del tráfico.
Protección que no tenés que creer. La ves.
Está incluida en todos los planes de Hostini, sin costo extra. Hasta 30 días para probar.
Responde una persona del equipo, en horario comercial.