SA-MP · cliente desde 2019
3.000 jogadores em pico
Brasil Roleplay
Uma das maiores referências do roleplay brasileiro. Cliente desde 2019, em uma indústria onde DDoS é constante.
Proteção DDoS · VPS, dedicados e jogos
Proteção DDoS que bloqueia tudo e libera só o legítimo.
A maioria das proteções procura ataques que já conhece. A nossa faz o contrário: só deixa passar o tráfego que reconhece como do seu jogo ou da sua aplicação. Fica sempre ligada, vem incluída no serviço e cada ataque aparece no seu painel.
Chegando ao filtro pico de 8,4 Gbps
14:00 ataque às 14:30, 17 min 15:00
Chegando ao seu servidor 412 Mbps, sem pico
14:00 o ataque não chega 15:00
Sempre ativa Incluída no serviço Filtro por jogo e aplicação Ataques no seu painel
02 · Por que DDoS importa
Todo servidor online vai ser atacado. É só questão de quando.
Servidores expostos à internet recebem tentativas de ataque o tempo todo: automatizadas em busca de vulneráveis, ou direcionadas contra um e-commerce no Black Friday, contra um SaaS em crescimento, contra uma API que move dinheiro. Mas é no setor de games que o problema é mais visível: para quem opera servidor sério, DDoS não é "se acontecer", é "quando acontece".
Servidores de jogos são alvos diários
Ataques surgem em momentos críticos: rounds decisivos, mata-mata, finais de liga, lives de streamers. Sem proteção que funcione de verdade, o resultado é queda exatamente quando importa.
Aplicações web sofrem ataques L7 sofisticados
SaaS, e-commerce, APIs e portais públicos sofrem ataques de camada de aplicação que passam despercebidos por proteções genéricas baseadas só em volume.
Pequenas e médias empresas são alvo crescente
Hoje, qualquer servidor com IP público é alvo potencial, e ferramentas de ataque são mais acessíveis do que nunca. O mito de que DDoS é problema de empresa grande caiu.
03 · Modelo predominante
Como a maioria das proteções funciona.
A proteção DDoS tradicional trabalha com lista negra: conhece os padrões de ataques que já aconteceram e bloqueia o tráfego que se parece com eles. O que não parece ataque conhecido é tratado como legítimo e passa.
Como isso falha
Ataques novos passam
Como o filtro precisa conhecer o ataque para bloquear, um tipo novo chega ao servidor antes de ser identificado.
Depende de atualização constante
Cada técnica nova exige atualizar o catálogo. Enquanto a atualização não chega, o servidor fica exposto.
Bloqueia gente de verdade
Como o filtro trabalha por semelhança, às vezes trata jogadores e usuários reais como ataque. O servidor fica protegido, mas ninguém consegue entrar.
Liga só depois do ataque
Algumas proteções começam a filtrar quando detectam o ataque, e levam de segundos a minutos para isso. É tempo suficiente para derrubar o servidor.
04 · Modelo Hostini
A nossa funciona ao contrário.
Em vez de procurar ataques conhecidos, bloqueamos tudo por padrão. Os filtros foram construídos com engenharia reversa de cada protocolo que protegemos: estudamos o tráfego real de cada jogo e aplicação e mapeamos como é a conexão de um usuário legítimo. O que segue esse padrão passa. Todo o resto fica de fora.
Por que isso muda tudo
Ataques novos não passam
Como só o tráfego legítimo é liberado, um tipo de ataque que ninguém catalogou ainda também fica de fora. Não é preciso descobrir o ataque para bloqueá-lo.
Quase zero falsos positivos
A conexão de um jogador ou usuário real segue um padrão estável e conhecido. Quem é usuário passa, quem não é fica de fora.
Sempre ligada
A proteção não espera o ataque começar: filtra todo o tráfego o tempo todo. Não existe janela de exposição.
Zero latência adicional
A filtragem não aumenta o tempo de resposta e não desvia o tráfego por outra rota. Quem usa não percebe.
Atualização contínua
Quando surge um vetor novo ou um protocolo precisa ser suportado, os filtros são atualizados. A proteção é acompanhada e melhorada o tempo todo.
05 · Especialização
Filtros desenvolvidos para o seu tipo de aplicação.
A construção dos filtros varia conforme o tipo de tráfego que precisa ser protegido. Cada aplicação tem padrões próprios, e proteção genérica não funciona para todas.
Jogos
Servidores de jogos
Filtros feitos com engenharia reversa dos protocolos de FiveM, MTA, SA-MP e Tibia. Cada protocolo tem um padrão de pacotes próprio, e o filtro separa o tráfego de um jogador real do tráfego de ataque, do servidor pequeno às comunidades com milhares de jogadores.
FiveM, MTA, SA-MP e Tibia
Web e API
Aplicações web e APIs
Proteção contra ataques L7 que derrubam aplicações web: slow loris, HTTP flood, ataques contra endpoints de API e abuso de formulário. O filtro conhece o comportamento de uma sessão legítima e bloqueia o que foge dele.
HTTP, WebSocket, GraphQL e REST
Jogo e site juntos
Servidor de jogo e portal no mesmo lugar
Em casos como o de um OTServ de Tibia, o ataque pode vir ao mesmo tempo no servidor de jogo (portas 7171 e 7172) e no portal web (votação, downloads e status). A mesma proteção cobre as duas frentes, sem contratar Cloudflare separado para o site.
Jogo e site protegidos no mesmo servidor
06 · Evidência Você não precisa acreditar.
Você não precisa acreditar.
Você vê.
Cada IP protegido tem uma página no painel com o tráfego, os ataques filtrados e a configuração da proteção, a qualquer hora. Não é um relatório que chega por e-mail uma vez por semana.
Tráfego do IP Tráfego legítimo e ataque filtrado no mesmo gráfico, de 1 hora a 7 dias.
Histórico de ataques Cada ataque com tipo, banda, pacotes por segundo, quando começou e quanto durou.
Filtros e firewall Escolha o filtro de cada porta, libere IPs confiáveis e crie regras de firewall no próprio painel.
Aviso de ataque Quando um ataque começa, você recebe um e-mail e um aviso no painel.
07 · Cases
Operações que confiam na nossa proteção.
Servidores que não podem cair. Proteção que não falha quando importa.
SA-MP · lançamento
6.000 no lançamento beta
Reduto
Atingiu 6.000 jogadores simultâneos com a Hostini. Infraestrutura testada em escala real, em momento de máxima exposição a ataques.
MTA · cliente desde 2024
1.000 jogadores em pico
Nova Capital
O maior servidor de MTA do Brasil. Migrou para a Hostini em 2024 buscando estabilidade, incluindo contra ataques DDoS.
08 · Como ter essa proteção
A proteção vem incluída em todos os nossos planos.
Ao contrário do mercado, onde proteção DDoS é vendida como add-on caro, aqui ela está incluída em todos os planos: VPS, dedicados e servidores de jogos. Sem custo extra, sem ativação separada, sem letras miúdas.
VPS
Servidores VPS
Recursos dedicados em São Paulo e na Virgínia, com proteção DDoS sempre ativa.
A partir de R$ 42,90/mês Ver planos de VPS
Dedicado
Servidores dedicados
Máquina física só sua em São Paulo, com proteção DDoS e suporte 24 horas.
A partir de R$ 850,00/mês Ver dedicados
Jogos
Servidores de jogos
Filtros próprios para FiveM, MTA, SA-MP e Tibia, do servidor pequeno à comunidade com milhares de jogadores.
A partir de R$ 26,99/mês Ver planos para jogos
09 · Dúvidas frequentes
Dúvidas sobre proteção DDoS.
Ataque de negação de serviço distribuído. É quando milhares (ou milhões) de máquinas comprometidas enviam tráfego ao mesmo tempo para um servidor, com objetivo de derrubá-lo. Diferente de outros tipos de ataque, o DDoS não invade: ele sobrecarrega.
É o modelo em que tudo é bloqueado por padrão e só passa o tráfego que segue o padrão de um usuário legítimo. É o oposto da lista negra, usada pela proteção tradicional, em que tudo é considerado legítimo até parecer um ataque conhecido. A lista branca é mais segura porque um ataque novo fica de fora sem precisar ser catalogado antes.
Não. Está incluída em todos os planos da Hostini: VPS, dedicados e servidores de jogos. Sem cobrança adicional, sem ativação separada.
Não. A filtragem acontece sem adicionar hops perceptíveis na rota. Seus usuários ou jogadores não vão sentir diferença de ping em comparação com não ter a proteção.
O tráfego de ataque é descartado na entrada da rede, antes de chegar ao seu servidor. Cada ataque fica registrado no painel com tipo, pico e duração, e você recebe um aviso por e-mail quando ele começa.
Para cada jogo (FiveM, MTA, SA-MP e Tibia) fizemos engenharia reversa do protocolo: estudamos como o jogo se comunica e mapeamos como é o tráfego de um jogador legítimo. Os filtros foram construídos a partir desse conhecimento.
Hoje a proteção vem só junto com os nossos planos de servidor. Se você precisa de proteção para um servidor em outro provedor, fale com a equipe e avaliamos o caso.
Está ativa desde o primeiro segundo. Não há período de 'aprendizado' ou ativação. O servidor é entregue com a proteção já filtrando 100% do tráfego.
Proteção que você não precisa acreditar. Você vê.
Está incluída em todos os planos da Hostini, sem custo extra. Até 30 dias para testar.
Quem responde é uma pessoa da equipe, em horário comercial.