Mitigación siempre activa en el borde de nuestra red, y reglas que vos personalizás desde el panel. Filtramos lo malicioso para que el tráfico legítimo llegue a tu servidor.
Simulación ilustrativa · las cifras y los ataques no son reales ni en vivo
Cada paquete pasa por tres filtros, en orden, antes de tocar tu servidor. Lo que no supera uno ya no llega al siguiente: el ataque se frena en el borde de nuestra red, no en tu máquina.
Un ataque, capa por capa
Entran 48.6 Gbps · a tu servidor llegan 539 Mbps limpios
La primera línea: descarta paquetes basura y ataques volumétricos en el borde de la red, lejos de tu servidor.
deny ip 198.51.100.0/24 deny geo KP,IR
Controla cómo se abren y mantienen las conexiones TCP y UDP. Frena los floods de estado antes de que agoten tu servidor.
limit tcp dport 443 conn 32 per ip block tcp syn rate > 20k/s
Entiende lo que se pide, no solo cuánto. Frena bots, floods HTTP y abusos de protocolo; tus reglas deciden cuán estricto es.
limit http path /login 20r/m per ip block bots reputation < 20
Perfiles listos para usar y reglas propias, sin abrir tickets ni tocar la consola. Los cambios se aplican en segundos.
Web, gaming, SSH o el tuyo: un clic y quedan las reglas.
Permití, bloqueá o limitá por protocolo y origen.
Cerrá países completos que no son tu público.
Enterate de cada ataque activo — alertas automáticas cada 2 minutos.
Cada ataque se detecta, clasifica y detiene en la capa correcta. Esto es lo que verías en tu panel — datos de ejemplo.
Analizamos flujos y firmas de tráfico en el borde, todo el tiempo.
siempre activaIdentificamos la capa y el tipo de ataque: L3, L4 o L7.
L3 · L4 · L7Aplicamos tus reglas y las globales. Lo legítimo sigue pasando.
en el bordeLog en el panel y alerta automática si hay un ataque activo.
en tu panelActivá un perfil y ajustalo a tu gusto. Podés combinarlos por servicio.
Rate-limit por ruta, bots y floods HTTP.
Handshakes UDP y anti-amplificación para tu servidor de juegos.
Fuerza bruta, allow-list de IPs y puertos cerrados.
Tus propias reglas, sin límites artificiales.
El firewall es parte del panel de cada servicio, no un add-on aparte. Las reglas personalizadas y los perfiles se activan desde el panel.
Segundos. Guardás la regla en el panel y se propaga al borde de red sin reiniciar tu servidor.
Sí. El geo-bloqueo es una regla más: elegís los países y la acción (bloquear o limitar).
Activá tu firewall en un clic y elegí un perfil.