Netshop · Vultr · OVH · Hetzner · cualquier VPS con "protección DDoS"
Tu servidor "protegido contra DDoS" sigue expuesto.
El anti-DDoS a nivel de hosting está diseñado para proteger la red del proveedor, no tu servidor MT5. Tu IP real está en cada terminal que entregaste, tu kernel sigue en valores por defecto y tus puertos están abiertos al mundo. Fendwall soluciona los cuatro problemas.
Defensa en profundidad
Un filtro es una esperanza. Cinco capas son un plan.
Cada endpoint protegido recibe las cinco, en todos los planes. Nada que instalar de tu lado, salvo una regla de firewall que generamos para ti.
Origen oculto
La dirección real de tu servidor nunca vuelve a publicarse. Los atacantes reciben una dirección de borde blindada que no se inmuta. No queda nada a lo que apuntar.
Borde de scrubbing
Las inundaciones volumétricas se absorben antes de llegar a nuestros nodos, mediante scrubbing de nivel operador siempre activo en Londres y Nueva York — sin medición, en todos los planes.
Nodos reforzados
Kernels ajustados, límites por origen en nftables y stick-tables de HAProxy detienen inundaciones SYN, agotamiento de conexiones y abuso de protocolo que se cuelan por debajo de los umbrales volumétricos.
Origen sellado
Tu firewall acepta solo las direcciones de los bordes de Fendwall publicadas en tu consola. Nada que instalar: una regla de tu lado y tu origen queda inalcanzable para todos los demás.
Enrutamiento resiliente
Dos regiones, failover de origen automático, geobloqueo en vivo y listas de permitidos de IP por endpoint, y la IP real del trader preservada para tu motor de riesgo.
La verdad incómoda
La "protección DDoS" del proveedor protege al proveedor.
El anti-DDoS incluido con Netshop, Vultr, OVH, Hetzner y la mayoría de los VPS o servidores dedicados es un filtro volumétrico a nivel de red. Fue diseñado para que una inundación contra un cliente no tumbe todo el centro de datos. Ese es un trabajo muy distinto a mantener tu servidor de trading respondiendo durante el ataque.
El propio Fendwall está detrás de un scrubbing volumétrico de nivel operador — porque esa capa es necesaria. Simplemente no es suficiente. Todo lo demás en esta lista es lo que convierte un tubo filtrado en un servidor que sigue respondiendo.
Más allá de la capa de infraestructura
La protección también es una configuración de servidor.
Un tubo filtrado hacia un servidor con configuración por defecto sigue cayéndose. Cada nodo Fendwall sale con un perfil de ajuste propietario para el kernel, el firewall y la capa de proxy. De tu lado no hay nada que instalar: una regla de firewall que acepta solo nuestros bordes. No publicamos la receta. Tú te quedas con el resultado.
Kernel ajustado para floods
Nuestro perfil de kernel se aplica automáticamente en cada nodo y se verifica en cada ciclo del agente. Los parámetros son nuestros; la resiliencia es tuya.
$ fendwall-tune --profile edge --verify ✔ kernel profile applied (47 params) ✔ flood resilience verified ✔ anti-spoof enabled ✔ connection tracking sized status: HARDENED · drift: none
Firewall por origen, por endpoint
Cada puerto protegido recibe su propio conjunto de reglas, con límites por origen y tu lista de permitidos, generado por el agente y recargado de forma atómica.
$ fendwall-fw status table fendwall 6 chains · 214 rules per-source limits on invalid packets dropped allowlist ep-4433 synced 12s ago status: ENFORCED
Capa de proxy con guardas antiabuso
El proxy TCP transporta sesiones largas de trading y juegos y rechaza a las fuentes que se comportan como un flood. Los orígenes se comprueban por región.
$ fendwall-proxy check configuration valid listeners 3 · abuse guards on origins lon ✔ nyc ✔ (backup) client source preserved status: SERVING
Tu origen, sellado con una regla
No instalas nada. Tu consola lista las direcciones exactas de los bordes a permitir; tu firewall acepta esas y descarta todo lo demás. Para quien no sea Fendwall, tu origen simplemente no está.
origin firewall policy managed by you allowed sources Fendwall edges only (2) trade port reachable via Fendwall everything else dropped agents installed none status: SEALED
En palabras simples
Cómo funciona el túnel
Un túnel es una ruta protegida para tu tráfico. En lugar de que internet se conecte directamente a tu servidor, se conecta primero a nuestro borde blindado.
Los clientes se conectan a nosotros, no a ti
Obtienes un puerto protegido, activo en Londres y Nueva York al mismo tiempo. Traders y jugadores usan esa dirección — nada cambia de su lado.
La basura nunca pasa
Las inundaciones mueren en el borde. Las sesiones legítimas pasan por un túnel privado hacia tu origen, con la latencia baja gracias a enrutar a cada cliente hacia el borde más cercano.
Tu servidor se vuelve invisible
La dirección real de tu origen nunca se publica. Su firewall solo acepta el pool de Fendwall y a tus administradores — todo lo demás rebota.
Construido para que nunca tengas que confiarnos nada sensible
Lo que vemos: ruido cifrado. Lo que conservas: todo.
- Tus datos permanecen sellados. MT5 / MT4 / FIX y los clientes de juego cifran de extremo a extremo. Retransmitimos ese flujo cifrado tal cual — logins, órdenes, saldos y pagos nunca son visibles para nosotros.
- Cero acceso a tu servidor. Nada nuestro corre en tu máquina, nunca. Sin agentes, sin credenciales, sin terceros dentro de tu infraestructura.
- IPs reales de clientes preservadas. Tu servidor sigue viendo la IP real de cada trader o jugador — la detección de multi-cuentas, la caza de grupos de copia, el geo-cumplimiento y el anti-cheat siguen funcionando sin cambios.
- Tú tienes las llaves. El geobloqueo, las listas de permitidos y las reglas por endpoint cambian en vivo desde tu panel. Vete cuando quieras — es tu registro DNS.
Los atacantes no eligen momentos al azar
Cronometrados para hacer daño justo cuando no te lo puedes permitir.
Los ataques se concentran en los minutos en que tus traders están más activos y tus pérdidas por minuto son más altas.
Compruébalo tú mismo
No confíes en nuestra palabra. Pruébalo.
Ejecutaremos una prueba de estrés autorizada por ti, contra tu propia infraestructura, mientras los mercados están cerrados — y te entregaremos un informe que muestra exactamente qué tan vulnerable estás hoy. Luego observa cómo ese mismo ataque rebota en un endpoint protegido.
Diseñado para
Infraestructura donde los segundos son dinero.
Brokers, prop firms y exchanges
Blinda servidores de trading MT5 / MT4, gateways FIX y feeds de precios. La latencia se mantiene baja donde está la liquidez, y tu origen nunca se filtra.
Servidores de juego, matchmaking y voz
Mantén los backends, el login y el matchmaking en línea durante los ataques. Los jugadores se conectan a un puerto protegido; el host real permanece oculto.
En vivo en minutos, no en semanas
Crea un endpoint, define tu origen, comparte la nueva dirección. Sin hardware, sin contratos, sin necesidad de ingenieros de tu lado.
Precios
Planes mensuales fijos. Sin sorpresas.
Protege 1, 3 o 5 endpoints — un endpoint es un servicio IP:puerto que blindas. Todos los planes incluyen ambos bordes, tráfico ilimitado, las cinco capas, controles geográficos, failover y soporte. Cambia de plan cuando quieras.
Starter
One protected endpoint (IP:port), live on every access point.
- 1 endpoint protegido (IP:puerto)
- Ancho de banda ilimitado
- Conexiones ilimitadas
- Ambos bordes — Londres + Nueva York
- Las cinco capas de protección
- Geobloqueo y listas de permitidos de IP
- Reglas de firewall del origen generadas para ti
Growth
Three protected endpoints for multi-server or multi-platform setups.
- 3 endpoints protegidos (IP:puerto)
- Ancho de banda ilimitado
- Conexiones ilimitadas
- Ambos bordes — Londres + Nueva York
- Las cinco capas de protección
- Geobloqueo y listas de permitidos de IP
- Reglas de firewall del origen generadas para ti
Scale
Five protected endpoints for brokers and operators running full stacks.
- 5 endpoints protegidos (IP:puerto)
- Ancho de banda ilimitado
- Conexiones ilimitadas
- Ambos bordes — Londres + Nueva York
- Las cinco capas de protección
- Geobloqueo y listas de permitidos de IP
- Reglas de firewall del origen generadas para ti
Contacto
Habla con una persona antes del próximo ataque.
Soporte rápido y premium — directo por Telegram en @Fendwall.