Netshop · Vultr · OVH · Hetzner · qualquer VPS com "proteção DDoS"

Seu servidor "protegido contra DDoS" ainda está exposto.

A anti-DDoS do provedor de hospedagem foi feita para proteger a rede dele, não o seu servidor MT5. Seu IP real está em todo terminal que você já distribuiu, seu kernel está nas configurações padrão e suas portas estão abertas para o mundo. A Fendwall resolve os quatro problemas.

Proteja-se agora Como funciona

Zero acesso ao seu servidor No ar em minutos, sem hardware IPs reais dos clientes preservados

tráfego de ataque traders & jogadores

2 bordas

Londres + Nova York, sempre ativas

5 camadas

borda, nó, kernel, firewall, origem

0 acesso

nunca tocamos no seu servidor

< 10 min

do cadastro à proteção

Defesa em profundidade

Um filtro é uma esperança. Cinco camadas são um plano.

Todo endpoint protegido recebe as cinco, em todos os planos. Nada para instalar do seu lado, exceto uma regra de firewall que geramos para você.

Origem oculta

O endereço real do seu servidor nunca mais é publicado. Atacantes recebem um endereço de borda blindado que não se abala. Não sobra nada para mirar.

Borda de scrubbing

Inundações volumétricas são absorvidas antes de chegar aos nossos nós, por scrubbing sempre ativo e de nível carrier em Londres e Nova York — sem medição, em todos os planos.

Nós blindados

Kernels ajustados, limites por origem no nftables e stick-tables do HAProxy detêm inundações SYN, exaustão de conexões e abuso de protocolo que passam despercebidos pelos limites volumétricos.

Origem selada

Seu firewall aceita apenas os endereços das bordas Fendwall publicados no seu console. Nada para instalar: uma regra do seu lado, e sua origem fica inalcançável para todo o resto.

Roteamento resiliente

Duas regiões, failover automático de origem, bloqueio geográfico ao vivo e listas de permissão de IP por endpoint, com o IP real do trader preservado para o seu motor de risco.

A verdade desconfortável

A "proteção DDoS" do provedor protege o provedor.

A anti-DDoS incluída na Netshop, Vultr, OVH, Hetzner e na maioria dos provedores de VPS ou dedicados é um filtro volumétrico de nível de rede. Foi projetada para que uma inundação contra um cliente não derrube o datacenter inteiro. Isso é um trabalho muito diferente de manter seu servidor de trading respondendo durante o ataque.

Anti-DDoS do provedor

Fendwall

Seu IP real

Anti-DDoS do provedorPúblico. Está em todo terminal e arquivo srv já distribuído.

FendwallOculto. Apenas o endereço da borda Fendwall é publicado.

Inundações volumétricas (Gbps)

Anti-DDoS do provedorFiltradas após detecção, com limites genéricos; segundos a minutos de impacto.

FendwallAbsorvidas em uma borda de scrubbing sempre ativa em Londres e Nova York.

Exaustão de SYN / conexões

Anti-DDoS do provedorGeralmente abaixo do limite. O backlog do seu kernel enche; o MT5 para de aceitar logins.

FendwallLimites de taxa de SYN por origem, limites de conexão e SYN cookies em nós blindados.

Consciente do protocolo para MT5 / FIX / jogos

Anti-DDoS do provedorNão. Não sabe como é uma tempestade de login em uma sessão TCP de longa duração.

FendwallSim. Proxy em modo TCP ajustado para sessões de trading e jogos de longa duração.

Hardening de kernel e SO

Anti-DDoS do provedorResponsabilidade sua. sysctl padrão, conntrack padrão, limites padrão.

FendwallIncluído em todos os nós. Do seu lado, uma única regra de firewall: aceitar apenas as bordas Fendwall.

Portas abertas na origem

Anti-DDoS do provedorContinuam abertas. RDP, SSH, gerenciador MT5 — acessíveis por qualquer um que encontre o IP.

FendwallSeu firewall aceita apenas os endereços das bordas Fendwall que fornecemos. Nada mais alcança sua porta de trading.

Quando o ataque é grande demais

Anti-DDoS do provedorSeu IP recebe null-route. A rede deles continua no ar; você fica no escuro por horas.

FendwallO ataque cai na nossa borda. Sua origem nunca o vê.

Failover

Anti-DDoS do provedorNenhum. Uma máquina, um IP, um ponto único de falha.

FendwallDuas regiões, failover automático de origem, checagens de saúde por região.

Bloqueio geográfico e listas de permissão

Anti-DDoS do provedorRaramente, e nunca por porta.

FendwallPor endpoint, ao vivo pelo painel, aplicado em segundos.

A própria Fendwall fica atrás de scrubbing volumétrico de nível carrier — porque essa camada é necessária. Só que não é suficiente. Tudo mais nesta lista é o que transforma um cano filtrado em um servidor que continua respondendo.

Além da camada de infraestrutura

Proteção também é configuração de servidor.

Um cano filtrado até um servidor com configuração padrão continua caindo. Cada nó Fendwall sai de fábrica com um perfil proprietário de ajuste para o kernel, o firewall e a camada de proxy. Do seu lado, nada para instalar: uma regra de firewall que aceita apenas as nossas bordas. Não publicamos a receita. Você fica com o resultado.

Kernel

Kernel ajustado para floods

Nosso perfil de kernel é aplicado automaticamente em cada nó e verificado a cada ciclo do agente. Os parâmetros são nossos; a resiliência é sua.

Kernel

$ fendwall-tune --profile edge --verify
✔ kernel profile        applied  (47 params)
✔ flood resilience      verified
✔ anti-spoof            enabled
✔ connection tracking   sized
status: HARDENED · drift: none

Firewall

Firewall por origem, por endpoint

Cada porta protegida recebe seu próprio conjunto de regras, com limites por origem e sua lista de permissão, gerado pelo agente e recarregado de forma atômica.

Firewall

$ fendwall-fw status
table fendwall          6 chains · 214 rules
per-source limits       on
invalid packets         dropped
allowlist ep-4433       synced 12s ago
status: ENFORCED

Proxy

Camada de proxy com proteção contra abuso

O proxy TCP transporta sessões longas de trading e jogos e rejeita origens que se comportam como um flood. As origens passam por health check em cada região.

Proxy

$ fendwall-proxy check
configuration           valid
listeners               3 · abuse guards on
origins                 lon ✔  nyc ✔ (backup)
client source           preserved
status: SERVING

Origem

Sua origem, selada com uma regra

Você não instala nada. Seu console lista os endereços exatos das bordas a permitir; seu firewall aceita esses e descarta todo o resto. Para quem não é Fendwall, sua origem simplesmente não existe.

Origem

origin firewall policy    managed by you
allowed sources           Fendwall edges only (2)
trade port                reachable via Fendwall
everything else           dropped
agents installed          none
status: SEALED

O ajuste é proprietário e aplicado automaticamente. Não publicamos a receita: você nunca precisa mantê-la, e os atacantes nunca conseguem estudá-la.

Em palavras simples

Como funciona o túnel

Um túnel é uma rota protegida para o seu tráfego. Em vez de a internet se conectar direto ao seu servidor, ela se conecta primeiro à nossa borda blindada.

Seus traders & jogadoresconectam-se ao endereço que fornecemos

Borda Fendwallataques absorvidos · só sessões limpas passam

Seu servidorendereço real oculto · firewall selado

Passo 1

Os clientes se conectam a nós, não a você

Você recebe uma porta protegida, ativa em Londres e Nova York ao mesmo tempo. Traders e jogadores usam esse endereço — nada muda do lado deles.

Passo 2

O lixo nunca passa

As inundações morrem na borda. Sessões legítimas passam por um túnel privado até sua origem, com a latência mantida baixa ao rotear cada cliente para a borda mais próxima.

Passo 3

Seu servidor se torna invisível

O endereço real da sua origem nunca é publicado. O firewall dela aceita apenas o pool Fendwall e seus admins — tudo o mais é rejeitado.

Construído para que você nunca precise nos confiar nada sensível

O que vemos: ruído criptografado. O que você mantém: tudo.

Seus dados permanecem selados. MT5 / MT4 / FIX e clientes de jogos criptografam ponta a ponta. Repassamos esse fluxo criptografado como está — logins, ordens, saldos e pagamentos nunca ficam visíveis para nós.
Zero acesso ao seu servidor. Nada nosso roda na sua máquina, nunca. Sem agentes, sem credenciais, sem terceiros dentro da sua infraestrutura.
IPs reais dos clientes preservados. Seu servidor continua vendo o IP verdadeiro de cada trader ou jogador — detecção de múltiplas contas, rastreio de copy-group, conformidade geográfica e anti-cheat continuam funcionando sem alteração.
Você guarda as chaves. Bloqueio geográfico, listas de permissão e regras por endpoint mudam ao vivo pelo seu painel. Saia quando quiser — o registro DNS é seu.

Atacantes não escolhem momentos aleatórios

Cronometrados para doer exatamente quando você não pode se dar ao luxo.

Os ataques se concentram nos minutos em que seus traders estão mais ativos e suas perdas por minuto são as maiores.

Divulgação de dados econômicosNFP · CPI · FOMC — pico de operações simultâneas, pico de dano.

Lançamento de desafiosFins de semana promocionais, quando novos cadastros inundam e o suporte está sobrecarregado.

Dias de pagamentoO pior dia possível para estar "em manutenção".

Abertura de mercadoGap de domingo e volatilidade da abertura de segunda-feira.

Finais de torneiosServidores de jogos sob mais olhos, e os perdedores mais inconformados.

Prazos de resgate"Pague, ou fique fora do ar durante a sessão." Pagar uma vez marca você como pagador para sempre.

Verifique você mesmo

Não acredite na nossa palavra. Teste.

Executamos um teste de estresse autorizado por você, contra a sua própria infraestrutura, com os mercados fechados — e entregamos um relatório mostrando exatamente o quão vulnerável você está hoje. Depois, veja o mesmo teste ser barrado por um endpoint protegido.

Solicitar um teste de estresse autorizado

Feito para

Infraestrutura onde segundos valem dinheiro.

Mercados financeiros

Corretoras, prop firms & bolsas

Blinde servidores de trading MT5 / MT4, gateways FIX e feeds de preço. A latência permanece baixa onde está a liquidez, e sua origem nunca vaza.

Jogos

Servidores de jogo, matchmaking & voz

Mantenha backends, login e matchmaking no ar durante os ataques. Os jogadores se conectam a uma porta protegida; o host real permanece oculto.

Velocidade

No ar em minutos, não semanas

Crie um endpoint, defina sua origem, compartilhe o novo endereço. Sem hardware, sem contratos, sem engenheiros necessários do seu lado.

Preços

Planos mensais fixos. Sem surpresas.

Proteja 1, 3 ou 5 endpoints — um endpoint é um serviço IP:porta que você blinda. Todo plano inclui as duas bordas, tráfego ilimitado, as cinco camadas, controles geográficos, failover e suporte. Troque de plano quando quiser.