Netshop · Vultr · OVH · Hetzner · любой VPS с «защитой от DDoS»

Ваш сервер с «защитой от DDoS» всё ещё уязвим.

Защита от DDoS на уровне хостинга создана, чтобы защищать сеть провайдера, а не ваш MT5-сервер. Ваш реальный IP прописан в каждом терминале, который вы когда-либо выдавали, ядро работает на настройках по умолчанию, а порты открыты всему миру. Fendwall устраняет все четыре проблемы.

Подключить защиту сейчас Как это работает

Нулевой доступ к вашему серверу Запуск за минуты, без оборудования Реальные IP клиентов сохраняются

трафик атаки трейдеры и игроки

2 локации

Лондон + Нью-Йорк, круглосуточно

5 слоёв

периметр, узел, ядро, firewall, origin-сервер

Ноль доступа

мы никогда не трогаем ваш сервер

< 10 мин

от регистрации до защиты

Эшелонированная защита

Один фильтр — это надежда. Пять слоёв — это план.

Каждый защищённый эндпоинт получает все пять слоёв на любом тарифе. С вашей стороны — ничего устанавливать, кроме одного правила firewall, которое мы сгенерируем за вас.

Скрытый origin-сервер

Реальный адрес вашего сервера больше никогда не публикуется. Атакующие получают бронированный адрес периметра, который просто не замечает удара. Целиться больше не во что.

Scrubbing-периметр

Объёмные флуды поглощаются ещё до наших узлов постоянно работающей операторской (carrier-grade) фильтрацией в Лондоне и Нью-Йорке — без учёта трафика, на любом тарифе.

Защищённые узлы

Настроенные ядра, лимиты nftables по источникам и stick-tables HAProxy останавливают SYN-флуды, исчерпание соединений и злоупотребление протоколом, которые проходят ниже порогов объёмной фильтрации.

Закрытый origin-сервер

Ваш файрвол принимает только адреса периметра Fendwall, опубликованные в вашей консоли. Устанавливать нечего: одно правило с вашей стороны — и ваш origin-сервер недостижим для всех остальных.

Отказоустойчивая маршрутизация

Два региона, автоматическое переключение origin-сервера, геоблокировка и белые списки IP для каждого эндпоинта в реальном времени, а также сохранение реального IP трейдера для вашей риск-системы.

Неудобная правда

«Защита от DDoS» от провайдера защищает провайдера.

Защита от DDoS, встроенная в тарифы Netshop, Vultr, OVH, Hetzner и большинства VPS и выделенных серверов, — это объёмный фильтр на уровне сети. Она создана для того, чтобы флуд против одного клиента не положил весь дата-центр. Это совсем другая задача, чем обеспечить работу вашего торгового сервера во время атаки.

Защита от DDoS на уровне хостинга

Fendwall

Ваш реальный IP

Защита от DDoS на уровне хостингаПубличный. Прописан в каждом терминале и srv-файле, которые вы когда-либо раздавали.

FendwallСкрыт. Публикуется только адрес периметра Fendwall.

Объёмные флуды (Гбит/с)

Защита от DDoS на уровне хостингаФильтруются после обнаружения, по общим порогам; воздействие длится от секунд до минут.

FendwallПоглощаются постоянно работающим scrubbing-периметром в Лондоне и Нью-Йорке.

SYN-флуд / исчерпание соединений

Защита от DDoS на уровне хостингаОбычно ниже порога срабатывания. Очередь ядра переполняется; MT5 перестаёт принимать логины.

FendwallЛимиты скорости SYN на источник, ограничения соединений и SYN cookies на защищённых узлах.

Понимание протоколов MT5 / FIX / игр

Защита от DDoS на уровне хостингаНет. Она не знает, как выглядит шторм логинов на долгоживущей TCP-сессии.

FendwallДа. Проксирование в режиме TCP, настроенное под долгоживущие торговые и игровые сессии.

Укрепление ядра и ОС

Защита от DDoS на уровне хостингаВаша задача. sysctl по умолчанию, conntrack по умолчанию, лимиты по умолчанию.

FendwallВключено на каждом узле. С вашей стороны — одно правило файрвола: принимать только периметр Fendwall.

Открытые порты на origin-сервере

Защита от DDoS на уровне хостингаОстаются открытыми. RDP, SSH, MT5 manager — доступны любому, кто найдёт IP.

FendwallВаш файрвол принимает только адреса периметра Fendwall, которые мы вам даём. Больше ничто не достигает вашего торгового порта.

Когда атака слишком большая

Защита от DDoS на уровне хостингаВаш IP уходит в null-route (блэкхол). Их сеть остаётся в строю; вы пропадаете на часы.

FendwallАтака принимается на нашем периметре. Ваш origin-сервер её вообще не видит.

Failover

Защита от DDoS на уровне хостингаОтсутствует. Один сервер, один IP, одна точка отказа.

FendwallДва региона, автоматическое переключение origin-сервера, health-check по каждому региону.

Геоблокировка и белые списки

Защита от DDoS на уровне хостингаРедко, и никогда не для отдельного порта.

FendwallДля каждого эндпоинта, прямо из панели, применяется за секунды.

Сам Fendwall тоже стоит за операторской (carrier-grade) объёмной фильтрацией — потому что этот слой необходим. Просто его недостаточно. Всё остальное в этом списке превращает отфильтрованный канал в сервер, который продолжает отвечать.

Не только инфраструктура

Защита — это ещё и настройка сервера.

Отфильтрованный канал в сервер с настройками по умолчанию всё равно ляжет. Каждый узел Fendwall выходит с проприетарным профилем настройки ядра, файрвола и прокси-слоя. С вашей стороны устанавливать нечего: одно правило файрвола, принимающее только наш периметр. Рецепт мы не публикуем. Вам достаётся результат.

Ядро

Ядро, настроенное под флуд

Наш профиль ядра автоматически применяется на каждом узле и перепроверяется в каждом цикле агента. Параметры — наши, устойчивость — ваша.

Ядро

$ fendwall-tune --profile edge --verify
✔ kernel profile        applied  (47 params)
✔ flood resilience      verified
✔ anti-spoof            enabled
✔ connection tracking   sized
status: HARDENED · drift: none

Firewall

Файрвол: по источнику, по эндпоинту

Каждый защищённый порт получает собственный набор правил с лимитами по источнику и вашим белым списком; агент генерирует его и перезагружает атомарно.

Firewall

$ fendwall-fw status
table fendwall          6 chains · 214 rules
per-source limits       on
invalid packets         dropped
allowlist ep-4433       synced 12s ago
status: ENFORCED

Прокси

Прокси-слой с защитой от злоупотреблений

TCP-прокси переносит длинные торговые и игровые сессии и отклоняет источники, которые ведут себя как флуд. Origin-серверы проверяются на доступность в каждом регионе.

Прокси

$ fendwall-proxy check
configuration           valid
listeners               3 · abuse guards on
origins                 lon ✔  nyc ✔ (backup)
client source           preserved
status: SERVING

Origin

Ваш origin-сервер, закрытый одним правилом

Вы ничего не устанавливаете. Консоль показывает точные адреса периметра, которые нужно разрешить; ваш файрвол принимает их и отбрасывает всё остальное. Для всех, кто не Fendwall, вашего сервера просто нет.

Origin

origin firewall policy    managed by you
allowed sources           Fendwall edges only (2)
trade port                reachable via Fendwall
everything else           dropped
agents installed          none
status: SEALED

Настройка проприетарная и применяется автоматически. Мы не публикуем рецепт: вам не нужно его поддерживать, а атакующие не смогут его изучить.

Простыми словами

Как работает туннель

Туннель — это защищённый маршрут для вашего трафика. Вместо прямого подключения интернета к вашему серверу, он сначала подключается к нашему бронированному периметру.

Ваши трейдеры и игрокиподключаются к адресу, который мы вам выдаём

Периметр Fendwallатаки поглощаются · проходят только чистые сессии

Ваш серверреальный адрес скрыт · firewall закрыт

Шаг 1

Клиенты подключаются к нам, а не к вам

Вы получаете один защищённый порт, работающий одновременно в Лондоне и Нью-Йорке. Трейдеры и игроки используют этот адрес — на их стороне ничего не меняется.

Шаг 2

Мусорный трафик не проходит

Флуды гасятся на периметре. Легитимные сессии проходят через приватный туннель к вашему origin-серверу, а задержка остаётся низкой благодаря маршрутизации каждого клиента к ближайшей локации.

Шаг 3

Ваш сервер становится невидимым

Реальный адрес вашего origin-сервера никогда не публикуется. Его firewall принимает только пул Fendwall и ваших администраторов — всё остальное отражается.

Спроектировано так, чтобы вам не пришлось доверять нам ничего конфиденциального

Что видим мы: зашифрованный шум. Что остаётся у вас: всё.

Ваши данные остаются под замком. MT5 / MT4 / FIX и игровые клиенты шифруют трафик end-to-end. Мы передаём этот зашифрованный поток как есть — логины, ордера, балансы и выплаты никогда нам не видны.
Нулевой доступ к вашему серверу. Ничего нашего на вашей машине не запускается — никогда. Ни агентов, ни учётных данных, ни третьих лиц внутри вашей инфраструктуры.
Реальные IP клиентов сохраняются. Ваш сервер продолжает видеть настоящий IP каждого трейдера или игрока — детекция мультиаккаунтов, поиск копи-групп, гео-комплаенс и античит работают без изменений.
Ключи — у вас. Геоблокировка, белые списки и правила для каждого эндпоинта меняются прямо из вашей панели в реальном времени. Уйти можно в любой момент — это ваша DNS-запись.

Атакующие не выбирают моменты случайно

Атака рассчитана на момент, когда вы меньше всего можете себе это позволить.

Атаки концентрируются в минуты, когда ваши трейдеры наиболее активны, а потери за минуту максимальны.

Выход новостейNFP · CPI · FOMC — пик одновременной торговли, пик ущерба.

Запуск челленджейПромо-выходные, когда новые регистрации валят потоком, а поддержка едва справляется.

Дни выплатХудший день, чтобы оказаться «недоступен на техобслуживании».

Открытие рынкаВоскресный гэп и волатильность на открытии в понедельник.

Финалы турнировИгровые серверы под максимальным вниманием — и с самыми злыми проигравшими.

Дедлайны выкупа«Заплатите — или оставайтесь недоступны всю сессию». Заплатив один раз, вы навсегда остаётесь в списке платящих.

Проверьте сами

Не верьте нам на слово. Проверьте.

Мы проведём авторизованный вами стресс-тест против вашей же инфраструктуры, пока рынки закрыты, — и отдадим отчёт, который точно покажет, насколько вы уязвимы сегодня. А затем вы увидите, как тот же тест отражается от защищённого эндпоинта.

Запросить авторизованный стресс-тест

Создано для

Инфраструктура, где секунды — это деньги.

Финансовые рынки

Брокеры, проп-фирмы и биржи

Защищайте торговые серверы MT5 / MT4, FIX-шлюзы и потоки котировок. Задержка остаётся низкой там, где ликвидность, а ваш origin-сервер никогда не «утекает».

Игры

Игровые серверы, matchmaking и голосовая связь

Держите бэкенды, авторизацию и matchmaking онлайн даже под атакой. Игроки подключаются к защищённому порту — реальный хост остаётся скрытым.

Скорость

Запуск за минуты, а не недели

Создайте эндпоинт, укажите origin-сервер, поделитесь новым адресом. Никакого оборудования, контрактов или инженеров с вашей стороны.

Тарифы

Фиксированные месячные тарифы. Без сюрпризов.

Защищайте 1, 3 или 5 эндпоинтов — эндпоинт это один сервис вида IP:порт под защитой. Каждый тариф включает обе локации, безлимитный трафик, все пять слоёв защиты, гео-контроль, failover и поддержку. Меняйте тариф в любой момент.