Netshop · Vultr · OVH · Hetzner · "DDoS koruması" sunan herhangi bir VPS
"DDoS korumalı" sunucunuz hâlâ savunmasız.
Hosting seviyesindeki anti-DDoS, sağlayıcının ağını korumak için tasarlanmıştır — sizin MT5 sunucunuzu değil. Gerçek IP'niz dağıttığınız her terminalde duruyor, kernel'iniz varsayılan ayarlarda ve portlarınız tüm dünyaya açık. Fendwall bu dördünü de çözer.
Derinlemesine savunma
Tek bir filtre bir umuttur. Beş katman bir plandır.
Her korumalı endpoint, her planda beşini de alır. Sizin tarafınızda kurulacak tek şey, sizin için oluşturduğumuz bir güvenlik duvarı kuralıdır.
Gizli kaynak sunucu
Sunucunuzun gerçek adresi bir daha asla yayınlanmaz. Saldırganlara omuz silken zırhlı bir edge adresi verilir. Hedef alınacak hiçbir şey kalmaz.
Temizleme uç noktası
Hacimsel saldırılar, Londra ve New York'ta her zaman aktif, operatör sınıfı temizleme ile node'larımızın öncesinde emilir — her planda sınırsız.
Güçlendirilmiş node'lar
Ayarlanmış kernel'ler, nftables kaynak başına limitler ve HAProxy stick-table'lar, hacimsel eşiklerin altından sızan SYN saldırılarını, bağlantı tükenmesini ve protokol istismarını durdurur.
Mühürlenmiş kaynak sunucu
Güvenlik duvarınız yalnızca konsolunuzda yayınlanan Fendwall edge adreslerini kabul eder. Kurulacak bir şey yok: sizin tarafınızda tek bir kural ve kaynak sunucunuz diğer herkes için erişilemez olur.
Dayanıklı yönlendirme
İki bölge, otomatik kaynak sunucu failover'ı, endpoint başına canlı coğrafi engelleme ve IP beyaz listeleri, ve risk motorunuz için korunan gerçek yatırımcı IP'si.
Rahatsız edici gerçek
Sağlayıcının "DDoS koruması" sağlayıcıyı korur.
Netshop, Vultr, OVH, Hetzner ve çoğu VPS ya da dedicated sunucu sağlayıcısıyla gelen anti-DDoS, ağ seviyesinde hacimsel bir filtredir. Bir müşteriye yönelik bir saldırının tüm veri merkezini çökertmemesi için tasarlanmıştır. Bu, işlem sunucunuzu saldırı sırasında yanıt vermeye devam ettirmekten çok farklı bir iştir.
Fendwall'ın kendisi de operatör sınıfı hacimsel temizlemenin arkasında durur — çünkü bu katman gereklidir. Ama yeterli değildir. Bu listedeki geri kalan her şey, filtrelenmiş bir boruyu yanıt vermeye devam eden bir sunucuya dönüştüren şeydir.
Altyapı katmanının ötesinde
Koruma aynı zamanda bir sunucu kurulumudur.
Filtrelenmiş bir hat, varsayılan ayarlarla çalışan bir sunucuya girdiğinde yine çöker. Her Fendwall düğümü kernel, güvenlik duvarı ve proxy katmanı için özel bir ayar profiliyle gelir. Sizin tarafınızda kurulacak hiçbir şey yok: yalnızca bizim edge'lerimizi kabul eden tek bir güvenlik duvarı kuralı. Tarifi yayınlamıyoruz. Sonuç sizin.
Flood'a göre ayarlanmış kernel
Kernel profilimiz her düğüme otomatik uygulanır ve her ajan döngüsünde yeniden doğrulanır. Parametreler bizim, dayanıklılık sizin.
$ fendwall-tune --profile edge --verify ✔ kernel profile applied (47 params) ✔ flood resilience verified ✔ anti-spoof enabled ✔ connection tracking sized status: HARDENED · drift: none
Kaynak bazlı, endpoint bazlı güvenlik duvarı
Korunan her port, kaynak bazlı limitler ve beyaz listenizle kendi kural setini alır; ajan tarafından üretilir ve atomik olarak yeniden yüklenir.
$ fendwall-fw status table fendwall 6 chains · 214 rules per-source limits on invalid packets dropped allowlist ep-4433 synced 12s ago status: ENFORCED
Kötüye kullanım korumalı proxy katmanı
TCP proxy, uzun süreli işlem ve oyun oturumlarını taşır ve flood gibi davranan kaynakları reddeder. Kaynak sunucular her bölgede sağlık kontrolünden geçer.
$ fendwall-proxy check configuration valid listeners 3 · abuse guards on origins lon ✔ nyc ✔ (backup) client source preserved status: SERVING
Tek kuralla mühürlenen kaynak sunucunuz
Hiçbir şey kurmazsınız. Konsolunuz izin verilecek edge adreslerini tam olarak listeler; güvenlik duvarınız bunları kabul eder, gerisini düşürür. Fendwall olmayan herkes için kaynak sunucunuz orada değildir.
origin firewall policy managed by you allowed sources Fendwall edges only (2) trade port reachable via Fendwall everything else dropped agents installed none status: SEALED
Sade sözlerle
Tünel nasıl çalışır
Bir tünel, trafiğiniz için korumalı bir güzergâhtır. İnternetin doğrudan sunucunuza bağlanması yerine, önce bizim zırhlı edge'imize bağlanır.
İstemciler size değil bize bağlanır
Aynı anda hem Londra hem New York'ta canlı, tek bir korumalı port alırsınız. Yatırımcılar ve oyuncular bu adresi kullanır — kendi taraflarında hiçbir şey değişmez.
Çöp asla geçemez
Saldırılar edge'de ölür. Meşru oturumlar, her istemciyi en yakın edge'e yönlendirerek düşük tutulan gecikmeyle özel bir tünel üzerinden kaynak sunucunuza geçer.
Sunucunuz görünmez hale gelir
Kaynak sunucunuzun gerçek adresi asla yayınlanmaz. Güvenlik duvarı yalnızca Fendwall havuzunu ve yöneticilerinizi kabul eder — geri kalan her şey seker.
Bize hassas hiçbir şeyi asla emanet etmeyeceğiniz şekilde inşa edildi
Bizim gördüğümüz: şifreli gürültü. Sizin elinizde kalan: her şey.
- Verileriniz mühürlü kalır. MT5 / MT4 / FIX ve oyun istemcileri uçtan uca şifreler. Biz bu şifreli akışı olduğu gibi iletiriz — login'ler, emirler, bakiyeler ve ödemeler bize asla görünmez.
- Sunucunuza sıfır erişim. Bizim hiçbir yazılımımız makinenizde çalışmaz, asla. Ajan yok, kimlik bilgisi yok, altyapınızın içinde üçüncü taraf yok.
- Gerçek istemci IP'leri korunur. Sunucunuz her yatırımcının ya da oyuncunun gerçek IP'sini görmeye devam eder — çoklu hesap tespiti, kopya-grup avcılığı, coğrafi uyum ve hile önleme kesintisiz çalışmaya devam eder.
- Anahtarlar sizde. Coğrafi engelleme, beyaz listeler ve endpoint başına kurallar kontrol panelinizden canlı değişir. İstediğiniz zaman ayrılın — bu sizin DNS kaydınız.
Saldırganlar rastgele anlar seçmez
Tam olarak karşılayamayacağınız anda vurmak üzere zamanlanmış.
Saldırılar, yatırımcılarınızın en aktif olduğu ve dakika başına kaybınızın en yüksek olduğu dakikalarda kümelenir.
Kendiniz doğrulayın
Sözümüze güvenmeyin. Test edin.
Piyasalar kapalıyken, sizin yetkilendirdiğiniz bir stres testini kendi altyapınıza karşı çalıştırır — ve bugün ne kadar savunmasız olduğunuzu tam olarak gösteren bir rapor veririz. Ardından aynı testin korumalı bir endpoint'ten nasıl geri seken izleyin.
Kimler için
Saniyelerin para olduğu altyapı.
Aracı kurumlar, prop firmalar & borsalar
MT5 / MT4 işlem sunucularını, FIX gateway'lerini ve fiyat akışlarını koruyun. Likiditenin olduğu yerde gecikme düşük kalır ve kaynak sunucunuz asla sızmaz.
Oyun, matchmaking & sesli sohbet sunucuları
Saldırılar boyunca backend'leri, login'i ve matchmaking'i çevrimiçi tutun. Oyuncular korumalı bir porta bağlanır; gerçek host gizli kalır.
Haftalar değil, dakikalar içinde canlı
Bir endpoint oluşturun, kaynak sunucunuzu ayarlayın, yeni adresi paylaşın. Sizin tarafınızda donanım, sözleşme ya da mühendis gerekmez.
Fiyatlandırma
Sabit aylık paketler. Sürpriz yok.
1, 3 ya da 5 endpoint'i koruyun — bir endpoint, koruduğunuz bir IP:port hizmetidir. Her plan her iki uç noktayı, sınırsız trafiği, beş katmanın tamamını, coğrafi kontrolleri, failover'ı ve desteği içerir. İstediğiniz zaman paket değiştirin.
Starter
One protected endpoint (IP:port), live on every access point.
- 1 korumalı endpoint (IP:port)
- Sınırsız bant genişliği
- Sınırsız bağlantı
- Her iki uç nokta — Londra + New York
- Beş koruma katmanının tamamı
- Coğrafi engelleme & IP beyaz listeleri
- Sizin için hazırlanan kaynak sunucu güvenlik duvarı kuralları
Growth
Three protected endpoints for multi-server or multi-platform setups.
- 3 korumalı endpoint (IP:port)
- Sınırsız bant genişliği
- Sınırsız bağlantı
- Her iki uç nokta — Londra + New York
- Beş koruma katmanının tamamı
- Coğrafi engelleme & IP beyaz listeleri
- Sizin için hazırlanan kaynak sunucu güvenlik duvarı kuralları
Scale
Five protected endpoints for brokers and operators running full stacks.
- 5 korumalı endpoint (IP:port)
- Sınırsız bant genişliği
- Sınırsız bağlantı
- Her iki uç nokta — Londra + New York
- Beş koruma katmanının tamamı
- Coğrafi engelleme & IP beyaz listeleri
- Sizin için hazırlanan kaynak sunucu güvenlik duvarı kuralları
İletişim
Bir sonraki saldırıdan önce gerçek bir insanla konuşun.
Hızlı, premium destek — doğrudan Telegram'da @Fendwall.