Tú decides qué servicios podemos activar para análisis, personalización y contenido externo.
Utilizamos cookies y tecnologías similares en nuestro sitio web para personalizar el contenido, integrar medios externos y comprender mejor el uso de determinadas secciones.
Cookies necesarias
Estas entradas garantizan funciones básicas como la seguridad, la estabilidad y el procesamiento de formularios.
Tus datos pueden tratarse con tu consentimiento o sobre la base de intereses legítimos. En la configuración de cookies puedes rechazar cada categoría opcional o autorizarla expresamente.
Algunos servicios procesan datos personales en terceros países. Al dar tu consentimiento, también aceptas esta transferencia. Encontrarás más información en nuestra política de privacidad.
Puedes volver a abrir y modificar tu selección en cualquier momento. · 1.0.2
Descubre cómo ZAP Hosting protege tus servidores con una protección DDoS proactiva y en tiempo real, ajustada a cada servicio → Más información aquí
10 de noviembre de 20266 min de lectura4 Visitas0 útil
Introducción
Los ataques DDoS (Denegación de Servicio Distribuida) son intentos maliciosos de interrumpir el tráfico normal de un servidor, servicio o red objetivo, saturándolo con un volumen excesivo de tráfico entrante. Para garantizar un rendimiento estable y sin interrupciones a nuestros clientes, ZAP Hosting utiliza sistemas dedicados de protección DDoS, adaptados individualmente a cada ubicación de servidor en el centro de datos.
Una de las tecnologías clave en nuestra infraestructura es PletX, una plataforma de protección altamente adaptable que filtra y bloquea ataques en tiempo real. Este documento explica cómo funciona PletX, qué servicios se benefician y por qué es un cambio radical para entornos de hosting críticos en rendimiento.
FAQ
Preguntas frecuentes
PletX es la plataforma de protección DDoS altamente adaptable de ZAP Hosting que filtra y bloquea ataques en tiempo real. La protección está siempre activa y sincronizada con la red; todo el tráfico entrante pasa por el sistema de filtrado PletX antes de llegar a la infraestructura.
PletX está completamente implementado en la ubicación de FFM/Eygelshoven, protegiendo todos los productos alojados allí. El despliegue para las ubicaciones en EE. UU. (Ashburn, Dallas y Los Ángeles) está en preparación.
En las ubicaciones activas, PletX protege servidores de juegos, VPS, servidores dedicados, servidores TeamSpeak y bots de Discord. Filtra el tráfico de juegos y servidores, no el tráfico HTTP/HTTPS de sitios web.
No, actualmente PletX no filtra tráfico HTTP o HTTPS. Para proyectos web recomendamos usar Cloudflare (Proxy/CDN para sitios web y Cloudflare Tunnel para FiveM/RedM TxAdmin u otros paneles web).
Sí, en el DDoS Manager de tu servicio puedes desactivar la protección con el botón 'Desactivar protección' y volver a activarla con 'Activar protección'. Si está desactivada, el tráfico entrante no se filtra.
PletX analiza continuamente el tráfico entrante y reconoce firmas específicas de protocolos, como el handshake de FiveM en el puerto 30120 o el de Minecraft en el puerto 25565, aplicando automáticamente la regla adecuada.
Los protocolos no reconocidos se tratan como desconocidos, lo que puede causar falsos positivos o comportamientos inesperados. Si te afecta, abre un chat de soporte; PletX puede aplicar ajustes personalizados bajo solicitud.
Comentarios
¿Te resultó útil este artículo?
Tus comentarios nos ayudan a priorizar y mejorar los contenidos.
0 de 0 Las valoraciones consideraron útil este artículo.
Ayuda personalizada
¿No te basta con la guía?
Nuestro equipo de soporte de ZAP conoce tu producto. Describe brevemente tu consulta y te ayudaremos personalmente.
Zappy conoce esta guía y te responde directamente en el chat.
Navegación
General
Dónde se aplica la protección
PletX ya está completamente implementado en nuestra ubicación de FFM/Eygelshoven, protegiendo todos los productos alojados allí, incluyendo servidores de juegos, VPS, servidores dedicados, servidores TeamSpeak y bots de Discord. PletX filtra el tráfico de juegos y servidores, no el tráfico web de tus sitios web (más información abajo). Esto garantiza una protección integral y coherente en todo el portafolio de productos en esta ubicación.
El despliegue para nuestras ubicaciones en EE. UU. en Ashburn, Dallas y Los Ángeles está en preparación y estará disponible muy pronto.
Cómo funciona la protección DDoS
La protección PletX en nuestras ubicaciones está siempre activa y completamente sincronizada con nuestra red. Todo el tráfico entrante pasa por el sistema de filtrado PletX antes de llegar a nuestra infraestructura. De esta forma, el tráfico malicioso se elimina lo antes posible y no alcanza tu servidor.
Detección automática de protocolos
PletX analiza continuamente el tráfico entrante y reconoce firmas específicas de protocolos tan pronto como aparece tráfico legítimo en un puerto. Por ejemplo, cuando jugadores se conectan a un servidor FiveM a través del puerto de juego 30120, PletX detecta la estructura característica de los paquetes y aplica automáticamente la regla adecuada para FiveM. Esto también aplica para otros servicios: si un servidor Minecraft recibe tráfico en el puerto 25565, el sistema reconoce el handshake de Minecraft y crea la regla correspondiente.
Si un usuario se conecta vía SSH en el puerto 22 a un VPS o servidor dedicado, PletX detecta el handshake SSH y activa una regla SSH. Para sistemas basados en Windows, se reconoce el tráfico RDP en el puerto 3389 y se crea una regla específica para RDP.
Cuando se utiliza WireGuard u OpenVPN en un puerto personalizado, PletX identifica el primer intercambio válido y aplica la regla VPN correcta.
En todos los casos, una vez que PletX identifica el protocolo, solo permite tráfico legítimo para ese protocolo, filtrando el tráfico no relacionado antes de que llegue al servidor.
Perfiles de protección soportados
PletX soporta una amplia gama de protocolos comunes para servicios y juegos. Esto incluye juegos populares como FiveM, Minecraft, títulos con Steam Source Engine, servicios basados en Metin 2, juegos basados en RakNet, SAMP, Growtopia y extensiones como PlasmoVoice. También se reconocen automáticamente aplicaciones de voz como TeamSpeak.
Además del tráfico de juegos, PletX identifica protocolos de acceso remoto como SSH y RDP, así como protocolos de red seguros como WireGuard y OpenVPN.
Servidores de juegos
- FiveM
- Minecraft
- Varios juegos con Steam Source Engine
- Autenticación y canales de Metin 2
- Novalife
- Juegos basados en RakNet
- SAMP
- Growtopia
- PlasmoVoice
- y más..
Servidores TeamSpeak
TeamSpeak
PlasmoVoice
Acceso remoto
- SSH
- RDP
VPN y redes seguras
WireGuard
OpenVPN
Todos los protocolos que PletX no reconoce se tratan como desconocidos, lo que puede ocasionar falsos positivos o comportamientos inesperados ocasionalmente.
Reglas aprendidas
La detección de protocolos funciona por puerto: la primera vez que llega tráfico real a un puerto, PletX aprende qué protocolo se usa allí y crea una regla para ese puerto. Puedes ver las reglas aprendidas para tu dirección IP en el DDoS Manager de tu servidor. Para cada regla, la lista muestra el puerto, el servicio detectado, el protocolo (TCP/UDP) y la dirección IP.
En casos poco frecuentes, un protocolo puede detectarse de forma incorrecta, por ejemplo cuando el tráfico de una aplicación se parece al de otro protocolo. El tráfico que no coincide con la regla aprendida se filtra entonces, lo que puede provocar problemas de conexión como jugadores que no pueden entrar, desconexiones o timeouts. Ejemplos son las herramientas de VPN y redes mesh como Tailscale (puerto por defecto UDP 41641) o los servidores de juegos con protocolos de red poco habituales.
Si una regla de la lista muestra un servicio que no coincide con lo que realmente se ejecuta en ese puerto, ponte en contacto con nuestro soporte e incluye los datos indicados en Informar de un problema de conexión al soporte.
Tráfico web y servicios no soportados
Actualmente, PletX no filtra tráfico HTTP o HTTPS. Por lo tanto, aplicaciones web o protocolos no soportados pueden experimentar falsos positivos ocasionalmente. Si esto te afecta, sigue estos pasos:
Abre un chat de soporte en ZAP Hosting
Analizaremos el tráfico
PletX puede implementar ajustes y correcciones personalizadas bajo solicitud
Este enfoque está pensado especialmente para servicios inusuales o especializados. Para proyectos basados en web, recomendamos seguir usando Cloudflare. Lo ideal es usar Cloudflare Proxy o CDN para sitios web y Cloudflare Tunnel para FiveM/RedM TxAdmin u otros paneles web.
Desactivación temporal de la protección
Si tu servidor tiene su propia dirección IP, puedes desactivar tú mismo temporalmente el filtrado de PletX para esa dirección IP. Abre el DDoS Manager de tu servidor, desactiva el interruptor de la protección PletX y confirma el aviso. Puedes volver a activar la protección en cualquier momento en el mismo lugar.
Información
Disponible solo para tus propias direcciones IP: La protección solo se puede desactivar para direcciones IP que pertenezcan exclusivamente a tu servicio, por ejemplo la dirección IP de un VPS, de un servidor dedicado o de un servidor de juegos con su propia dirección IP. No es posible para direcciones IP compartidas, como servidores de juegos en una dirección IP compartida o servidores de TeamSpeak, porque desactivarla afectaría a todos los demás servicios en la misma dirección IP.
Mientras la protección está desactivada:
El tráfico entrante llega a tu servidor sin filtrar y no se aplica ninguna regla en ningún puerto. Tu servidor no está protegido contra ataques DDoS durante este tiempo.
Para proteger nuestra red de ataques sin filtrar, el ancho de banda se limita a 1 Gbit/s, independientemente de la velocidad de puerto de tu servicio.
Recomendamos desactivar la protección solo para solucionar problemas, por ejemplo para comprobar si un problema de conexión está relacionado con el filtrado. Vuelve a activarla en cuanto termines. Si un problema solo ocurre con la protección activada, ponte en contacto con nuestro soporte para que podamos analizarlo junto con PletX y puedas volver a ejecutar tu servidor con la protección activada.
Informar de un problema de conexión al soporte
Si sospechas que la protección DDoS está causando problemas de conexión, abre un ticket de soporte e incluye tanta de la siguiente información como sea posible. Así podemos analizar el problema sin tener que pedirte primero los datos que falten.
Dirección IP y puerto del servicio afectado, junto con el protocolo (TCP o UDP).
Hora del problema en UTC: cuándo empezó y si es permanente o solo ocurre de vez en cuando. En problemas intermitentes, indica algunas horas exactas.
Qué ocurre exactamente, por ejemplo los jugadores no pueden entrar, la conexión se corta pasado un rato, pérdida de paquetes o timeouts. Los mensajes de error del cliente o de los logs del servidor son muy útiles.
Si es posible, una captura de paquetes (pcap) grabada en tu servidor mientras ocurre el problema, idealmente una con la protección activada y otra con la protección desactivada. En Linux puedes usar tcpdump, por ejemplo tcpdump -i any -n -w protection-on.pcap udp port 41641 (adapta el protocolo y el puerto a tu servicio). En Windows puedes usar Wireshark.
Información
Límite de ancho de banda con la protección desactivada: Ten en cuenta que el ancho de banda está limitado a 1 Gbit/s mientras la protección esté desactivada. Vuelve a activar la protección en cuanto hayas terminado tu prueba o captura de paquetes.
Alojamiento de servidores desde 2,49 € / mes, disponible al instante, con protección DDoS incluida.
Fuente preferida en Google
