Você decide que serviços podemos ativar para análise, personalização e conteúdos externos.
Utilizamos cookies e tecnologias semelhantes no nosso site para personalizar conteúdos, integrar conteúdos externos e compreender melhor a uso de cada área.
Cookies necessários
Estas entradas asseguram funções essenciais, como segurança, estabilidade e processamento de formulários.
Seções opcionais
AnálisesMarketingPersonalizaçãoMídia externa
O tratamento de dados pode basear-se no seu consentimento ou em interesses legítimos. Nas configurações de cookies, pode rejeitar ou permitir cada categoria opcional.
Alguns serviços processam dados pessoais em outros países. Ao dar seu consentimento, você também aceita essa transferência. Encontre mais informações em nossa Política de Privacidade.
Pode voltar a abrir e ajustar sua seleção a qualquer momento. · 1.0.2
Saiba como a ZAP Hosting protege seus servidores com proteção DDoS proativa em tempo real, ajustada para cada serviço → Saiba mais agora
10 de novembro de 20266 min de leitura4 visualizações0 útil
Introdução
Ataques DDoS (Distributed Denial of Service) são tentativas maliciosas de interromper o tráfego normal de um servidor, serviço ou rede alvo, sobrecarregando-o com tráfego excessivo. Para garantir desempenho estável e sem interrupções para nossos clientes, a ZAP Hosting utiliza sistemas dedicados de proteção DDoS, ajustados individualmente para cada local do servidor no data center.
Uma das tecnologias-chave em nossa infraestrutura é o PletX, uma plataforma de proteção altamente adaptativa que filtra e bloqueia ataques em tempo real. Este documento explica como o PletX funciona, quais serviços se beneficiam e por que ele é um divisor de águas especialmente para ambientes de hospedagem que exigem alta performance.
FAQ
Perguntas frequentes
PletX é a plataforma de proteção DDoS altamente adaptativa da ZAP Hosting que filtra e bloqueia ataques em tempo real. A proteção está sempre ativa e sincronizada com a rede, filtrando todo o tráfego de entrada antes de chegar à infraestrutura.
O PletX está totalmente implementado no local FFM/Eygelshoven, protegendo todos os produtos hospedados. A implantação para os locais nos EUA (Ashburn, Dallas e Los Angeles) está em andamento.
Nos locais onde está ativo, o PletX protege servidores de jogos, VPS, servidores dedicados, servidores TeamSpeak e bots do Discord. Ele filtra o tráfego de jogos e servidores, não o tráfego HTTP/HTTPS de sites.
Não, o PletX não filtra tráfego HTTP ou HTTPS. Para projetos web, recomendamos usar o Cloudflare, com Proxy/CDN para sites e Cloudflare Tunnel para FiveM/RedM TxAdmin ou outros painéis web.
Sim, no Gerenciador DDoS do seu serviço você pode desativar ou ativar a proteção a qualquer momento. Quando desativada, o tráfego de entrada não é filtrado.
O PletX analisa o tráfego de entrada e reconhece assinaturas específicas de protocolos, como o handshake FiveM na porta 30120 ou Minecraft na porta 25565, aplicando automaticamente a regra correta.
Protocolos não reconhecidos são tratados como desconhecidos, o que pode causar falsos positivos ou comportamentos inesperados. Nesses casos, abra um chat de suporte para ajustes personalizados.
Feedback
Este artigo foi útil?
Sua opinião nos ajuda a definir prioridades e a melhorar os conteúdos.
0 de 0 As avaliações consideraram este artigo útil.
Ajuda personalizada
As instruções não são suficientes?
A nossa equipe de suporte da ZAP conhece seu produto — descreva brevemente seu problema e ajudaremos pessoalmente.
O Zappy conhece este guia e te responde direto no chat.
Navegação
Geral
Onde a proteção é aplicada
O PletX já está totalmente implementado em nosso local FFM/Eygelshoven, protegendo todos os produtos hospedados — incluindo servidores de jogos, VPS, servidores dedicados, servidores TeamSpeak e bots do Discord. O PletX filtra o tráfego de jogos e servidores, não o tráfego web dos seus sites (mais detalhes abaixo). Isso garante uma proteção abrangente e consistente em todo o portfólio de produtos desse local.
A implantação para nossos locais nos EUA em Ashburn, Dallas e Los Angeles está em preparação e o PletX estará disponível em breve também nesses locais.
Como funciona a proteção DDoS
A proteção PletX em nossos locais está sempre ativa e totalmente sincronizada com nossa rede. Todo o tráfego de entrada é direcionado pelo sistema de filtragem PletX antes de alcançar nossa infraestrutura. Assim, o tráfego malicioso é eliminado o mais cedo possível, sem chegar ao seu servidor.
Detecção automática de protocolos
O PletX analisa continuamente o tráfego de entrada e reconhece assinaturas específicas de protocolos assim que o tráfego legítimo aparece em uma porta. Por exemplo, quando jogadores se conectam a um servidor FiveM pela porta 30120, o PletX identifica a estrutura característica dos pacotes e aplica automaticamente a regra adequada para FiveM. Isso também vale para outros serviços: se um servidor Minecraft recebe tráfego na porta 25565, o sistema reconhece o handshake do Minecraft e cria a regra correspondente.
Quando um usuário se conecta via SSH na porta 22 a um VPS ou servidor dedicado, o PletX reconhece o handshake SSH e ativa a regra SSH. Para sistemas Windows, o tráfego RDP na porta 3389 é detectado e uma regra específica para RDP é criada.
Se WireGuard ou OpenVPN forem usados em uma porta personalizada, o PletX identifica a primeira troca válida e aplica a regra correta para VPN.
Em todos os casos, uma vez que o PletX identifica o protocolo, apenas o tráfego legítimo para esse protocolo é permitido, enquanto o tráfego não relacionado é filtrado antes de alcançar o servidor.
Perfis de proteção suportados
O PletX suporta uma ampla variedade de protocolos comuns para serviços e jogos. Isso inclui jogos populares como FiveM, Minecraft, títulos com Steam Source Engine, serviços baseados em Metin 2, jogos baseados em RakNet, SAMP, Growtopia e extensões como PlasmoVoice. Aplicativos de voz como TeamSpeak também são detectados automaticamente.
Além do tráfego de jogos, o PletX identifica protocolos de acesso remoto como SSH e RDP, assim como protocolos de rede seguros como WireGuard e OpenVPN.
Servidores de jogos
- FiveM
- Minecraft
- Diversos jogos com Steam Source Engine
- Autenticação e canais Metin 2
- Novalife
- Jogos baseados em RakNet
- SAMP
- Growtopia
- PlasmoVoice
- e mais..
Servidores TeamSpeak
TeamSpeak
PlasmoVoice
Acesso remoto
- SSH
- RDP
VPN e redes seguras
WireGuard
OpenVPN
Todos os protocolos que o PletX não reconhece são tratados como desconhecidos, o que pode ocasionalmente causar falsos positivos ou comportamentos inesperados.
Regras aprendidas
A detecção de protocolos funciona por porta: na primeira vez que tráfego real chega a uma porta, o PletX aprende qual protocolo é usado ali e cria uma regra para essa porta. Você pode ver as regras aprendidas para o seu endereço IP no DDoS Manager do seu servidor. Para cada regra, a lista mostra a porta, o serviço detectado, o protocolo (TCP/UDP) e o endereço IP.
Em casos raros, um protocolo pode ser detectado incorretamente, por exemplo quando o tráfego de uma aplicação se parece com o de outro protocolo. O tráfego que não corresponde à regra aprendida é então filtrado, o que pode causar problemas de conexão, como jogadores que não conseguem entrar, quedas de conexão ou timeouts. Exemplos são ferramentas de VPN e mesh networking como o Tailscale (porta padrão UDP 41641) ou servidores de jogos com protocolos de rede incomuns.
Se uma regra da lista mostrar um serviço que não corresponde ao que realmente está rodando nessa porta, entre em contato com nosso suporte e inclua as informações listadas em Relatar um problema de conexão ao suporte.
Tráfego web e serviços não suportados
Atualmente, o PletX não filtra tráfego HTTP ou HTTPS. Aplicações web ou protocolos não suportados podem, portanto, experimentar falsos positivos ocasionalmente. Se isso acontecer, siga estes passos:
Abra um chat de suporte na ZAP Hosting
Analisaremos o tráfego
O PletX pode implementar ajustes e correções individuais mediante solicitação
Essa abordagem é especialmente para serviços incomuns ou especializados. Para projetos baseados na web, recomendamos continuar usando o Cloudflare. O ideal é usar o Cloudflare Proxy ou CDN para sites e o Cloudflare Tunnel para FiveM/RedM TxAdmin ou outros painéis web.
Desativação temporária da proteção
Se o seu servidor tiver um endereço IP próprio, você mesmo pode desativar temporariamente a filtragem do PletX para esse endereço IP. Abra o DDoS Manager do seu servidor, desligue o botão de proteção do PletX e confirme o aviso. Você pode reativar a proteção a qualquer momento no mesmo lugar.
Informações
Disponível apenas para endereços IP próprios: A proteção só pode ser desativada para endereços IP que pertencem exclusivamente ao seu serviço, por exemplo o endereço IP de um VPS, de um servidor dedicado ou de um servidor de jogos com endereço IP próprio. Isso não é possível para endereços IP compartilhados, como servidores de jogos em um endereço IP compartilhado ou servidores TeamSpeak, pois desativá-la afetaria todos os outros serviços no mesmo endereço IP.
Enquanto a proteção estiver desativada:
O tráfego de entrada chega ao seu servidor sem filtragem e nenhuma regra é aplicada a nenhuma porta. Durante esse tempo, seu servidor não está protegido contra ataques DDoS.
Para proteger nossa rede contra ataques não filtrados, a largura de banda é limitada a 1 Gbit/s, independentemente da velocidade de porta do seu serviço.
Recomendamos desativar a proteção apenas para solução de problemas, por exemplo para verificar se um problema de conexão está relacionado à filtragem. Reative-a assim que terminar. Se um problema ocorrer apenas com a proteção ativada, entre em contato com nosso suporte para que possamos analisá-lo em conjunto com o PletX, permitindo que você volte a rodar seu servidor com a proteção ativada.
Relatar um problema de conexão ao suporte
Se você suspeitar que a proteção DDoS está causando problemas de conexão, abra um ticket de suporte e inclua o máximo possível das seguintes informações. Assim podemos analisar o problema sem precisar pedir primeiro os detalhes que faltam.
Endereço IP e porta do serviço afetado, junto com o protocolo (TCP ou UDP).
Horário do problema em UTC: quando começou e se é permanente ou acontece apenas de vez em quando. Para problemas intermitentes, informe alguns horários exatos.
O que exatamente acontece, por exemplo jogadores não conseguem entrar, a conexão cai depois de um tempo, perda de pacotes ou timeouts. Mensagens de erro do cliente ou dos logs do servidor são muito úteis.
Se o problema também ocorre com a proteção desativada (só é possível com um endereço IP próprio, veja Desativação temporária da proteção).
Se possível, uma captura de pacotes (pcap) gravada no seu servidor enquanto o problema ocorre, de preferência uma com a proteção ativada e outra com a proteção desativada. No Linux você pode usar o tcpdump, por exemplo tcpdump -i any -n -w protection-on.pcap udp port 41641 (ajuste o protocolo e a porta para o seu serviço). No Windows você pode usar o Wireshark.
Informações
Limite de largura de banda com a proteção desativada: Lembre-se de que a largura de banda é limitada a 1 Gbit/s enquanto a proteção estiver desativada. Reative a proteção assim que terminar seu teste ou a captura de pacotes.
Hospedagem de servidores a partir de € 2,49 / mês, disponível imediatamente, com proteção DDoS incluída.
Fonte preferida no Google
