Especialistas en XDP/eBPF en Chile
Analizamos el tráfico real de tu servicio, escribimos filtros XDP/eBPF y reglas de firewall a la medida de tu protocolo, ajustamos el kernel Linux y ponemos Cloudflare delante cuando corresponde. Para sitios web, APIs, servicios críticos y también servidores de juegos.
Protección base desde $199.990 · monitoreo desde $69.990 al mes
SEC("xdp") int filtro(struct xdp_md *ctx) { /* … parseo de ethernet, ip y udp … */ if (udp->dest != bpf_htons(PUERTO_SERVICIO)) return XDP_DROP; if (!paquete_valido(udp, datos, fin)) return XDP_DROP; // tamaño o firma inválida if (excede_limite(ip->saddr)) return XDP_DROP; // límite por IP return XDP_PASS; }
XDP/eBPF desde Chile
Los filtros XDP/eBPF son la base de la mitigación DDoS de las redes más grandes del mundo, pero casi siempre vienen dentro de servicios extranjeros, con soporte en inglés y sin adaptarse a tu protocolo. Nosotros los diseñamos a medida de tu servicio, desde Chile, en español y con boleta local.
Qué protegemos
Diseñamos la protección según el tráfico real de cada servicio, no con una plantilla única.
Cloudflare delante, origen oculto y límites de tasa para que un ataque no tumbe tu página.
Reglas por ruta y por cliente, para que el abuso de una API no afecte al resto del servicio.
Filtros XDP/eBPF y firewall a la medida del protocolo, donde un proxy web no llega.
Soporte para protocolos UDP de juegos, filtrando el ataque sin desconectar a los jugadores. Ver anti-DDoS para juegos.
Protección por capas
Por eso combinamos la red del proveedor, Cloudflare y filtros en tu servidor. Te explicamos qué cubre cada capa en tu caso concreto, para que sepas exactamente qué estás contratando.
Ataques volumétricos que saturan el enlace. Se frenan antes de llegar a tu servidor. En nuestros VPS esta mitigación es nativa y está siempre activa; en tu servidor verificamos qué ofrece tu proveedor.
Tráfico web (HTTP/HTTPS). Proxy, caché, reglas y límites de tasa. Ocultamos la IP de origen para que el ataque no pueda saltarse esta capa.
Lo que llega a tu servidor. Filtros a medida de tu protocolo que descartan paquetes en la tarjeta de red, antes de gastar CPU.
Conexiones y estado. nftables, SYN cookies, conntrack y colas ajustadas para que el sistema no colapse bajo carga.
Cómo lo hacemos
Capturamos tráfico normal y, si lo hay, tráfico de ataque. Identificamos puertos, protocolos y patrones.
Definimos qué filtra cada capa: red del proveedor, Cloudflare, XDP y firewall.
Los filtros cuentan lo que bloquearían sin bloquearlo, para no cortar a usuarios legítimos.
Activamos, medimos los paquetes descartados y te entregamos un informe con las reglas aplicadas.
Sin letra chica
Planes
El servidor puede ser uno de nuestros Planes VPS o el tuyo. Los planes pagados de Cloudflare, si se necesitan, van aparte y a tu nombre.
Sitios y servicios web que necesitan una primera capa sólida.
$199.990 + IVA · pago único
Recomendado
Servicios TCP/UDP expuestos: APIs, VPN, servidores de juegos y otros.
$349.990 + IVA · pago único
Para adaptar los filtros cuando cambian los ataques.
$69.990 + IVA · al mes
Precios en pesos chilenos más IVA. ¿Tu caso no calza con un plan? Te cotizamos a medida.
No, y desconfía de quien lo prometa. Los filtros en tu servidor detienen lo que llega a él. Un ataque que satura el enlace de red tiene que frenarse antes, en la red del proveedor o en Cloudflare. Por eso diseñamos la protección por capas y te decimos qué cubre cada una.
eBPF es una tecnología del kernel de Linux que permite ejecutar pequeños programas dentro del propio sistema operativo, de forma segura: el kernel los verifica antes de cargarlos para que no puedan bloquearlo ni dañarlo. XDP es uno de los puntos donde se conectan esos programas: el primero por el que pasa cada paquete al llegar a la tarjeta de red. Juntos permiten descartar el tráfico malicioso antes de que consuma CPU en la pila de red o en tu aplicación, a muchos más paquetes por segundo que un firewall tradicional. Con eBPF también medimos el tráfico en tiempo real para ajustar los filtros con datos. Lo explicamos en detalle en filtros XDP/eBPF a medida.
Sitios web, tiendas y APIs, paneles de clientes, VPN, servidores de correo, servicios de streaming o VoIP y, en general, cualquier servicio TCP o UDP expuesto a internet. Analizamos su tráfico para filtrar sin bloquear a usuarios legítimos.
Sí. Los juegos usan protocolos UDP propios y reciben ataques con frecuencia, así que analizamos el protocolo del juego para filtrar sin desconectar a los jugadores. Más detalle en anti-DDoS para servidores de juegos.
No es obligatorio, pero nuestros VPS ya traen mitigación anti-DDoS nativa en la red, que combina bien con nuestros filtros. También trabajamos sobre tu servidor actual si nos das acceso root; en ese caso revisamos qué protección ofrece tu proveedor.
Para sitios web, Cloudflare cubre mucho, siempre que el servidor de origen esté oculto y solo acepte tráfico de Cloudflare, cosa que configuramos. Para juegos y servicios que no son web, el plan gratuito de Cloudflare no aplica y la protección tiene que estar en la red y en el servidor.
Sí, escríbenos por WhatsApp. Lo primero será estabilizar el servicio con reglas de emergencia; después diseñamos la protección definitiva con calma.
Siguiente paso
Indica qué servicio quieres proteger, en qué proveedor está y qué has observado. Si el ataque está en curso, escríbenos por WhatsApp.