SYN DROP
UDP MITIGATED
NTP BLOCKED
ISOLATED
Aurora Security Checkpoint
• • •Filtrando pacotes anômalos em tempo real. Jogadores autorizados passam sem desafio.
● 9.6 Mbps (1.498 pps)PING: 3ms
Cloudflare Magic Transit • 3.2+ Tbps Anycast
Segurança de borda com latência zero para seu jogo.
Ataques DDoS volumétricos e invasões de camada 3, 4 e 7 são mitigados em menos de 1 segundo pela rede Anycast Cloudflare — sem desviar rotas para o exterior e sem elevar o ping dos seus jogadores.
Capacidade: +3.2 Tbps
Mitigação: < 1 Segundo
Perda de Pacotes: 0.00%
SLA Uptime: 99.9%
XDP / eBPF SCRUBBING TELEMETRY
200 pps bloqueadosSYN FLOODTCP flags=S,!A (64B)
30 ppsDROP
UDP AMPL4 payload > 768B
100 ppsSCRUB
NTP REFLECTUDP src=123 (468B)
70 ppsBLOCK
GAME UDPPlayers verificados
1.498 ppsPASS
L3/L4 Anycast
DROP: 225 pps0.8 Mbps filtrados
UDP Game Guard
PASS: 1.498 pps9.6 Mbps (0% loss)
Scrubbing Core
LAT: 0.02msCPU XDP Load: 3%
Neutralize ataques antes que eles alcancem seu servidor e seus jogadores.
Capacidade Ilimitada
Bloqueio Volumétrico L3/L4
A malha Cloudflare Magic Transit absorve inundações massivas de dezenas de gigabits sem sobrecarregar a placa de rede física do seu host.
Mitigação Instantânea
Defesa em Tempo Real (< 1s)
Sem atraso para identificação de ameaças: regras heurísticas automatizadas cortam anomalias no primeiro milissegundo de tráfego irregular.
Arquitetura para Games
Filtros UDP Especializados
Diferente de firewalls genéricos que quebram pacotes UDP de jogos, conhecemos a anatomia dos protocolos de Project Zomboid, FiveM, Rust e Minecraft.
Resiliência de Socket
SYN Flood Defense
Técnicas de SYN Cookies na borda protegem portas RCON, dashboards de gerenciamento e conexões de games contra exaustão de tabela de sockets.
Zero Blackhole
Sessão Contínua de Jogadores
Nunca derrubamos seu IP nem colocamos sua máquina em blackhole de horas. Apenas os pacotes maliciosos são descartados.
Rotas no Brasil
Scrubbing Nacional no IX.br
Limpeza de tráfego feita localmente em São Paulo e Salvador. Seus jogadores de todo o Brasil continuam jogando com 3ms a 25ms de ping.
Arquitetura de Mitigação
Por que nossa proteção não derruba seu servidor?
A maioria dos provedores terceiriza a mitigação para túneis internacionais lentos ou aplica blackhole no IP atacado. A Aurora filtra pacote a pacote direto no backbone nacional.
Hospedagens TradicionaisTúnel Reativo Legado
Aurora HostingMagic Transit + XDP In-Line
Desvio internacional para EUA ou Canadá sob ataque.
Quando um ataque começa, o tráfego é encapsulado via GRE para centros de limpeza em Miami ou Montreal. O ping dispara instantaneamente e desconecta todo o servidor.
Scrubbing local em São Paulo e Salvador sem mudar a rota.
A limpeza ocorre diretamente nos PTTs brasileiros (IX.br) onde o tráfego entra. Nenhum pacote sai do país e os jogadores não sentem nenhuma oscilação de ping.
Desligam o seu IP para proteger o próprio datacenter.
Acima de 20–50 Gbps, provedores comuns aplicam BGP Blackhole (null-route), tirando seu servidor 100% do ar por horas até o atacante desistir.
Absorção distribuída sem jamais aplicar blackhole.
A borda Anycast dilui inundações massivas globalmente e descarta apenas os fluxos maliciosos em kernel XDP, mantendo o IP público sempre acessível.
Regras genéricas de web que bloqueiam pacotes de jogos.
Filtros desenhados para HTTP confundem rajadas legítimas de ticks UDP (FiveM, Rust, Minecraft, PZ) com flood, causando rubberbanding e perda de pacotes.
Dissecação stateful treinada para protocolos de games.
Valida handshakes A2S/RakNet/ENet e rastreia sessões de jogadores ativos em memória, descartando bots sem tocar nos pacotes de quem já está jogando.
Detecção por amostragem NetFlow atrasada.
A mitigação só liga depois que o link já saturou por vários segundos — tempo suficiente para travar a thread principal do jogo e derrubar todos do lobby.
Inspeção permanente 100% in-line no primeiro pacote.
Não existe tempo de convergência nem espera por alarme: cada pacote passa pelo filtro eBPF/XDP em sub-milissegundo antes de chegar à interface de rede.