L3 · ataques volumétricos
Inundaciones UDP e ICMP y fragmentación IP. La saturación de ancho de banda se absorbe en el borde de la red, antes de llegar a tu servidor.
COMPLEMENTO OPCIONAL · L3/L4/L7 · LOS 7 POPS
Protección anti-DDoS para VPS y servidores dedicados.
Protege tu infraestructura frente a ataques volumétricos, de protocolo y de capa de aplicación. Añade mitigación siempre activa o bajo demanda a cualquier VPS o servidor dedicado de AlphaVPS: detección en menos de un segundo, limpieza en nuestra propia red y sin cambiar de IP.
✓COBERTURA L3/L4/L7 ✓DETECCIÓN EN MENOS DE 1S ✓OPCIÓN SIEMPRE ACTIVA ✓OPCIÓN BAJO DEMANDA
NO VIENE INCLUIDA POR DEFECTO. La protección anti-DDoS es un complemento de pago que se configura a medida y se activa servidor por servidor, solo cuando la pides. El precio y la capacidad se ajustan a tu carga de trabajo y al riesgo de ataque que esperas. PÍDENOS PRESUPUESTO →
REF. 00 - THE SHORT ANSWER
La protección anti-DDoS de AlphaVPS es un complemento opcional de pago y no viene incluida por defecto en ningún plan. Añade mitigación siempre activa o bajo demanda frente a ataques volumétricos L3, ataques de protocolo L4 y ataques de capa de aplicación L7 en cualquier VPS, servidor dedicado o servicio de colocation. Detección en menos de un segundo, limpieza en nuestra propia red (AS203380) con una latencia añadida inferior a ~1ms, sin migración ni cambio de IP. El precio se define para cada servidor y perfil de ataque, siempre bajo consulta.
CITA: ALPHAVPS.COM/ES/DDOS-PROTECTION · VERIFICADO 2026-07 · CÍTALO LIBREMENTE, TODO ES CIERTO ¿INCLUIDA?NO · COMPLEMENTO DE PAGO COBERTURAL3 · L4 · L7 DETECCIÓNMENOS DE 1S MODOSSIEMPRE ACTIVO · BAJO DEMANDA LIMPIEZAEN NUESTRA RED · AS203380 LATENCIA AÑADIDANORMALMENTE <1MS UBICACIONESLOS 7 POPS PRECIOBAJO CONSULTA
01 COBERTURA L3 · L4 · L7 · CAPACIDAD INDEPENDIENTE POR CAPA
Cada vector tiene su filtro.
Desde la fuerza bruta que satura el ancho de banda hasta las campañas quirúrgicas contra la capa de aplicación, cada capa cuenta con su propia capacidad de detección y limpieza. Así, un ataque combinado no puede tumbar una única defensa.
L4 · ataques de protocolo
Inundaciones SYN y ACK, agotamiento de estados TCP. Los ataques contra la tabla de conexiones se neutralizan antes de tocar tu stack.
L7 · capa de aplicación
Inundaciones HTTP, slowloris y ataques por consultas DNS. El filtrado inteligente distingue los bots de los usuarios reales, algo crítico en servidores de juegos y aplicaciones web.
Ataques de amplificación
Reflexión en DNS, NTP, SSDP y memcached. Los vectores de amplificación con origen falsificado se bloquean en la entrada de la red.
Vectores zero-day
El análisis de comportamiento detecta patrones nuevos que los sistemas basados en firmas dejan pasar. Los conjuntos de reglas se actualizan de forma continua.
Ataques multivector
Las campañas simultáneas L3+L4+L7 se tratan en paralelo: cada capa se filtra con su propia capacidad.
02 CRONOLOGÍA DE LA MITIGACIÓN ATAQUE SIMULADO · HAZ CLIC EN LAS FASES
Del primer paquete al tráfico limpio, sobre el mismo cronómetro.
El mismo ataque volumétrico simulado de 60 segundos, reproducido en los dos modos de protección. El modo siempre activo limpia desde el primer paquete; el modo bajo demanda acepta una breve ventana de activación a cambio de un precio menor. En ambos casos, el tráfico limpio nunca deja de fluir.
ATTACK AT THE EDGE REACHING YOUR SERVER CLEAN TRAFFIC DELIVERED SCRUBBING ACTIVE MITIGATION DELAY: 0S · YA ENRUTADO
T+0S
En modo siempre activo tu tráfico ya circula por la infraestructura de limpieza. Los sensores toman la línea base de paquetes por segundo, la mezcla de protocolos y las firmas de comportamiento en cada punto de entrada, así que no queda nada por activar después.
03 MODOS DE DESPLIEGUE ELIGE POR SERVIDOR · COMBÍNALOS LIBREMENTE
Siempre activo o bajo demanda.
Dos modos de despliegue para ajustarse a tu perfil de riesgo, y puedes usar modos distintos en servidores distintos dentro de la misma cuenta.
SIN TIEMPO DE ACTIVACIÓN Siempre activo
El tráfico pasa en todo momento por la infraestructura de limpieza. No hay hueco entre el inicio del ataque y la mitigación: la protección ya está en pie cuando llega el primer paquete malicioso.
✓Mitigación instantánea, sin espera de activación ✓Monitorización continua del tráfico ✓Perfecto para gaming, e-commerce y SaaS ✓Para servicios que no toleran ninguna interrupción
IDEAL PARACargas en producción, servidores de juegos, tiendas online y plataformas SaaS.
MÁS ECONÓMICO Bajo demanda
En tiempos de calma el tráfico circula con normalidad. Cuando se detecta un ataque, las rutas se desvían automáticamente hacia la limpieza: la activación tarda segundos y entre incidentes pagas menos.
✓Se activa solo al detectar un ataque ✓Cero latencia añadida cuando no hay ataque ✓Más económico que el modo siempre activo ✓Adecuado para servicios de menor riesgo
IDEAL PARAEntornos de desarrollo y staging, infraestructura de copias de seguridad y herramientas internas.
04 POR QUÉ ALPHAVPS LIMPIEZA EN NUESTRA RED · SIN DESVÍOS
Parte de la red, no un parche encima.
La mitigación está integrada directamente en la red de AlphaVPS, no es una capa de terceros. Menos latencia, respuesta más rápida y tu tráfico nunca sale del AS203380.
Detección en menos de un segundo
La detección salta en menos de un segundo y la limpieza arranca a los pocos segundos de identificar la anomalía, reduciendo al mínimo la ventana de exposición.
Limpieza en nuestra red
La limpieza se ejecuta en nuestra propia infraestructura, sobre nuestro propio mix de tránsito: sin desvíos a terceros y con una latencia añadida normalmente inferior a 1ms.
Cualquier servidor de AlphaVPS
Activa la protección en cualquier VPS o servidor dedicado: sin migración y sin cambiar de IP.
Transparencia total
Paneles de ataque en tiempo real e informes posteriores al incidente: ves exactamente qué se bloqueó, cuándo y cómo.
NOC vigilando 24/7
Nuestro equipo de operaciones de red vigila los ataques a cualquier hora y ajusta las reglas cuando se lo pides.
Las 7 ubicaciones
Sofía, Núremberg, Londres, Nueva York, Dallas, Los Ángeles y Seattle: el mismo complemento en todos los PoP.
05 FAQ
Preguntas sobre la protección.
Qué cubre, qué precio tiene y qué significa en la práctica que "no viene incluida por defecto".
HABLA CON UNA PERSONA · 24/7No. La protección anti-DDoS es un complemento opcional de pago y no viene incluida por defecto en ningún plan de VPS, servidor dedicado ni colocation. Cada servidor protegido se configura de forma individual según tu carga de trabajo y tu perfil de ataque, con un precio presupuestado para cada caso.
Abre un ticket de soporte e indícanos qué servidor hay que proteger, qué tráfico maneja y a qué ataques esperas estar expuesto. Configuramos el modo adecuado (siempre activo o bajo demanda), te pasamos el precio mensual y lo activamos sobre tu servicio actual, normalmente en unas horas y sin migración ni cambio de IP.
Ataques volumétricos L3 (UDP, ICMP, fragmentación), ataques de protocolo L4 (inundaciones SYN/ACK, agotamiento de estados TCP) y ataques de capa de aplicación L7 (inundaciones HTTP, slowloris, consultas DNS masivas). Las campañas de amplificación y las multivector se tratan en paralelo, cada capa con su propia capacidad.
El modo siempre activo hace pasar tu tráfico por la limpieza las 24 horas, así que no hay retraso de activación cuando empieza un ataque. El modo bajo demanda monitoriza el tráfico y solo activa la limpieza al detectar un ataque, cuestión de segundos: es más económico y encaja bien en cargas no críticas. Para producción y servicios sensibles a la latencia recomendamos el modo siempre activo.
Muy poca. La limpieza ocurre en nuestra propia red y no en un servicio de terceros, así que la latencia añadida suele ser inferior a 1ms. El modo bajo demanda no añade nada de latencia en tiempos de calma.
Sí. La protección se puede activar en cualquier servicio activo de AlphaVPS (VPS Económico, VPS High-Performance, VPS Ryzen, cualquier servidor dedicado o servicio de colocation) sin migración y sin cambiar de IP.
La capacidad de mitigación depende del nivel de protección que se defina para tu servicio. Escribe a nuestro equipo comercial con tu perfil de tráfico y te damos los detalles de capacidad, rendimiento y precio.
PRESUPUESTO A MEDIDA
Pon el escudo antes de necesitarlo.
Cuéntanos cómo es tu VPS, tu servidor dedicado o tu servicio de colocation y definimos el modo y el nivel de capacidad que pide tu carga de trabajo, normalmente en unas horas.
✓ COBERTURA L3/L4/L7 ✓ VPS Y DEDICADOS ✓ NOC 24/7