DDoS-Schutz für Spielserver: Angriffstypen, Filterkapazität, Path.net-Spielfilter und Schutzkonfiguration für FiveM/Minecraft/CS2.
Spielserver gehören zu den am häufigsten von DDoS-Angriffen angegriffenen Infrastrukturen. Angriffe von rivalisierenden Spielern, böswilligen Personen oder organisierten Gruppen können Ihren Server stundenlang unzugänglich machen.
Der häufigste Spielserver-Angriff. Erschöpft die Bandbreite des Servers durch das Senden großer Mengen von UDP-Paketen.
UDP-Flood-Merkmale:
- Protokoll: UDP (verbindungslos)
- Ziel: Bandbreitenerschöpfung
- Größe: Normalerweise 1-100 Gbps
- Erkennung: Abnormaler UDP-Verkehrsanstieg
- Auswirkung: Server unzugänglich, hoher Ping
Nutzt den TCP-Verbindungsaufbauprozess aus. Füllt die Verbindungstabelle des Servers mit halboffenen Verbindungen.
Spielprotokoll-spezifische Angriffe. Sendet Anfragen, die wie legitime Spielpakete aussehen, aber den Server überlasten.
Verstärkt Angriffsdatenverkehr mit Protokollen wie DNS, NTP oder SSDP.
Filterkapazitäts-Leitfaden:
< 10 Gbps: Gegen kleine Angriffe
10-100 Gbps: Gegen mittelgroße Angriffe
100+ Gbps: Gegen große Angriffe
1+ Tbps: Unternehmensschutz
Akzeptable Latenzerhöhung:
Für Spielserver: < 5 ms zusätzliche Latenz
Path.net Latenzauswirkung: < 1-2 ms
Wird der Schutz automatisch aktiviert, wenn ein Angriff erkannt wird?
Allgemeiner DDoS-Schutz kann Spielverkehr möglicherweise nicht von legitimem Angriffsdatenverkehr unterscheiden. Spielprotokoll-spezifische Filter sind unerlässlich.
FiveM-Protokollfilter:
- UDP-Port 30120 (Standard-FiveM-Port)
- FiveM-Handshake-Verifizierung
- Erkennung gefälschter Verbindungsanfragen
- Spieleranzahl-Anomalieerkennung
Minecraft-Protokollfilter:
- TCP-Port 25565 (Standard-Minecraft-Port)
- Minecraft-Handshake-Verifizierung
- Login-Spam-Schutz
- Ping-Flood-Schutz
CS2/Source Engine-Filter:
- UDP-Port 27015 (Standard-CS2-Port)
- Source Engine-Protokollverifizierung
- A2S-Query-Flood-Schutz
REXE-Kunden verwalten Schutzregeln über das REXE Path Panel, nicht über das eigene Panel von Path.net. Der Zugang erfolgt über x.rexe.tr oder über das Produkt Regelverwaltung in Ihrem Kundenpanel. Die Konfiguration auf der Path.net-Seite übernimmt REXE; Kunden erhalten keinen Zugang zum Path.net-Panel.
Path Panel Schritte:
1. Melden Sie sich unter x.rexe.tr am Panel an
2. Öffnen Sie "Meine IPs" und klicken Sie auf Ihre Server-IP
3. Klicken Sie auf "Neue Regel"
4. Geben Sie Protokoll (TCP/UDP) und Zielport ein
5. Wählen Sie den passenden Filter für Ihr Spiel (FiveM, Minecraft Java, L4D2/CS:GO...)
6. Erstellen Sie die Regel; die Verteilung dauert 2-5 Minuten
7. Falls Sie Ping benötigen, aktivieren Sie den Schalter "Ping Ein/Aus" auf der Regelseite
Default Block wird in dem Moment aktiv, in dem Sie Ihre erste Regel erstellen, und schließt alle nicht freigegebenen Ports. Nehmen Sie Ihren Verwaltungsport (SSH 22 oder RDP 3389) unbedingt in das erste Regelset auf; andernfalls verlieren Sie den Zugang zum Server, sobald die Regel aktiv wird.
Alle Panel-Bereiche finden Sie in unserer Path Panel Anleitung.
Server im REXE-Rechenzentrum sind über eine L2-Leitung direkt mit der Path.net-Infrastruktur verbunden. Der Schutz wird auf IP-Ebene angewendet; Sie müssen auf Ihrem Server keinen GRE-Tunnel oder eine ähnliche Kapselung einrichten.
Auf einem bei REXE gemieteten Server einen GRE-Tunnel einzurichten, Traffic darüber zu proxyen oder den REXE-DDoS-Schutz auf Systeme außerhalb von REXE auszudehnen ist untersagt. Fernschutz wird ausschließlich von REXE bereitgestellt: Wenn Sie einen Server an einem externen Standort schützen möchten, richtet das REXE-Team die erforderliche Konfiguration über das Path Panel ein. Details in unserer GRE-Tunneling-Anleitung.
# Angriffsquelle null-routen
ip route add blackhole ANGRIFF_IP/32
# Rate-Limiting anwenden
iptables -A INPUT -p udp --dport 30120 \
-m limit --limit 1000/s -j ACCEPT
iptables -A INPUT -p udp --dport 30120 -j DROP
Wenn Sie einen Spielserver bei REXE mieten, ist der Path.net DDoS-Schutz standardmäßig enthalten.
Bei der Wahl eines DDoS-geschützten Spielservers sind das korrekte Lesen der Kapazitätswerte, die abgedeckte Traffic-Richtung und der Zugang zu Angriffsberichten entscheidend. Wenn Sie eine Path.net-geschützte Infrastruktur in der Türkei suchen, prüfen Sie die Paketmerkmale auf der Seite DDoS-geschützte VDS-Pakete.
Filterkapazität (Gbps), Paketverarbeitungsrate (Mpps), ob der Schutz always-on oder schwellenbasiert arbeitet, die abgedeckte Traffic-Richtung (inländisch/international), unterstützte Spielprotokollfilter und der Zugang zu Angriffsberichten.
Nein. Gbps misst die Bandbreite, Mpps die pro Sekunde verarbeiteten Pakete. Ein Angriff mit kleinen Paketen kann niedrige Gbps erzeugen und die Infrastruktur dennoch mit hohen Mpps belasten. Beide Werte sind nicht austauschbar.
Nein. 12 Tbps ist die veröffentlichte Gesamtkapazität des globalen Path.net-Netzwerks, keine einem einzelnen Server oder Kunden zugewiesene Kapazität. Die 200 Gbps auf REXE-Seite bezeichnen die lokale Appliance-Anbindungskapazität in der Türkei.
Nein. DDoS-Schutz filtert Angriffstraffic; die Latenz hängt von Entfernung, Netzwerkpfad und Zugangsanbieter ab. Wenn lokale Filterung den Traffic ohne globales Scrubbing reinigt, entsteht kein zusätzlicher Umweg, aber Schutz allein senkt den Ping nicht.
L3/L4-Schutz filtert volumetrische Angriffe auf Netzwerk- und Transportebene (etwa SYN-Flood oder UDP-Amplification). L7-Schutz richtet sich gegen Angriffe auf Anfragen der Anwendungsschicht und wird in der REXE-Infrastruktur auf Netzwerkebene bereitgestellt.
Theoretisch möglich, in der REXE-Infrastruktur ist bislang kein False Positive aufgetreten. Die Wahrscheinlichkeit ist gering; im Fall der Fälle beträgt die Lösungszeit durchschnittlich 2-3 Arbeitstage. Filter- und Regelverwaltung erfolgt über das eigene Panel von REXE.
Vollständiges REXE Path Panel Benutzerhandbuch: Dashboard, Meine IPs, TR-Schutzstatus, Regelverwaltung, Angriffsverlauf, Abuse Filtered, Passwortänderung und API-Zugriff.
Path.net DDoS-Schutz Spielfilter-Handbuch: Arma/DayZ, Source Engine, CS:GO, CS2, FiveM, Minecraft, Rust und mehr — wie man jeden Filter anwendet.
Path.net DDoS-Schutz Anwendungsfilter-Handbuch: OpenVPN, Wireguard, DTLS, RTP, QUIC, SIP, TCP Symmetric und mehr — wie man den richtigen Filter wählt.