Auswahl eines DDoS-geschützten Spielservers

Auswahl eines DDoS-geschützten Spielservers

Spielserver gehören zu den am häufigsten von DDoS-Angriffen angegriffenen Infrastrukturen. Angriffe von rivalisierenden Spielern, böswilligen Personen oder organisierten Gruppen können Ihren Server stundenlang unzugänglich machen.

Warum sind Spielserver DDoS-Ziele?

• Wettbewerb: Rivalisierende Serverbesitzer oder Spieler
• Persönliche Fehden: Streitigkeiten im Spiel
• Lösegeld: "Zahle, um den Angriff zu stoppen"-Erpressung
• Niedrige Kosten: Das Starten eines DDoS-Angriffs ist jetzt sehr günstig

Arten von DDoS-Angriffen

1. UDP-Flood

Der häufigste Spielserver-Angriff. Erschöpft die Bandbreite des Servers durch das Senden großer Mengen von UDP-Paketen.

UDP-Flood-Merkmale:
- Protokoll: UDP (verbindungslos)
- Ziel: Bandbreitenerschöpfung
- Größe: Normalerweise 1-100 Gbps
- Erkennung: Abnormaler UDP-Verkehrsanstieg
- Auswirkung: Server unzugänglich, hoher Ping

2. SYN-Flood

Nutzt den TCP-Verbindungsaufbauprozess aus. Füllt die Verbindungstabelle des Servers mit halboffenen Verbindungen.

3. Anwendungsschicht-Angriffe (Layer 7)

Spielprotokoll-spezifische Angriffe. Sendet Anfragen, die wie legitime Spielpakete aussehen, aber den Server überlasten.

4. Amplification-Angriffe

Verstärkt Angriffsdatenverkehr mit Protokollen wie DNS, NTP oder SSDP.

Worauf bei DDoS-Schutz zu achten ist

1. Filterkapazität

Filterkapazitäts-Leitfaden:
< 10 Gbps:   Gegen kleine Angriffe
10-100 Gbps: Gegen mittelgroße Angriffe
100+ Gbps:   Gegen große Angriffe
1+ Tbps:     Unternehmensschutz

2. Latenzauswirkung

Akzeptable Latenzerhöhung:
Für Spielserver: < 5 ms zusätzliche Latenz
Path.net Latenzauswirkung: < 1-2 ms

3. Automatische Auslösung

Wird der Schutz automatisch aktiviert, wenn ein Angriff erkannt wird?

4. Spielprotokoll-Filter

Allgemeiner DDoS-Schutz kann Spielverkehr möglicherweise nicht von legitimem Angriffsdatenverkehr unterscheiden. Spielprotokoll-spezifische Filter sind unerlässlich.

Path.net Spielfilter

FiveM-Filter

FiveM-Protokollfilter:
- UDP-Port 30120 (Standard-FiveM-Port)
- FiveM-Handshake-Verifizierung
- Erkennung gefälschter Verbindungsanfragen
- Spieleranzahl-Anomalieerkennung

Minecraft-Filter

Minecraft-Protokollfilter:
- TCP-Port 25565 (Standard-Minecraft-Port)
- Minecraft-Handshake-Verifizierung
- Login-Spam-Schutz
- Ping-Flood-Schutz

CS2-Filter

CS2/Source Engine-Filter:
- UDP-Port 27015 (Standard-CS2-Port)
- Source Engine-Protokollverifizierung
- A2S-Query-Flood-Schutz

Was bei einem Angriff zu tun ist

# Angriffsquelle null-routen
ip route add blackhole ANGRIFF_IP/32

# Rate-Limiting anwenden
iptables -A INPUT -p udp --dport 30120 \
  -m limit --limit 1000/s -j ACCEPT
iptables -A INPUT -p udp --dport 30120 -j DROP

REXEs Spielserver-DDoS-Schutz

• Tbps-Filterkapazität: Gegen großangelegte Angriffe
• Spielprotokoll-Filter: FiveM, Minecraft, CS2, Rust und mehr
• Niedrige Latenz: < 2 ms zusätzliche Latenz bei aktivem Schutz
• Automatische Auslösung: Aktiviert sich sofort bei Angriffserkennung
• 24/7-Überwachung: NOC-Team überwacht kontinuierlich