Spielserver DDoS-Filter Auswahlhandbuch (Path.net)

Einleitung

REXE Teknoloji bietet über die Path.net-Infrastruktur spezialisierte DDoS-Filter für Spielserver. Diese Filter analysieren spielprotokollspezifischen Datenverkehr, lassen legitime Spielerverbindungen durch und blockieren Angriffsdatenverkehr.

Spielfilter arbeiten im Gegensatz zu allgemeinen TCP/UDP-Filtern mit Verständnis der Spielprotokollstruktur. So spielen Ihre Spieler unterbrechungsfrei, während Angriffsdatenverkehr automatisch bereinigt wird.

Spielfilter werden beim Erstellen einer Regel im Path-Panel im Feld "Filter" ausgewählt. Verfügbare Filter hängen von den Berechtigungen Ihres Kontos ab.

Unterstützte Spielfilter

Arma / DayZ

Spiel	Protokoll	Standardport
Arma 3 Multiplayer Server	UDP	2302-2306
DayZ Server	UDP	2302-2306

Dieser Filter erkennt Arma/DayZ-protokollspezifische Pakete und blockiert gefälschte Abfragepakete und UDP-Flood-Angriffe.

HL2 / Source Engine

Spiel	Protokoll	Standardport
Half-Life 2	UDP	27015
Team Fortress 2	UDP	27015
Counter-Strike: Source	UDP	27015

HLDS / GoldSrc

Spiel	Protokoll	Standardport
Half-Life 1	UDP	27015
Counter-Strike 1.6	UDP	27015
Ricochet	UDP	27015

L4D2 / CS:GO

Spiel	Protokoll	Standardport
Counter-Strike: Global Offensive	UDP	27015
Counter-Strike 2 (CS2)	UDP	27015
Left 4 Dead 2	UDP	27015
Portal 2	UDP	27015

Für CS2-Server wird dieser Filter empfohlen. Er bietet effektiven Schutz gegen Source Engine Query Flood-Angriffe.

Grand Theft Auto (SA-MP / FiveM)

Spiel	Protokoll	Standardport
SA-MP Server Queries	UDP	7777
GTA V Multiplayer (FiveM)	UDP	30120

Für FiveM-Server müssen Sie sowohl TCP (30120) als auch UDP (30120) als Filterregeln hinzufügen. Für das txAdmin-Panel muss zusätzlich TCP 40120 geöffnet werden.

Source Engine Queries

Umfassender Filter für alle Spiele, die das Source Engine Query-Protokoll verwenden:

Counter-Strike 1.6, TF2, L4D2, CS:GO/CS2
Garry's Mod, Arma 3, Rust, ARK: Survival Evolved
Alle HL1/HL2-basierten Spiele

Dieser Filter validiert A2S_INFO- und A2S_PLAYER-Abfragepakete und blockiert gefälschte Abfragen.

RakNet

Spiel	Protokoll	Standardport
Rust	UDP	28015
Minecraft Bedrock Edition (Geyser)	UDP	19132

Minecraft Java Edition

Spiel	Protokoll	Standardport
Minecraft Java Edition	TCP	25565

Dieser Filter validiert Minecraft-Protokoll-Handshake- und Login-Pakete und blockiert Bot-Angriffe und TCP-Floods.

Für Ihren Minecraft-Server können Sie Filter für Java Edition (TCP 25565) und Bedrock Edition (UDP 19132, über Geyser) mit separaten Regeln einrichten.

Filterauswahl-Tabelle

Nicht sicher, welchen Filter Sie verwenden sollen? Nutzen Sie diese Referenztabelle:

Spiel / Plattform	Empfohlener Filter	Protokoll	Port
CS2 / CS:GO	L4D2 / CS:GO	UDP	27015
FiveM	GTA FiveM	UDP+TCP	30120
Minecraft Java	Minecraft Java Edition	TCP	25565
Minecraft Bedrock	RakNet	UDP	19132
Rust	RakNet	UDP	28015
Garry's Mod	Source Engine Queries	UDP	27015
ARK: Survival	Source Engine Queries	UDP	27015
DayZ	Arma / DayZ	UDP	2302
SA-MP	GTA SA-MP	UDP	7777

Schritte zur Filteranwendung

Melden Sie sich im Path-Panel an (my.rexe.tr → Path Panel)
Klicken Sie auf der Seite IP-Verwaltung auf die Server-IP
Klicken Sie auf Neue Regel erstellen
Füllen Sie folgende Daten aus:

hljs yaml

Protokoll: UDP (oder TCP, je nach Spiel)
Zielport: Standardport des Spiels
Filter: Wählen Sie den entsprechenden Spielfilter
Kommentar: Erklärende Notiz wie "FiveM Spielfilter"

Speichern Sie die Regel und warten Sie auf den Status propagated (2-5 Min)

Stellen Sie bei der Filterauswahl sicher, dass der Filter zu Ihrem Spiel passt. Ein falscher Filter kann legitimen Spielerdatenverkehr blockieren.

Wie Spielfilter funktionieren

Path.net-Spielfilter lernen die Paketstruktur jedes Spielprotokolls. Zum Beispiel:

Minecraft-Filter: Validiert das Handshake-Paket eines echten Minecraft-Clients. Bot-Angriffe können diese Validierung nicht bestehen.
Source Engine-Filter: Validiert A2S_INFO-Abfragen. Gefälschte Abfrage-Floods werden blockiert.
FiveM-Filter: Erkennt Pakete, die spezifisch für das GTA V Multiplayer-Protokoll sind.

Dadurch spielen Ihre Spieler ohne Unterbrechung, während Angreifer Ihren Server nicht erreichen können.

Spielfilter gelten nur für die angegebene Port- und Protokollkombination. Erstellen Sie separate Regeln für verschiedene Ports.

Häufig gestellte Fragen

Mein Spiel ist nicht in der Liste, was soll ich tun?

Für Spiele, die nicht in der Liste stehen, können Sie einen allgemeinen TCP- oder UDP-Filter verwenden. Wenn Sie einen speziellen Filter benötigen, wenden Sie sich an unser Support-Team.

Können mehrere Spiele auf demselben Server laufen?

Ja, durch Erstellen separater Regeln für jeden Spielport können Sie mehrere Spielserver auf derselben IP-Adresse schützen.

Wie lange dauert es, bis eine Filterregel aktiv wird?

Nach dem Erstellen einer Regel dauert es 2-5 Minuten, bis sie den Status propagated erreicht und auf allen Netzwerkpunkten vollständig aktiv ist.