DDoS-Schutz: was gefiltert wird und was nicht
Die öffentlichen Adressen Ihrer Server laufen über das Netz von Noez, das Überlastungsangriffe auf Netzwerkebene filtert. Was das abdeckt, was nicht, und was bei einem anhaltenden Angriff passiert.
So sind Ihre Server angebunden
Die öffentlichen IPv4-Adressen Ihrer Gameserver, VPS und Container stammen von unserem Netzpartner Noez und kommen über einen GRE-Tunnel zu uns. Verkehr aus dem Internet läuft also zuerst durch das Netz von Noez und wird dort gefiltert, bevor er Ihren Server erreicht.
Was gefiltert wird
- Volumetrische Angriffe auf Netzwerk- und Transportebene (Layer 3 und 4): Fluten von Paketen, die eine Leitung oder einen Server überlasten sollen.
- Die Filterung ist rund um die Uhr an, für jede öffentliche Adresse, ohne dass Sie etwas einschalten. Sie kostet nichts extra.
Was nicht gefiltert wird
- Angriffe auf Anwendungsebene (Layer 7): viele Anfragen, die wie normaler Verkehr aussehen, etwa an eine Website, an eine Anmeldung oder an die Abfrage eines Spielservers. Dagegen helfen die Einstellungen Ihrer Software, ein Plugin oder bei Websites ein vorgeschalteter Dienst wie Cloudflare.
- Eigene Filterregeln für einzelne Spiele setzen wir nicht ein.
Bei einem anhaltenden Angriff
Hört ein Angriff nicht auf, kann Noez die angegriffene Adresse vorübergehend nullrouten: Verkehr an diese Adresse wird dann verworfen, und Ihr Server ist über sie eine Zeit lang nicht erreichbar. Das schützt alle anderen im selben Netz. Dass ein Server während eines Angriffs erreichbar bleibt, können wir deshalb nicht zusagen.
Wird Ihr Server immer wieder angegriffen, schreiben Sie uns ein Ticket. Gegen gezielte, lang anhaltende Angriffe hilft nur ein darauf spezialisierter Schutzdienst; wir sagen Ihnen offen, was in Ihrem Fall möglich ist.
Was Sie selbst tun können
- VPS und Container: Lassen Sie nur die Ports offen, die Sie brauchen, am einfachsten mit der Firewall des Servers im Tab Firewall, die außerhalb des Servers greift, oder zusätzlich mit einer Firewall im System, etwa
ufwodernftables. - Minecraft: Whitelist und
online-mode=truehalten Fremde und Bots fern. Im Tab Spieler wirft Abschotten alle Spieler vom Server und schaltet die Whitelist ein. - Den Stand des Netzes finden Sie auf der Statusseite unter Netzwerk.
Verwandte Artikel
- Netzwerk und öffentliche IP-AdresseJeder VPS und Container bekommt eine eigene öffentliche IPv4-Adresse. Was der Tab Netzwerk zeigt, wie Sie den Reverse-DNS (PTR) setzen lassen, was wir schützen und begrenzen, und wie E-Mail über Port 25 freigeschaltet wird.
- Firewall für VPS und ContainerJeder VPS und Container hat seine eigene Firewall, die unser System außerhalb des Servers durchsetzt. Sie beginnt offen; Vorlagen und Regeln füllen sie, gemeinsame Firewalls ergänzen sie für mehrere Server.
- Konsole: Befehle, Log und Ein/AusDas Log Ihres Gameservers live verfolgen, Befehle senden, den Server starten und stoppen und ein Log mit anderen teilen.
- Domain hinzufügen und verbindenIhre eigene Domain im Kundenbereich: über Cloudflare verwalten oder bei Ihrem DNS-Anbieter lassen, Einträge setzen und mit Vorlagen Ihren Minecraft-Server, VPS oder E-Mail anbinden.
Hilfe gebraucht?
Wenn diese Anleitung Ihre Frage nicht beantwortet, schreiben Sie uns. Antwort in der Regel binnen 24 Stunden.