DDoS-Angriffe verstehen und abwehren

DDoS-Schutz

Wie lange dauert ein DDoS-Angriff? Zwei echte Fälle aus dem Betrieb

Die meisten DDoS-Angriffe sind nach Minuten vorbei, manche laufen stundenlang. Dieser Artikel zeigt beide Fälle an echten Messdaten: einen Angriff mit 745,5 Gbit/s und 73,1 Millionen Paketen pro Sekunde, der nach acht Minuten endete, und einen mit 501,2 Gbit/s, der drei Stunden und 31 Minuten durchlief. Dazu, wie ein Angriffsalarm Feld für Feld zu lesen ist, warum die Paketrate oft wichtiger ist als die Bandbreite und warum Portwechsel und Adresswechsel in beiden Fällen nichts gebracht hätten.

18 Min. Lesezeit →

DDoS-Schutz

Counter-Strike-1.6- und GoldSrc-Server vor DDoS-Angriffen schützen

GoldSrc ist über fünfundzwanzig Jahre alt und beantwortet verbindungslose Abfragen ohne Ratenbegrenzung. Welche Ports ein Counter-Strike-1.6-Server wirklich braucht, wie die Abfragebremse in GoldSrc tatsächlich heißt, warum RCON dort über UDP läuft und ab welcher Angriffsgröße nur noch Filterung im Netz hilft.

34 Min. Lesezeit →

DDoS-Schutz

DDoS-Angriff melden und anzeigen: Beweise sichern, Bericht schreiben

Die Beweise für einen DDoS-Angriff existieren nur, solange er läuft. Was Sie sofort sichern, warum die Quelladresse meist einem weiteren Opfer gehört, an wen Sie sich in welcher Reihenfolge wenden und was ein Missbrauchsbericht enthalten muss.

34 Min. Lesezeit →

DDoS-Schutz

IP-Adresse beim Gaming schützen: die echten Wege und die Mythen

Peer-to-Peer-Lobbys, die eigene Serverliste, alte DNS-Einträge, öffentliche Zertifikate und die Kopfzeilen der eigenen E-Mails: die realen Wege, auf denen eine IP-Adresse bekannt wird, die Mythen dazu und was nach Aufwand sortiert tatsächlich hilft.

30 Min. Lesezeit →

DDoS-Schutz

Minecraft-Proxy vor DDoS-Angriffen schützen

Warum erreichbare Backend-Server jede Maßnahme am Proxy wirkungslos machen, was BungeeCord ip_forward von Velocity Modern Forwarding unterscheidet, wie Sie Verbindungen je Quelladresse begrenzen, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

35 Min. Lesezeit →

DDoS-Schutz

Mumble-Server vor DDoS-Angriffen schützen

Die Ping-Antwort auf 64738 UDP macht jeden Mumble-Server zum Reflektor für Angriffe auf Dritte. Was allowping, bandwidth und die Verbindungsbremse bewirken, welche Konfigurationsdatei nach der Umbenennung gilt, und wo die eigene Firewall aufhört.

30 Min. Lesezeit →

DDoS-Schutz

Nullrouting erklärt: Null Route, RTBH und der Unterschied zur Filterung

Was Nullrouting technisch ist, wie eine Null Route über BGP in Sekunden durch ganze Netze wandert, warum Netzbetreiber sie setzen, was sie für den Betroffenen bedeutet und woran Sie erkennen, ob Ihr eigener Anbieter so arbeitet.

29 Min. Lesezeit →

DDoS-Schutz

RDP vor DDoS-Angriffen und Bruteforce schützen

Bruteforce, Anmeldeflut und volumetrischer DDoS sehen auf einem RDP-Server gleich aus und brauchen gegenläufige Gegenmaßnahmen. Die drei Fälle an ihren Signaturen trennen, Port 3389 richtig absichern und wissen, ab wann nur noch Filterung im Netz davor hilft.

37 Min. Lesezeit →

DDoS-Schutz

VPN-Server vor DDoS-Angriffen schützen

Warum die Adresse eines VPN-Servers öffentlich sein muss und in jeder Clientdatei steht, was WireGuard mit mac1 und Cookie-Antwort selbst leistet, wie tls-crypt OpenVPN entlastet, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.

38 Min. Lesezeit →

DDoS-Schutz

WordPress-DDoS-Schutz: warum das Plugin zu spät kommt

Wenn ein Plugin die Anfrage sieht, ist sie bereits durch nginx gelaufen und hat einen PHP-FPM-Arbeitsprozess belegt. Die echte Obergrenze ist pm.max_children, und deshalb legt ein Layer-7-Angriff mit 2,4 Mbit/s eine WordPress-Seite lahm.

39 Min. Lesezeit →

DDoS-Schutz

Arma-3-Server vor DDoS-Angriffen schützen

Welche der fünf UDP-Ports von 2302 bis 2306 ein Arma-3-Server wirklich braucht, wie Sie Steam-Query, BattlEye-RCon und den Headless Client absichern, und ab welcher Paketrate nur noch Filterung im Netz davor hilft.

19 Min. Lesezeit →

DDoS-Schutz

Call-of-Duty-Server vor DDoS-Angriffen schützen

Welche Ports ein Call-of-Duty-Server wirklich braucht, warum Spiel, Query und RCON auf demselben Port liegen, wie Sie getstatus-Reflection und RCON-Angriffe drosseln, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

24 Min. Lesezeit →

DDoS-Schutz

Conan-Exiles-Server vor DDoS-Angriffen schützen

Welche Ports ein Conan-Exiles-Server wirklich braucht, wie Sie RCON und den Abfrageport absichern, warum PvP-Server genau im Raid-Fenster angegriffen werden, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

19 Min. Lesezeit →

DDoS-Schutz

DayZ-Server vor DDoS-Angriffen schützen

Welche Ports ein DayZ-Server wirklich braucht, wie Sie Steam-Query-Port, BattlEye-RCon, Login-Warteschlange und die Startphase nach dem Neustart absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

20 Min. Lesezeit →

DDoS-Schutz

Garry's Mod Server vor DDoS-Angriffen schützen

Bei Garry's Mod laufen Spielverkehr und Serverabfrage über denselben Port 27015. Welche Regeln am Server wirklich wirken, wie Sie RCON und Lua-Netzereignisse absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

23 Min. Lesezeit →

DDoS-Schutz

Left-4-Dead-2-Server vor DDoS-Angriffen schützen

Welche Ports ein Left-4-Dead-2-Server wirklich braucht, wie Sie die A2S-Abfrage auf 27015/UDP bremsen, ohne Ihre eigenen Spieler auszusperren, was das Lobby-System als Zugangsfilter leistet und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

21 Min. Lesezeit →

DDoS-Schutz

Lineage-2-Server vor DDoS-Angriffen schützen

Welche Ports ein privater Lineage-2-Server wirklich braucht, warum der Login-Server auf Port 2106 das eigentliche Ziel ist, warum Angriffe saisonal zu Server-Starts auftreten und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

22 Min. Lesezeit →

DDoS-Schutz

Minecraft-Bedrock-Server vor DDoS-Angriffen schützen

Welche Ports ein Minecraft-Bedrock-Server wirklich braucht, warum RakNet über UDP ohne Handshake-Schutz besonders anfällig ist, wie Sie Query, RCON und Paketraten absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

24 Min. Lesezeit →

DDoS-Schutz

Mordhau-Server vor DDoS-Angriffen schützen

Welche vier UDP-Ports ein Mordhau-Server wirklich braucht, wie Sie Query-Port 27015, Beacon-Port 15000 und RCON absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

20 Min. Lesezeit →

DDoS-Schutz

MTA:SA-Server vor DDoS-Angriffen schützen

Ein MTA:SA-Server bietet drei getrennte Dienste an: Spiel auf 22003 UDP, HTTP-Server auf 22005 TCP, ASE-Abfrage auf 22126 UDP. Welchen Sie wie absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.

21 Min. Lesezeit →

DDoS-Schutz

Palworld-Server vor DDoS-Angriffen schützen

Welche Ports ein Palworld-Server wirklich braucht, wie Sie den Steam-Abfrageport 27015, RCON, die REST-API und die 32 Plätze absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.

20 Min. Lesezeit →

DDoS-Schutz

Project-Zomboid-Server vor DDoS-Angriffen schützen

Welche Ports ein dedizierter Project-Zomboid-Server wirklich braucht, welche Direktiven der servertest.ini zählen, warum der Mod-Abgleich beim Verbinden angreifbar macht, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

19 Min. Lesezeit →

DDoS-Schutz

RedM-Server vor DDoS-Angriffen schützen

Welche Ports ein RedM-Server wirklich braucht, wie Sie die HTTP-Endpunkte des FXServer, txAdmin und die 32 Slots absichern, was VORP und RSGCore dabei anders machen als ESX, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

21 Min. Lesezeit →

DDoS-Schutz

Terraria-Server vor DDoS-Angriffen schützen

Warum Terraria nur TCP spricht, welche Ports der Server wirklich braucht, wie Sie serverconfig.txt, TShock und die REST-API auf 7878 absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

19 Min. Lesezeit →

DDoS-Schutz

Team Fortress 2: TF2-Server vor DDoS-Angriffen schützen

Welche Ports ein Team-Fortress-2-Server wirklich braucht, wie Sie A2S-Abfragen, Split-Pakete, RCON und Raten begrenzen, ohne aus dem Serverbrowser zu fallen, und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.

20 Min. Lesezeit →

DDoS-Schutz

Unturned-Server vor DDoS-Angriffen schützen

Welche Ports ein Unturned-Server wirklich braucht, warum 27017 seit 2021 überflüssig ist, wie Sie Abfrage-Flood, Beitritts-Flood und Plugin-Last begrenzen, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

21 Min. Lesezeit →

DDoS-Schutz

ARK-Server vor DDoS-Angriffen schützen

Ports, Abfrageport-Limit, RCON und Messwerte: was Sie an einem ARK-Cluster selbst absichern können, und ab welcher Angriffsgröße das nicht mehr genügt.

13 Min. Lesezeit →

DDoS-Schutz

CS2- und Source-Server vor DDoS-Angriffen schützen

Bei Counter-Strike 2 und den Source-Titeln laufen Spielverkehr und Serverabfrage über denselben Port 27015. Was Sie selbst absichern können und ab welchem Angriffsvolumen nur noch Filterung im Netz davor hilft.

15 Min. Lesezeit →

DDoS-Schutz

FiveM-Server vor DDoS-Angriffen schützen

Welche Ports ein FiveM-Server wirklich braucht, wie Sie Query-Endpunkte, txAdmin, Raten und Whitelist absichern, und ab welcher Angriffsgröße nur noch Filterung im Netz davor hilft.

13 Min. Lesezeit →

DDoS-Schutz

RAGE MP und alt:V Server vor DDoS-Angriffen schützen

RAGE MP hört auf 22005 UDP und 22006 TCP, alt:V auf 7788. Diese Anleitung zeigt Schritt für Schritt, was Sie selbst absichern können und ab welchem Punkt nur noch eine Filterung im Netz vor dem Server hilft.

13 Min. Lesezeit →

DDoS-Schutz

Rust-Server vor DDoS-Angriffen schützen

Rust-Server werden fast immer zum Wipe oder mitten im Raid angegriffen. Was Sie selbst absichern können, wo der Eigenschutz an physikalische Grenzen stößt und was davor im Netz passieren muss.

13 Min. Lesezeit →

DDoS-Schutz

SA-MP- und open.mp-Server vor DDoS-Angriffen schützen

SA-MP und open.mp wickeln Spiel, Query und RCON über einen einzigen UDP-Port ab. Diese Anleitung zeigt, was Sie selbst absichern können und ab welcher Angriffsgröße nur noch die Filterung im Netz davor hilft.

15 Min. Lesezeit →

DDoS-Schutz

Schwerer DDoS-Angriff: was jetzt zu tun ist

Messwerte sichern, Ports schließen, Abfrageport und Paketraten begrenzen: was bei einem anhaltenden DDoS-Angriff wirklich hilft. Und ab welcher Größe nur noch die Filterung vor dem Server wirkt.

13 Min. Lesezeit →

DDoS-Schutz

TeamSpeak-3-Server vor DDoS-Angriffen schützen

Query-Port schließen, Anti-Flood nachschärfen, Ratenbegrenzung setzen: was Sie an einem TeamSpeak-3-Server selbst absichern können. Und wo diese Maßnahmen aufhören, weil die Leitung vorher voll ist.

13 Min. Lesezeit →

DDoS-Schutz

DDoS-Angriff erkennen: woran Sie ihn zweifelsfrei erkennen

Nicht jede Überlastung ist ein Angriff. So unterscheiden Sie mit ss, Paketzählern, Kernel-Meldungen und Webserver-Logs einen DDoS-Angriff zweifelsfrei von Lastspitze und Softwarefehler.

14 Min. Lesezeit →

DDoS-Schutz

Hytale-Server vor DDoS-Angriffen schützen

Warum ein Hytale-Server genau einen Port braucht, was QUIC an der Angriffsfläche verändert, welche Filterregel wirklich wirkt und ab welcher Angriffsgröße nur noch Filterung im Netz vor dem Server hilft.

29 Min. Lesezeit →

DDoS-Schutz

Gameserver-DDoS-Schutz: warum nur Echtzeit-Filterung hilft

Gameserver brauchen eine eigene DDoS-Abwehr: UDP, freie Ports, empfindliche Latenz. Wie permanente Echtzeit-Filterung das Spiel auch unter Angriff online hält.

5 Min. Lesezeit →

DDoS-Schutz

Was ist ein DDoS-Angriff? Technik, Ebenen und Abwehr

Wie ein DDoS-Angriff technisch abläuft, welche vier endlichen Ressourcen er belegt, woran Sie ihn an Ihren eigenen Messwerten erkennen und wo die Abwehr auf dem Server endet. Mit realen Angriffsfällen aus dem Betrieb.

33 Min. Lesezeit →

DDoS-Schutz

Game-DDoS-Schutz mit Echtzeit-Filterung für Gameserver

Spezialisierter DDoS-Schutz für Gameserver: Angriffe werden in Echtzeit gefiltert, statt die IP offline zu nehmen. Mit realen Angriffsfällen aus dem Betrieb.

6 Min. Lesezeit →

DDoS-Schutz

Minecraft-DDoS-Schutz und Nullping-Schutz

Nullping-Angriffe brauchen kaum Bandbreite und legen trotzdem ganze BungeeCord-Netzwerke lahm. So funktioniert der Angriff und so wird er in Echtzeit gefiltert.

4 Min. Lesezeit →

DDoS-Schutz

Wie kann ich meinen Server vor DDoS-Angriffen schützen?

Firewall-Regeln greifen zu spät, wenn die Leitung schon voll ist. Was wirklich hilft: Filterung im Netz vor dem Server, permanent aktiv und ohne Null-Routing.

7 Min. Lesezeit →