Wij beheren een eigen netwerk en filteren aanvallen zelf. Deze artikelen leggen uit wat er tijdens een aanval echt gebeurt en welke maatregelen standhouden.
Welke van de vijf UDP-poorten van 2302 tot en met 2306 een Arma-3-server werkelijk nodig heeft, hoe u Steam-query, BattlEye RCon en de headless client afschermt, en vanaf welke pakketsnelheid alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Call-of-Duty-server werkelijk nodig heeft, waarom spel, query en RCON op dezelfde poort liggen, hoe u getstatus-reflection en RCON-aanvallen afremt, en vanaf welke aanvalsomvang alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Conan Exiles-server werkelijk nodig heeft, hoe u RCON en de querypoort afschermt, waarom PvP-servers juist in het raidvenster worden aangevallen, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een DayZ-server werkelijk nodig heeft, hoe u de Steam-querypoort, BattlEye-RCon, de loginwachtrij en de startfase na de herstart afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Bij Garry's Mod lopen spelverkeer en serveropvraging over dezelfde poort 27015. Welke regels op de server werkelijk werken, hoe u RCON en Lua-netwerkevents afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk ervoor nog helpt.
Welke poorten een Left-4-Dead-2-server werkelijk nodig heeft, hoe u de A2S-opvraging op 27015/UDP remt zonder uw eigen spelers buiten te sluiten, wat het lobbysysteem als toegangsfilter levert en vanaf welke aanvalsgrootte alleen filtering in het netwerk ervoor nog helpt.
Welke poorten een private Lineage-2-server werkelijk nodig heeft, waarom de loginserver op poort 2106 het eigenlijke doelwit is, waarom aanvallen seizoensgebonden rond serverstarts optreden en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Minecraft-Bedrock-server werkelijk nodig heeft, waarom RakNet over UDP zonder handshake-bescherming bijzonder kwetsbaar is, hoe u query, RCON en pakketsnelheden afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke vier UDP-poorten een Mordhau-server werkelijk nodig heeft, hoe u querypoort 27015, beacon-poort 15000 en RCON afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Een MTA:SA-server biedt drie gescheiden diensten aan: spel op 22003 UDP, HTTP-server op 22005 TCP, ASE-opvraging op 22126 UDP. Welke u hoe afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Palworld-server werkelijk nodig heeft, hoe u de Steam-querypoort 27015, RCON, de REST-API en de 32 plaatsen afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een dedicated Project-Zomboid-server werkelijk nodig heeft, welke directives van de servertest.ini tellen, waarom de mod-vergelijking bij het verbinden aanvalbaar maakt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk ervoor nog helpt.
Welke poorten een RedM-server werkelijk nodig heeft, hoe u de HTTP-endpoints van de FXServer, txAdmin en de 32 slots afschermt, wat VORP en RSGCore daarbij anders doen dan ESX, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Waarom Terraria alleen TCP spreekt, welke poorten de server werkelijk nodig heeft, hoe u serverconfig.txt, TShock en de REST-API op 7878 afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Team Fortress 2-server werkelijk nodig heeft, hoe u A2S-opvragingen, split-pakketten, RCON en snelheden begrenst zonder uit de serverbrowser te vallen, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Welke poorten een Unturned-server werkelijk nodig heeft, waarom 27017 sinds 2021 overbodig is, hoe u queryflood, joinflood en pluginbelasting begrenst, en vanaf welke aanvalsgrootte alleen filtering in het netwerk ervoor nog helpt.
Poorten, een limiet op de queryport, RCON en meetwaarden: wat u aan een ARK-cluster zelf kunt afschermen, en vanaf welke aanvalsomvang dat niet meer volstaat.
Bij Counter-Strike 2 en de Source-titels lopen spelverkeer en serveropvraging over dezelfde poort 27015. Wat u zelf kunt beveiligen en vanaf welk aanvalsvolume alleen filtering in het netwerk ervoor nog helpt.
Welke poorten een FiveM-server werkelijk nodig heeft, hoe u query-endpoints, txAdmin, pakketsnelheden en whitelist afschermt, en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
RAGE MP luistert op 22005 UDP en 22006 TCP, alt:V op 7788. Deze handleiding laat stap voor stap zien wat u zelf kunt beveiligen en vanaf welk punt alleen filtering in het netwerk vóór de server nog helpt.
Rust-servers worden bijna altijd bij de wipe of midden in een raid aangevallen. Wat u zelf kunt beveiligen, waar de eigen bescherming op fysieke grenzen stuit en wat er ervoor in het netwerk moet gebeuren.
SA-MP en open.mp wikkelen spel, query en RCON via één enkele UDP-poort af. Deze handleiding laat zien wat u zelf kunt afschermen en vanaf welke aanvalsomvang alleen filtering in het netwerk ervóór nog helpt.
Meetwaarden vastleggen, poorten sluiten, querypoort en pakketsnelheden begrenzen: wat er bij een aanhoudende DDoS-aanval echt helpt. En vanaf welke omvang alleen de filtering vóór de server nog werkt.
Querypoort sluiten, anti-flood strakker zetten, rate limiting instellen: wat u op een TeamSpeak-3-server zelf kunt afschermen. En waar die maatregelen ophouden, omdat de lijn ervoor al vol zit.
Niet elke overbelasting is een aanval. Zo onderscheidt u met ss, pakkettellers, kernelmeldingen en webserverlogs een DDoS-aanval zonder twijfel van een belastingspiek of een softwarefout.
Waarom een Hytale-server precies één poort nodig heeft, wat QUIC aan het aanvalsoppervlak verandert, welke filterregel werkelijk werkt en vanaf welke aanvalsgrootte alleen filtering in het netwerk vóór de server nog helpt.
Gameservers hebben een eigen DDoS-afweer nodig: UDP, vrij gekozen poorten en gevoelige latency. Hoe permanente realtime filtering het spel ook tijdens een aanval online houdt.
Hoe een DDoS-aanval technisch verloopt, welke vier eindige bronnen hij bezet, waaraan u hem aan uw eigen meetwaarden herkent en waar de afweer op de server ophoudt. Met echte aanvalsgevallen uit de praktijk.
Gespecialiseerde DDoS-bescherming voor gameservers: aanvallen worden in realtime gefilterd in plaats van het IP-adres offline te halen. Met echte aanvallen uit de praktijk als voorbeeld.
Nullping-aanvallen hebben nauwelijks bandbreedte nodig en leggen toch complete BungeeCord-netwerken plat. Zo werkt de aanval en zo wordt hij in realtime gefilterd.
Firewallregels grijpen te laat in als de lijn al vol zit. Wat wel werkt: filtering in het netwerk vóór de server, permanent actief en zonder null-routing.
