DDoS-Schutz erklärt: Was Layer 4 und Layer 7 bedeuten

Bei einem DDoS-Angriff schicken tausende Rechner gleichzeitig Daten an deinen Server, bis Leitung oder Software überlastet sind. Gameserver sind ein häufiges Ziel, oft aus Streit in der Community.

Layer 3 und 4: Angriffe auf das Netzwerk

Die meisten Angriffe fluten den Server mit UDP-Paketen oder halbfertigen TCP-Verbindungen (SYN-Flood). Sie zielen auf die Bandbreite und landen im Netzwerk, bevor dein Programm sie überhaupt sieht. Gegen diese Angriffe hilft nur ein Filter vor dem Server, der verdächtigen Verkehr verwirft und den echten durchlässt.

Alle VMSky-Server haben einen solchen Schutz dauerhaft aktiv. Du musst nichts einschalten, und bei einem Angriff bleibt dein Server erreichbar.

Layer 7: Angriffe auf die Anwendung

Layer-7-Angriffe sehen aus wie normale Besucher: Viele Rechner rufen deine Webseite oder API immer wieder auf. Ein Netzwerkfilter kann sie kaum von echten Anfragen unterscheiden. Hier helfen:

• Ein Proxy wie Cloudflare vor Webseiten, mit Rate-Limits und Bot-Abfrage.
• Caching, damit nicht jede Anfrage teure Datenbankarbeit auslöst.
• Rate-Limits in der Anwendung selbst, zum Beispiel für Login-Formulare.

Was du selbst tun kannst

• Gib die echte IP deines Servers nicht unnötig heraus, zum Beispiel in Discord-Bots oder Webseiten auf demselben Server.
• Nutze für FiveM txAdmin mit eigener Domain hinter Cloudflare, statt Port 40120 offen zu verteilen.
• Öffne nur die Ports, die du wirklich brauchst: UFW-Firewall einrichten.

Im VMSky-Panel siehst du unter DDoS, wann dein Server angegriffen wurde und wie viel Verkehr gefiltert wurde.