Gaming-Communities sind das häufigste Ziel kleiner DDoS-Angriffe, weil ein Angriff sofort sichtbar ist und die Angreifer oft aus der eigenen Spielerschaft kommen. Ein Schutz auf Netzwerkebene wie die Arbor-Mitigation bei FameSystems filtert diese Angriffe, bevor sie den Server erreichen: Erkennung in unter einer Sekunde, Abwehr in unter 30 Sekunden, bis 1 Tbit/s. Was du selbst tun kannst, ist, die IP-Adresse deines Servers nicht unnötig zu verteilen.
Warum gerade Communities getroffen werden
Ein DDoS-Angriff auf eine Firmenwebseite fällt vielleicht niemandem auf. Ein Angriff auf einen Gameserver oder TeamSpeak ist innerhalb von Sekunden für alle spürbar: Lag, Verbindungsabbrüche, leerer Server. Genau diese Sichtbarkeit macht Communities attraktiv, für gelangweilte Mitspieler ebenso wie für Konkurrenz-Communities. Angriffe kosten heute wenig und brauchen kein Fachwissen.
Welche Angriffe typisch sind
| Angriffsart | Was passiert | Abwehr |
|---|---|---|
| UDP-Flood, Amplification | Die Leitung wird mit Datenmüll geflutet, bis nichts mehr durchkommt. | Volumetrische Filterung im Netz, bis 1 Tbit/s |
| SYN-Flood | Tausende halboffene Verbindungen erschöpfen den Server. | State-Exhaustion-Schutz vor dem Server |
| Application Layer | Gezielte Anfragen an den Spiel- oder Voice-Dienst selbst. | Verhaltensanalyse in Echtzeit |
Was die Mitigation bei FameSystems tut
Der gesamte Datenverkehr läuft permanent durch die Arbor-Mitigation. Weicht er vom normalen Muster ab, wird der Angriff innerhalb einer Sekunde erkannt, der schädliche Anteil herausgefiltert und der legitime Anteil weitergeleitet. Nach weniger als 30 Sekunden ist die Abwehr vollständig aktiv. Deine Spieler bleiben verbunden, du musst nichts einrichten und nichts melden.
Was du zusätzlich tun kannst
- Gib die Server-IP nicht in öffentlichen Chats oder Foren weiter. Nutze einen Domainnamen und, wenn möglich, wechselnde Zugangswege.
- Trenne Dienste: Voice-Server, Gameserver und Webseite auf getrennten Systemen, damit ein Angriff nicht alles trifft.
- Schließe Ports, die kein Dienst braucht, mit der Firewall des Servers.
- Halte Serversoftware aktuell. Viele „Angriffe“ auf Gameserver nutzen Fehler in veralteten Versionen, keine Bandbreite.
Was der Schutz kostet
Nichts extra. Bei FameSystems ist die Arbor-Mitigation bei allen Produkten enthalten, vom kleinsten TeamSpeak-Server bis zum Dedicated Server. Es gibt keine Tarifstufen, keine Volumengrenzen und keine Abschaltung bei großen Angriffen.
Server mit Arbor-DDoS-Schutz
TeamSpeak-Server, Rootserver und Dedicated Server hängen hinter derselben Mitigation mit bis zu 1 Tbit/s. Im Preis enthalten.