Anti-DDoS-Schutz

Wir fangen den Angriff ab. Du bleibst online.

Jeder ESAGAMES-Dienst läuft durch unser eigenes Scrubbing-Netzwerk mit 14.6 Tbps+ in Frankfurt und eine selbst entwickelte XDP-Abwehrschicht – gebaut, um moderne IoT-Botnetze wie AISURU abzufangen, bevor auch nur ein bösartiges Paket deine Maschine erreicht.

Schutzpakete ansehen Mit einem Techniker sprechen
  • 14.6 Tbps+ gefiltert
  • Eigenes AS214918
  • Immer aktiv, automatisch
Filterkapazität
14.6 Tbps+
Schutzebenen
L3–L7
Auto-Erkennung
<10s
Eigenes NOC
24/7
  • Angriffs-Traffic
  • Unsere Filter
  • Sauberer Traffic

Die Animation zeigt Angriffs- und Spieler-Traffic, der im ESAGAMES-Netzwerk in Frankfurt ankommt: Unser Edge, die Scrubbing-Partner und unsere eigenen XDP-Filter stoppen jeweils einen Teil des Angriffs, und nur sauberer Traffic erreicht deinen Server.

Sauberer Traffic kommt an, Angriffe bleiben draußen

Dein Traffic läuft über unser eigenes autonomes Netzwerk (AS214918) und passiert mehrere Filterstufen, bevor er überhaupt deinen Server erreicht.

  1. Stufe 01

    Routing über AS214918

    Der gesamte Traffic kommt über unser eigenes ASN herein – mit Peering und Upstream über Voxility, Dataforest & NUXOA in Frankfurt.

  2. Stufe 02

    Erkennung

    Datenströme werden laufend analysiert; Anomalien und Angriffssignaturen werden innerhalb von Sekunden automatisch erkannt.

  3. Stufe 03

    Scrubbing + XDP

    Bösartige Pakete werden am Edge und von unseren eigenen XDP-Filtern mit Kernel-Line-Rate verworfen.

  4. Stufe 04

    Saubere Zustellung

    Nur legitimer Traffic erreicht deinen Server – niedrige Latenz, keine Ausfallzeit, und du musst nichts tun.

7 Tbps+Dataforest
6 Tbps+Voxility
1.6 Tbps+NUXOA
14.6 Tbps+Gefiltertes ESAGAMES-Netzwerk

So sieht ein abgewehrter Angriff aus

Eine simulierte Ansicht unseres Edge: Angriffs-Traffic im Terabit-Bereich prallt auf das Netzwerk (rot), während nur sauberer, legitimer Traffic bei deinem Server ankommt (blau). Immer aktiv, ganz ohne dein Zutun.

Edge-Traffic-Monitor

Unter Angriff
  • Eingehender Angriff
  • Zugestellt (sauber)
Spitze eingehend
0 Gbps
Am Edge verworfene Pakete
0%
Dienstverfügbarkeit
100%

Unser Edge schläft nie Live-Abwehrlog

Ein simulierter Strom genau der Ereignisse, die unser Filter-Edge rund um die Uhr abarbeitet – jede Zeile ist ein Angriff, der erkannt und verworfen wurde, bevor er einen Kunden erreicht hat.

esagames-edge // frankfurt // mitigation.logLive

Botnetze wie AISURU haben die Spielregeln verändert

DDoS-Angriffe sind nicht mehr, was sie vor fünf Jahren waren. Eine neue Generation von IoT-Botnetzen kann deine IP in Sekunden mit Traffic im Terabit-Bereich fluten – und Gaming ist Ziel Nummer 1.

Die Bedrohungslage 2025–2026

Bedrohungsdossier — AISURU

Aktives Botnetz
Maximale Angriffsgröße
Terabit
Infizierte IoT-Geräte
100k+
L3 / L4 / L7
Multi-Vektor
Codebasis
Mirai

AISURU (auch als Airashi geführt) ist eines der aktivsten und stärksten Botnetze, die 2025–2026 beobachtet wurden. Auf einer Mirai-ähnlichen Codebasis aufgebaut, verbreitet es sich über kompromittierte IoT-Geräte – Router, Kameras, DVRs und andere schlecht gesicherte Hardware – und macht sie zu einer verteilten Waffe, die auf Knopfdruck volumetrische Floods von mehreren hundert Gbps bis in den Terabit-Bereich starten kann.

Gefährlich für Game- und Hosting-Anbieter wird AISURU durch Größe, Tempo und gezielte Auswahl der Opfer: Angriffe erreichen in Sekunden volle Stärke, kombinieren mehrere Vektoren gleichzeitig (UDP/TCP-Floods, Reflection/Amplification, Anfragen auf Anwendungsebene) und nehmen gezielt Gameserver, Voice-Server und die Panels drumherum unter Beschuss – genau die Workloads, die unsere Kunden betreiben.

Wenn dein Anbieter dieses Volumen nicht abfangen und filtern kann, bevor es deine Maschine erreicht, geht dein Dienst offline. Genau deshalb hat ESAGAMES einen eigenen Schutz-Stack gebaut, statt sich auf einen einzigen Upstream zu verlassen.

  • Sofort, im Terabit-Bereich

    Moderne Botnetze erreichen in Sekunden volle Stärke. Die Abwehr muss immer aktiv und automatisch sein – mitten im Angriff bleibt keine Zeit, sie erst „einzuschalten“.

  • Multi-Vektor

    Volumetrische L3/L4-Floods werden mit L7-Angriffen auf Anwendungen und Reflection/Amplification kombiniert, um an Filtern mit nur einer Ebene vorbeizukommen.

  • Fokus auf Gaming

    Gameserver, TeamSpeak sowie FiveM- und Minecraft-Communities sind bevorzugte Ziele – ein einziger Angriff kann eine ganze Community offline nehmen.

Was AISURU tatsächlich anrichten kann

  • Volumetrische Floods im Terabit-Bereich – UDP-, TCP- und ICMP-Traffic von mehreren hundert Gbps bis zu mehreren Tbps, genug, um einen ungeschützten Uplink sofort zu sättigen.
  • Reflection & Amplification – missbraucht offene DNS-, NTP-, SSDP-, CLDAP- und Memcached-Server, um das Angriffsvolumen um das Zehntausendfache zu vervielfachen.
  • Protokoll-Erschöpfung – SYN/ACK- und Fragment-Floods, die Verbindungstabellen füllen und statt der Bandbreite Firewalls und Load Balancer in die Knie zwingen.
  • Layer-7-Angriffe auf Anwendungen – HTTP/S-Floods und Game-Query-Floods (Source A2S, Minecraft-Ping) gegen Panels, Websites und das Spielprotokoll selbst.
  • Adaptiver Wechsel – wechselt mitten im Angriff zwischen den Vektoren, um an jedem Filter vorbeizukommen, der nur auf eine Sache achtet.

Wie es wächst & warum dich das betrifft

AISURU verbreitet sich, indem es das Internet nach schlecht gesicherten IoT-Geräten absucht – Heimrouter, IP-Kameras, DVRs und NAS-Systeme, die noch mit Standardpasswörtern oder ungepatchter Firmware laufen. Jedes infizierte Gerät wird zu einem kleinen „Bot“; zusammen bilden Zehntausende davon eine Waffe, die man mieten und in Sekunden auf jede beliebige IP richten kann.

Für Game- und Hosting-Kunden heißt das: Für einen Angriff braucht es keinen fähigen Gegner mehr – jeder mit ein paar Dollar kann Botnet-Zeit mieten und sie aus Rivalität, Rache, Erpressung oder einfach zum Griefen einer Community auf deinen Server richten. Der einzige dauerhafte Schutz ist Filterkapazität und Erkennung, die vor deiner Maschine sitzt und immer aktiv ist. Genau das bietet das ESAGAMES-Netzwerk.

  1. Vor 2016

    Klassischer DDoS: ein paar hundert Mbps, ein einziger Vektor. Eine ordentliche Firewall wurde damit fertig.

  2. 2016

    Mirai macht IoT-Geräte zu Botnetzen und durchbricht erstmals die 1 Tbps-Grenze – die Vorlage, auf der AISURU aufbaut.

  3. 2024

    Von Mirai abgeleitete Botnetze (Airashi-/AISURU-Linie) werden zur Industrie: mietbar, Multi-Vektor, adaptiv und vor allem auf Gaming ausgerichtet.

  4. 2025–2026

    AISURU zählt zu den aktivsten Botnetzen der Welt – Terabit-Klasse, 100k+ Geräte, täglich im Einsatz gegen Game- und Voice-Server. Abwehr muss in Tbps gemessen werden.

Angriffe kommen von überall – sie enden in Frankfurt

Botnet-Traffic stammt von Zehntausenden gekaperten Geräten weltweit. Alles läuft in unserem Filterkern zusammen und wird dort bereinigt, bevor es dich überhaupt erreicht.

  • Botnet-Traffic
  • Unser Filterkern

ESAGAMES-Filterkern · Frankfurt

Jeder Angriffsvektor – direkt am Edge verworfen

Ein echter Angriff ist nie nur eine Sache. Unser Stack prüft und verwirft Dutzende verschiedene Vektoren – volumetrisch, Protokoll, Reflection/Amplification und Anwendungsebene –, bevor sie dich auch nur ein Paket kosten.

940 GbpsVerseuchter Traffic rein
<2 GbpsSauberer Traffic raus
  • SYN-/ACK-FloodsTCP-Zustandserschöpfung
    Geblockt
  • UDP-FloodsRein volumetrisch
    Geblockt
  • ICMP-/Ping-FloodsL3-volumetrisch
    Geblockt
  • Fragment / TeardropFehlerhafte Pakete
    Geblockt
  • DNS-AmplificationReflection
    Geblockt
  • NTP-AmplificationReflection
    Geblockt
  • SSDP-ReflectionUPnP-Missbrauch
    Geblockt
  • Memcached-Reflection50.000× Verstärkung
    Geblockt
  • CLDAP-ReflectionLDAP-Missbrauch
    Geblockt
  • GRE-FloodsTunnel-Missbrauch
    Geblockt
  • HTTP/S-FloodsL7 GET / POST
    Geblockt
  • Slowloris / Slow-ReadL7-Verbindungsmissbrauch
    Geblockt
  • Source-A2S-FloodsGame-Query-Missbrauch
    Geblockt
  • Minecraft-Ping-FloodsGame-Query-Missbrauch
    Geblockt
  • DNS-Query-FloodsResolver-Missbrauch
    Geblockt
  • Mirai-/AISURU-SignaturenBotnet-Fingerprints
    Geblockt
  • Volumetrisch
  • Protokoll
  • Reflection / Amplification
  • Anwendungsebene
  • Game-Query

Abwehr aus eigener Entwicklung, mit Kernel-Tempo

Statt sich nur auf generische Upstream-Filter zu verlassen, betreibt ESAGAMES eine eigene XDP-basierte Abwehr – speziell abgestimmt auf Game- und Hosting-Traffic.

Was ist XDP und warum ist das wichtig?

XDP (eXpress Data Path) ist eine Hochleistungstechnologie zur Paketverarbeitung im Linux-Kernel. Damit können wir bösartige Pakete prüfen und verwerfen, sobald sie auf die Netzwerkkarte treffen – bevor sie CPU, RAM oder Bandbreite auf deinem Server verbrauchen. Das heißt: Filterung mit Line-Rate und minimaler zusätzlicher Latenz.

Weil wir unsere XDP-Regeln selbst schreiben und abstimmen, reagieren wir auf neue Angriffsmuster (wie die Multi-Vektor-Floods von AISURU) deutlich schneller als eine Appliance von der Stange – und wir können den Schutz an echten Spielprotokollen ausrichten, statt allen Traffic gleich zu behandeln.

  • Filterung mit Line-Rate

    Pakete werden auf Kernel-/NIC-Ebene verworfen, sodass Floods nie deine Anwendung erreichen oder deine Ressourcen fressen.

  • Niedrige Latenz

    Die Filterung verursacht kaum Overhead – deine Spieler behalten einen stabilen, niedrigen Ping, selbst während ein Angriff abgewehrt wird.

  • Für Games optimiert

    Die Regeln sind auf echte Game-, Voice- und Panel-Protokolle zugeschnitten und reduzieren so die False Positives, die generische Filter verursachen.

Schutz auf jeder Ebene

Angriffe treffen unterschiedliche Ebenen des Stacks – deshalb verteidigen wir alle, vom reinen Volumen bis zur Anwendungslogik.

  • L3 / L4

    Volumetrische & Protokoll-Floods

    UDP/TCP-Floods, SYN-Floods und Reflection/Amplification werden von unserem Scrubbing mit 14.6 Tbps+ abgefangen und am Edge verworfen – der Großteil des Botnet-Traffics kommt nie in deine Nähe.

  • L7

    Angriffe auf Anwendungsebene

    HTTP-Floods und Anwendungsmissbrauch gegen Panels und Websites werden per Layer-7-Abwehr gefiltert – beim Webhosting standardmäßig inklusive und für alle unsere Dienste verfügbar.

  • XDP

    Edge-Filterung auf Kernel-Ebene

    Unsere selbst entwickelte XDP-Schicht verwirft bösartige Pakete mit Line-Rate direkt auf dem Host – eine schnelle, präzise letzte Verteidigungslinie, abgestimmt auf Game-Traffic.

Was unser Schutz abdeckt

Anti-DDoS ist kein Add-on, an das du denken musst – es ist Teil der Plattform, bei jedem Dienst, den wir in Frankfurt hosten.

Suchst du ein bestimmtes Spiel oder Protokoll? Zur vollständigen Filterliste pro Spiel und Anwendung

  • Gameserver

    Minecraft, CS2, CS 1.6, Rust, FiveM, ARK und mehr – Layer-4-Schutz in jedem Paket.

    Game-Hosting ansehen

  • Webhosting

    DirectAdmin-Hosting mit Layer-4- und Layer-7-Schutz sowie kostenlosem SSL.

    Webhosting ansehen

  • VDS & Dedicated

    Geschützte virtuelle und Bare-Metal-Server mit vollem Root-Zugriff.

    VDS ansehen

  • TeamSpeak 3

    Geschütztes Voice-Hosting mit niedrigem Ping für deine Community.

    TeamSpeak ansehen

  • Anti-DDoS VPN

    Versteck deine echte IP hinter unserem Schutzschild – Angriffe treffen uns, nicht dich.

    VPN ansehen

  • Networking & Transit

    Geschützter IP-Transit, GRE-Tunnel und zusätzliche IPs in unserem eigenen ASN.

    Networking ansehen

Arten von DDoS-Angriffen — und was sie jeweils bewirken

„DDoS“ ist ein Oberbegriff für sehr unterschiedliche Techniken. Zu wissen, mit welcher Kategorie du es zu tun hast, ist der erste Schritt, sie zu stoppen. Das sind die Angriffsfamilien, die wir täglich filtern.

  • Volumetrische Floods

    Die Brute-Force-Kategorie: UDP-, ICMP- und Raw-Packet-Floods, die versuchen, deine Bandbreite zu sättigen. Gemessen in Gbps/Tbps – ist die Leitung voll, fällt alles dahinter aus: Game, Web und Voice auf einen Schlag.

  • Protokoll-/State-Angriffe

    SYN-, ACK- und Fragment-Floods, die nicht die Bandbreite, sondern die Verbindungstabellen erschöpfen – auf Firewalls, Load Balancern und im Betriebssystem. Ein in Gbps „kleiner“ Angriff kann eine Maschine trotzdem komplett offline nehmen.

  • Reflection & Amplification

    Der Angreifer fälscht deine IP und fragt offene DNS-/NTP-/SSDP-/Memcached-/CLDAP-Server an, die alle dir antworten – das vervielfacht das Volumen um 10×–50.000×. Riesige Bandbreite aus einem winzigen Botnetz.

  • Anwendungsebene (L7)

    HTTP/S-Floods, Slowloris und Bot-Traffic, die wie echte Nutzer aussehen und statt des Netzwerks deine App, CPU oder Datenbank auslasten. Ohne eigene Layer-7-Filterung unsichtbar.

  • Game-Query-Floods

    Source-A2S-, Minecraft-Ping- und FiveM-Query-Floods, die das Spielprotokoll selbst missbrauchen – sie überlasten den Query-Handler deines Servers und sorgen für Lag-Spikes, Rubberbanding oder komplette Abstürze.

  • Multi-Vektor (kombiniert)

    Der moderne Normalfall: mehrere der oben genannten gleichzeitig, wechselnd mitten im Angriff, um jeden Filter auszuhebeln, der nur auf eine Sache achtet. So arbeiten Botnetze der AISURU-Klasse.

Was ein Angriff bei dir wirklich anrichtet: Spieler fliegen raus, Rubberbanding, Timeouts bei Login und Panel, Aussetzer im Voice, Websites mit 502-Fehlern oder Timeouts – und ohne Schutz eine komplette Nullroute deiner IP durch den Upstream, bis der Angriff vorbei ist. Der ganze Sinn der Edge-Filterung: Nichts davon soll passieren.

Wann musst du mit einem Angriff rechnen?

DDoS-Angriffe sind selten Zufall. Wenn einer dieser Punkte auf dich zutrifft, ist starker Anti-DDoS-Schutz Pflicht, nicht optional.

  • Launch & Wachstum

    Ein neuer Server, der plötzlich beliebt wird, zieht Aufmerksamkeit auf sich – auch die von Konkurrenten, denen dein Wachstum nicht passt.

  • Rivalität & Konkurrenz

    Konkurrierende Communities, Clans und Netzwerke, die sich gegenseitig angreifen, um Spieler abzuwerben – das ist Motiv Nummer 1 im Gaming.

  • Events & Turniere

    Spieltage, Wipes, Drops und Turniere sind Hochsaison – genau dann nimmt man dich im ungünstigsten Moment offline.

  • Wütende Spieler & Ex-Team

    Ein gebannter Spieler oder ein ehemaliges Teammitglied mit Groll ist ein sehr häufiger – und gut vorhersehbarer – Auslöser.

  • Erpressung

    „Zahl, oder du bleibst offline.“ Ransom-DDoS trifft alles, was Geld oder Mitglieder verliert, solange es down ist.

  • Viral gehen

    Ein beliebtes Video, ein Post oder ein Shoutout von einem Streamer bringt echten Traffic – und macht deine IP für die falschen Leute zur Zielscheibe.

Welche Dienste werden am häufigsten angegriffen?

Manche Workloads werden deutlich öfter getroffen als andere. In unserem Netzwerk sind das die meistangegriffenen – und das sind die Gründe.

  1. #1

    Gameserver

    Minecraft, CS2 / CS 1.6, Rust, FiveM, ARK, SA-MP und Ähnliches – mit Abstand die meistangegriffenen Workloads im Netz. Konkurrenz, Groll und wie leicht man ein Botnet mieten kann, machen sie zum täglichen Ziel.

  2. #2

    Voice-Server (TeamSpeak / Discord-Bots)

    Communities leben im Voice. Fällt er aus, ist eine ganze Gruppe auf einmal lahmgelegt – deshalb ist er bei Raids und Rivalitäten ein beliebtes Ziel.

  3. #3

    Websites, Panels & APIs

    Shops, Game-Panels und Login-APIs werden mit Layer-7-Floods angegriffen, um Verkäufe, Logins und Verwaltung genau dann lahmzulegen, wenn du sie am dringendsten brauchst.

  4. #4

    VDS, Dedicated & Host-Nodes

    Reseller und Host-Nodes werden angegriffen, um viele Kunden auf einmal zu treffen – genau deshalb sitzt unser Schutz am Netzwerk-Edge und nicht auf jeder einzelnen Maschine.

Was, wenn ein Angriff an unserem Schutz vorbeikommt?

Kein ehrlicher Anbieter verspricht „100 % unknackbar“. Hier steht genau, was wir tun – und was du erlebst –, falls im seltenen Fall doch etwas durchrutscht oder die üblichen Grenzen sprengt.

Was auf unserer Seite passiert

  • Automatisches Nachschärfen – die Filter erkennen das Leck und setzen innerhalb von Sekunden strengere Regeln und Rate-Limits für die angegriffene IP.
  • NOC-Eskalation – anhaltende oder ungewöhnliche Angriffe werden an unser 24/7-Team eskaliert, das die Abwehr von Hand auf deinen Traffic abstimmt.
  • Abstimmung mit dem Upstream – bei wirklich extremen Floods arbeiten wir mit Voxility, Dataforest & NUXOA zusammen, um schon weiter upstream zu filtern.
  • Isolation als letztes Mittel – im echten Worst Case kann eine einzelne IP kurz isoliert werden, um alle anderen auf dem Node zu schützen; sobald der Flood abklingt, wird sie wiederhergestellt.

Was du tun solltest

Wenn du Ausfälle, Lag oder Paketverlust bemerkst und einen Angriff vermutest, installiere nicht in Panik neu und stell nicht alles um. Am schnellsten kommst du zur Lösung, wenn du uns die Daten gibst, mit denen wir den Angriff tatsächlich sehen.

Öffne ein Ticket bei unserer Anti-DDoS-Abteilung und füge die Diagnosedaten von unten bei. Mit einem Packet Capture und einem Route-Trace können wir den Vektor meist schnell identifizieren und die Filterung verschärfen – oft noch während der Angriff läuft.

Anti-DDoS-Ticket öffnen

Unter Angriff? Sichere das, bevor du ein Ticket öffnest

Mit zwei Datenquellen kann unser Team fast jeden Angriff diagnostizieren: einem Packet Capture (tcpdump) vom Server und einem Route-Trace (WinMTR / MTR) von einem betroffenen Client. So bekommst du beides.

Auf einem Linux-Server — tcpdump

Führe das auf der angegriffenen Maschine aus, während der Angriff läuft. Es speichert ~2000 Pakete in einer Datei, die du ans Ticket anhängen kannst:

root@server ~
# in eine Datei mitschneiden (eth0 durch dein Interface ersetzen)
tcpdump -i eth0 -n -c 2000 -w /root/attack.pcap

# kurzer Live-Blick darauf, was dich gerade trifft
tcpdump -i eth0 -n -c 200

Häng /root/attack.pcap ans Ticket an. Auf Windows Server schneidest du mit Wireshark mit und exportierst genauso eine .pcap.

Von einem betroffenen Spieler — WinMTR

Ein Route-Trace zeigt, wo zwischen dem Spieler und deinem Server Pakete verloren gehen. Lass einen betroffenen Spieler ihn 2–3 Minuten lang gegen deine Server-IP laufen:

WinMTR · Windows
1. WinMTR herunterladen (kostenlos).
2. Host: deine-server-ip  →  Start.
3. 2–3 Min. laufen lassen, während das Problem auftritt.
4. Copy to text  →  ans Ticket anhängen.

Unter Linux/macOS nimmst du mtr -rwzbc 100 deine-server-ip und fügst die Ausgabe ein. Gib auch ungefähr Land / Provider des Spielers an – das hilft uns, den Angriffsweg zuzuordnen.

Mitschneiden WÄHREND des Angriffs. Ein tcpdump oder WinMTR, der erst entsteht, wenn alles wieder normal läuft, zeigt nur sauberen Traffic und sagt uns nichts. Wir brauchen genau die 2–3 Minuten, in denen es wirklich hakt.

So öffnest du ein Ticket, das schnell gelöst wird

Je mehr davon du gleich mitlieferst, desto schneller können wir handeln. Ein gutes Anti-DDoS-Ticket enthält all das schon in der ersten Nachricht.

Support-Ticket öffnen

  1. Die richtige Abteilung wählen

    Öffne das Ticket unter Anti-DDoS, damit es direkt beim Abwehr-Team landet, statt zwischen Warteschlangen hin- und herzuwandern.

  2. Dienst & IP angeben

    Nenne die betroffene genaue Server-IP und den/die Port(s) sowie den Dienst – z. B. „CS2-Server auf 1.2.3.4:27015“. Ideal ist eine IP pro Ticket.

  3. Symptom & Zeitpunkt beschreiben

    Lag oder komplett offline? Seit wann, dauerhaft oder in Schüben? Notiere die genauen Uhrzeiten (mit Zeitzone) – wir gleichen sie mit unseren Edge-Logs ab.

  4. Belege anhängen

    Füge die tcpdump .pcap vom Server und die Ausgabe von WinMTR / MTR eines betroffenen Clients hinzu. Genau das macht aus einer Vermutung eine Lösung.

  5. Sag, was du schon versucht hast

    Neu gestartet? Port gewechselt? Aus einem anderen Netz getestet? Sag es uns – das spart eine Rückfrage, und wir können überspringen, was du schon ausgeschlossen hast.

Anti-DDoS – Fragen & Antworten

Frag einen Techniker
Ist der Anti-DDoS-Schutz inklusive oder kostet er extra?

Er ist bei unseren Game-, Web-, VDS-, Dedicated- und TeamSpeak-Diensten standardmäßig inklusive – gefiltert über unser eigenes Netzwerk in Frankfurt. Stärkerer Schutz auf Anwendungsebene (L7) und ein dedizierter VPN-Schutz sind zusätzlich erhältlich.

Wie große Angriffe könnt ihr abfangen?

Unser gefiltertes Netzwerk bietet 14.6 Tbps+ Kapazität (Dataforest + Voxility + NUXOA), kombiniert mit selbst entwickelter XDP-Filterung – das deckt die große Mehrheit realer Angriffe ab, auch moderne Botnetze wie AISURU.

Muss ich während eines Angriffs etwas aktivieren?

Nein. Die Abwehr ist immer aktiv und automatisch. Erkennung und Scrubbing laufen innerhalb von Sekunden am Netzwerk-Edge – du musst nichts tun.

Erhöht der Schutz meinen Ping?

Unsere XDP-Filterung läuft mit Kernel-Line-Rate, und unser Scrubbing sitzt in Frankfurt, einem der am besten angebundenen Knotenpunkte Europas. Die zusätzliche Latenz ist daher minimal – wichtig für kompetitives Gaming.

Welche Vektoren filtert ihr?

Volumetrische Floods (UDP/TCP/ICMP), Protokollangriffe (SYN/ACK, Fragmentierung), Reflection/Amplification (DNS, NTP, SSDP, Memcached, CLDAP), GRE-Floods, Layer-7-HTTP/S-Floods, Slowloris und spielspezifische Query-Floods (Source A2S, Minecraft) – dazu Botnet-Signaturen von Mirai/AISURU.

Könnt ihr einen Server schützen, der woanders gehostet ist?

Ja – mit unserem Anti-DDoS Protected VPN oder per GRE-Tunnel-Routing stellen wir unseren Schutzschild vor eine Maschine oder ein Netzwerk, das woanders gehostet ist.

Was soll ich tun, wenn mein Server angegriffen wird?

Installiere nicht in Panik neu. Erstelle auf dem Server einen tcpdump (tcpdump -i eth0 -n -c 2000 -w /root/attack.pcap) und lass einen betroffenen Spieler WinMTR laufen, beides während des Angriffs. Öffne dann ein Ticket bei unserer Anti-DDoS-Abteilung und häng diese Dateien an. Mit diesen Daten können wir den Vektor identifizieren und die Filterung schnell verschärfen.

Welche Dienste werden am häufigsten angegriffen?

Gameserver (Minecraft, CS2/CS 1.6, Rust, FiveM, ARK) sind mit Abstand am häufigsten das Ziel, gefolgt von Voice-Servern (TeamSpeak), dann Websites, Panels und Login-APIs. Rivalität, Groll und die geringen Kosten für ein gemietetes Botnet machen Gaming zum DDoS-Ziel Nummer 1.

Was passiert, wenn ein Angriff an eurem Schutz vorbeikommt?

Unsere Filter verschärfen sich innerhalb von Sekunden automatisch für die angegriffene IP, der Angriff wird zur manuellen Feinabstimmung an unser 24/7-NOC eskaliert, und bei extremen Floods filtern wir zusammen mit Voxility, Dataforest & NUXOA schon weiter upstream. Im echten Worst Case kann eine einzelne IP kurz isoliert werden, um den Rest des Nodes zu schützen; sobald der Flood endet, wird sie wiederhergestellt.

Welche Infos gehören in ein DDoS-Ticket?

Die genaue Server-IP und den Port, um welchen Dienst es geht, das Symptom (Lag oder komplett offline) und die genauen Uhrzeiten mit Zeitzone, dazu die tcpdump-.pcap und die Ausgabe von WinMTR/MTR. Je mehr du schon in die erste Nachricht packst, desto schneller lösen wir es.

Bleib online, egal was dich trifft

Starte einen geschützten Dienst in Frankfurt oder lass unser Team deine bestehende Infrastruktur hinter unseren Schutzschild routen.

Jetzt schützen Mit dem Vertrieb sprechen