DDoS
Distributed Denial of Service: ein Angriff, der einen Server aus vielen Quellen mit Traffic oder Verbindungen flutet, bis echte Spieler nicht mehr verbinden können.
DDoS steht für Distributed Denial of Service. Bei einem Angriff schicken viele Rechner – meist gekaperte Geräte in einem Botnetz – gleichzeitig Traffic an ein Ziel. Es geht nicht ums Einbrechen, sondern darum, Netzwerk oder Server so zu überlasten, dass echte Spieler nicht verbinden können oder ständig rausfliegen.
Typen, die dir begegnen
- Volumetrische Angriffe schicken mehr Traffic, als die Netzwerkverbindung tragen kann. Auf dem Server selbst lässt sich dagegen nichts tun; sie müssen vorher im Netzwerk gefiltert werden.
- Protokoll- und Anwendungsangriffe sehen eher wie echte Spieler aus, etwa Fluten von Verbindungsversuchen oder Bot-Accounts, die joinen. Sie zielen auf die Minecraft-Server-Software und lassen sich manchmal mit Plugins, Rate Limits oder Proxy-Einstellungen abfangen.
Warum Gameserver Ziele sind
Minecraft-Server werden häufiger angegriffen, als man denkt. Typische Gründe sind Rivalitäten zwischen Servern, gebannte Spieler oder jemand, der einfach ein Tool ausprobiert. Kleine Server sind nicht sicher, nur weil sie klein sind.
Warum das für Server-Betreiber wichtig ist
Volumetrische Angriffe zu filtern ist Aufgabe des Netzwerks, in dem dein Server läuft – das kannst du nicht installieren. Was du selbst in der Hand hast:
- Betreib keinen öffentlichen Server über deinen Internetanschluss zu Hause. Ein Angriff legt dann deinen ganzen Haushalt lahm und macht deine private IP bekannt.
- Hinter einem Proxy wie Velocity oder BungeeCord sollten die Backend-Server aus dem Internet nicht erreichbar sein, sodass nur der Proxy offen ist.
- Schließ Ports, die du nicht brauchst, und mach Dienste wie RCON nie öffentlich erreichbar.
- Nutz eine Domain mit SRV-Record, damit du den Server umziehen kannst, ohne eine neue Adresse bekannt zu geben.
Praxistipp
Wenn Spieler plötzlich nicht mehr verbinden können, die Server-Konsole aber normal aussieht, prüf, ob auch andere Dienste im selben Netzwerk betroffen sind. Das deutet eher auf ein Problem im Netzwerk wie einen Angriff hin als auf einen Server-Absturz – und das solltest du deinem Hoster melden.