Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
AnalyseMarketingPersonalisierungExterne Medien
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Erfahre, wie ZAP Hosting deine Server mit proaktivem, Echtzeit-DDoS-Schutz absichert, der auf jeden Service individuell abgestimmt ist → Jetzt mehr erfahren
9. November 20265 Min. Lesezeit4 Aufrufe0 hilfreich
Einführung
DDoS (Distributed Denial of Service) Angriffe sind bösartige Versuche, den normalen Traffic eines gezielten Servers, Services oder Netzwerks zu stören, indem sie ihn mit übermäßigem eingehendem Traffic überfluten. Um eine stabile und unterbrechungsfreie Performance für unsere Kunden zu gewährleisten, setzt ZAP Hosting auf dedizierte DDoS-Schutzsysteme, die auf jeden Serverstandort im Rechenzentrum individuell abgestimmt sind.
Eine der Schlüsseltechnologien in unserer Infrastruktur ist PletX, eine hochadaptive Schutzplattform, die Angriffe in Echtzeit filtert und abwehrt. Dieses Dokument erklärt, wie PletX funktioniert, welche Services davon profitieren und warum es gerade für performancekritische Hosting-Umgebungen ein echter Gamechanger ist.
FAQ
Häufig gestellte Fragen
PletX ist die hochadaptive DDoS-Schutzplattform von ZAP-Hosting, die Angriffe in Echtzeit filtert und abwehrt. Der Schutz ist immer aktiv und vollständig mit dem Netzwerk synchronisiert - sämtlicher eingehender Traffic wird vor Erreichen der Infrastruktur durch das PletX-Filtersystem geleitet.
PletX ist bereits vollumfänglich am Standort FFM/Eygelshoven im Einsatz und schützt dort alle gehosteten Produkte. Der Rollout für die US-Standorte Ashburn, Dallas und Los Angeles ist aktuell in Vorbereitung.
PletX schützt an aktiven Standorten Gameserver, vServer, Dedicated Server, TeamSpeak-Server und Discord-Bots - über das gesamte Produktportfolio hinweg. Gefiltert wird der Game- und Server-Traffic, nicht der HTTP/HTTPS-Traffic von Webseiten.
Nein, PletX filtert aktuell keinen HTTP- oder HTTPS-Traffic. Für webbasierte Projekte wird stattdessen der Einsatz von Cloudflare empfohlen (Proxy/CDN für Webseiten, Cloudflare Tunnel für FiveM/RedM TxAdmin oder andere Web-Dashboards).
Ja, im DDoS Manager deines Dienstes kannst du den Schutz über den Button 'Schutz deaktivieren' jederzeit ausschalten und über 'Schutz aktivieren' wieder einschalten. Ist der Schutz deaktiviert, wird eingehender Traffic ungefiltert weitergeleitet.
PletX analysiert kontinuierlich den eingehenden Traffic und erkennt protokollspezifische Signaturen - zum Beispiel den FiveM-Handshake auf Port 30120 oder den Minecraft-Handshake auf Port 25565 - und wendet automatisch die passende Regel an.
Nicht erkannte Protokolle werden als unbekannt behandelt, was gelegentlich zu False Positives oder unerwartetem Verhalten führen kann. Bist du davon betroffen, öffne einen Support-Chat - PletX kann auf Anfrage individuelle Anpassungen ausrollen.
Feedback
War dieser Artikel hilfreich?
Deine Rückmeldung hilft uns, Inhalte besser zu priorisieren und zu überarbeiten.
0 von 0 Rückmeldungen fanden diesen Artikel hilfreich.
Persönliche Hilfe
Die Anleitung reicht nicht?
Unser ZAP-Support kennt dein Produkt — beschreib kurz dein Anliegen und wir helfen dir persönlich weiter.
Navigation
Allgemein
Wo der Schutz zum Einsatz kommt
PletX ist bereits vollumfänglich an unserem Standort FFM/Eygelshoven im Einsatz und schützt dort alle gehosteten Produkte – darunter Gameserver, vServer, Dedicated Server, TeamSpeak-Server und Discord-Bots. PletX filtert dabei den Game- und Server-Traffic, nicht den Web-Traffic deiner Webseiten (mehr dazu weiter unten). So ist ein umfassender und konsistenter Schutz über das gesamte Produktportfolio an diesem Standort gewährleistet.
Der Rollout für unsere US-Standorte in Ashburn, Dallas und Los Angeles ist aktuell in Vorbereitung, dort wird PletX ebenfalls sehr bald verfügbar sein.
Wie der DDoS-Schutz funktioniert
Der PletX-Schutz an unseren Standorten ist immer aktiv und vollständig mit unserem Netzwerk synchronisiert. Sämtlicher eingehender Traffic wird vor Erreichen unserer Infrastruktur durch das PletX-Filtersystem geleitet. So wird schädlicher Traffic so früh wie möglich eliminiert und erreicht deinen Server gar nicht erst.
Automatische Protokollerkennung
PletX analysiert kontinuierlich den eingehenden Traffic und erkennt protokollspezifische Signaturen, sobald echter Traffic auf einem Port auftaucht. Wenn sich zum Beispiel Spieler auf einem FiveM-Gameserver über den Game-Port 30120 verbinden, erkennt PletX die charakteristische Paketstruktur und wendet automatisch die passende FiveM-Regel an. Das gilt auch für andere Services: Erhält ein Minecraft-Server Traffic auf Port 25565, erkennt das System den Minecraft-Handshake und erstellt entsprechend eine passende Regel.
Verbindet sich ein Nutzer via SSH auf Port 22 mit einem vServer oder Dedicated Server, erkennt PletX den SSH-Handshake und aktiviert eine SSH-Regel. Für Windows-basierte Systeme wird RDP-Traffic auf Port 3389 erkannt und eine RDP-spezifische Regel erstellt.
Wird WireGuard oder OpenVPN auf einem Custom-Port genutzt, identifiziert PletX den ersten gültigen Austausch und wendet die korrekte VPN-Regel an.
In allen Fällen gilt: Sobald PletX das Protokoll identifiziert hat, wird nur legitimer Traffic für dieses Protokoll zugelassen, während nicht zugehöriger Traffic gefiltert wird, bevor er den Server erreicht.
Unterstützte Schutzprofile
PletX unterstützt eine breite Palette gängiger Service- und Game-Protokolle. Dazu gehören beliebte Games wie FiveM, Minecraft, Titel mit Steam Source Engine, Metin 2 basierte Services, RakNet-basierte Games, SAMP, Growtopia und Erweiterungen wie PlasmoVoice. Auch Voice-Anwendungen wie TeamSpeak werden automatisch erkannt.
Neben Gaming-Traffic identifiziert PletX auch Remote-Access-Protokolle wie SSH und RDP sowie sichere Netzwerkprotokolle wie WireGuard und OpenVPN.
Gameserver
- FiveM
- Minecraft
- Verschiedene Games mit Steam Source Engine
- Metin 2 Auth & Channel
- Novalife
- RakNet-basierte Games
- SAMP
- Growtopia
- PlasmoVoice
- und mehr..
TeamSpeak-Server
TeamSpeak
PlasmoVoice
Remote Access
- SSH
- RDP
VPN und sichere Netzwerke
WireGuard
OpenVPN
Alle Protokolle, die PletX nicht erkennt, werden als unbekannt behandelt, was gelegentlich zu False Positives oder unerwartetem Verhalten führen kann.
Gelernte Regeln
Die Protokollerkennung funktioniert pro Port: Sobald zum ersten Mal echter Traffic auf einem Port ankommt, lernt PletX, welches Protokoll dort verwendet wird, und erstellt eine Regel für diesen Port. Die für deine IP-Adresse gelernten Regeln kannst du im DDoS Manager deines Servers einsehen. Die Liste zeigt zu jeder Regel den Port, den erkannten Service, das Protokoll (TCP/UDP) und die IP-Adresse.
In seltenen Fällen kann ein Protokoll falsch erkannt werden, zum Beispiel wenn der Traffic einer Anwendung dem eines anderen Protokolls ähnelt. Traffic, der nicht zur gelernten Regel passt, wird dann gefiltert, was zu Verbindungsproblemen wie Spielern, die nicht joinen können, Verbindungsabbrüchen oder Timeouts führen kann. Beispiele sind VPN- und Mesh-Networking-Tools wie Tailscale (Standardport UDP 41641) oder Gameserver mit ungewöhnlichen Netzwerkprotokollen.
Zeigt eine Regel in der Liste einen Service an, der nicht zu dem passt, was tatsächlich auf diesem Port läuft, wende dich bitte an unseren Support und gib dabei die Angaben aus Verbindungsproblem an den Support melden an.
Web-Traffic und nicht unterstützte Services
PletX filtert aktuell keinen HTTP- oder HTTPS-Traffic. Webanwendungen oder nicht unterstützte Protokolle können daher gelegentlich False Positives erleben. Falls du davon betroffen bist, geh bitte so vor:
Öffne einen Support-Chat bei ZAP Hosting
Wir analysieren den Traffic
PletX kann auf Anfrage individuelle Anpassungen und Fixes ausrollen
Dieser Ansatz ist besonders für unübliche oder spezialisierte Services gedacht. Für webbasierte Projekte empfehlen wir weiterhin den Einsatz von Cloudflare. Ideal ist dabei Cloudflare Proxy oder CDN für Webseiten und Cloudflare Tunnel für FiveM/RedM TxAdmin oder andere Web-Dashboards.
Temporäre Deaktivierung des Schutzes
Wenn dein Server eine eigene IP-Adresse hat, kannst du den PletX-Filter für diese IP-Adresse selbst vorübergehend ausschalten. Öffne den DDoS Manager deines Servers, schalte beim DDoS-Schutz den Schalter aus und bestätige die Abfrage mit Schutz deaktivieren. Du kannst den Schutz jederzeit an derselben Stelle wieder einschalten.
Info
Nur für eigene IP-Adressen verfügbar: Der Schutz kann nur für IP-Adressen ausgeschaltet werden, die ausschließlich zu deinem Service gehören, zum Beispiel die IP-Adresse eines VPS, eines Dedicated Servers oder eines Gameservers mit eigener IP-Adresse. Für geteilte IP-Adressen, etwa Gameserver auf einer geteilten IP-Adresse oder TeamSpeak-Server, ist das nicht möglich, da das Ausschalten alle anderen Services auf derselben IP-Adresse beeinträchtigen würde.
Solange der Schutz ausgeschaltet ist:
Eingehender Traffic erreicht deinen Server ungefiltert und es werden auf keinem Port Regeln angewendet. Dein Server ist in dieser Zeit nicht vor DDoS-Angriffen geschützt.
Um unser Netzwerk vor ungefilterten Angriffen zu schützen, ist die Bandbreite auf 1 Gbit/s begrenzt, unabhängig von der Port-Geschwindigkeit deines Services.
Wir empfehlen, den Schutz nur zur Fehlersuche auszuschalten, zum Beispiel um zu prüfen, ob ein Verbindungsproblem mit der Filterung zusammenhängt. Bitte schalte ihn wieder ein, sobald du fertig bist. Tritt ein Problem nur bei eingeschaltetem Schutz auf, wende dich an unseren Support, damit wir es gemeinsam mit PletX analysieren können und du deinen Server wieder mit aktiviertem Schutz betreiben kannst.
Verbindungsproblem an den Support melden
Falls du vermutest, dass der DDoS-Schutz Verbindungsprobleme verursacht, eröffne bitte ein Support-Ticket und gib möglichst viele der folgenden Informationen an. So können wir das Problem analysieren, ohne erst fehlende Angaben nachfragen zu müssen.
IP-Adresse und Port des betroffenen Services sowie das Protokoll (TCP oder UDP).
Zeitpunkt des Problems in UTC: wann es begonnen hat und ob es dauerhaft besteht oder nur zeitweise auftritt. Bei sporadischen Problemen nenne einige genaue Zeitpunkte.
Was genau passiert, zum Beispiel Spieler können nicht joinen, die Verbindung bricht nach einer Weile ab, Paketverlust oder Timeouts. Fehlermeldungen aus dem Client oder den Server-Logs sind sehr hilfreich.
Wenn möglich, ein Paketmitschnitt (pcap), der auf deinem Server aufgezeichnet wird, während das Problem auftritt, idealerweise einer bei eingeschaltetem und einer bei ausgeschaltetem Schutz. Unter Linux kannst du tcpdump verwenden, zum Beispiel tcpdump -i any -n -w protection-on.pcap udp port 41641 (passe Protokoll und Port an deinen Service an). Unter Windows kannst du Wireshark verwenden.
Info
Bandbreitenlimit bei ausgeschaltetem Schutz: Beachte, dass die Bandbreite auf 1 Gbit/s begrenzt ist, solange der Schutz ausgeschaltet ist. Schalte den Schutz wieder ein, sobald du deinen Test oder Paketmitschnitt abgeschlossen hast.
Server-Hosting ab 2,49 €/Mo., sofort online, DDoS-Schutz inklusive.
Bevorzugte Quelle bei Google
