Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
AnalysesMarketingPersonalisatieExterne media
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Ontdek hoe ZAP Hosting jouw servers beschermt met proactieve, realtime DDoS-bescherming die per dienst wordt afgestemd → Lees nu meer
10 november 20265 min leestijd4 Weergaven0 nuttig
Inleiding
DDoS (Distributed Denial of Service) aanvallen zijn kwaadaardige pogingen om het normale verkeer van een doelserver, dienst of netwerk te verstoren door het te overspoelen met buitensporig inkomend verkeer. Om een stabiele en ononderbroken prestatie voor onze klanten te garanderen, gebruikt ZAP Hosting speciale DDoS-beschermingssystemen die per serverlocatie in het datacenter worden afgestemd.
Een van de sleuteltechnologieën in onze infrastructuur is PletX, een zeer adaptief beschermingsplatform dat aanvallen in realtime filtert en afweert. Dit document legt uit hoe PletX werkt, welke diensten ervan profiteren en waarom het vooral voor prestatiekritische hostingomgevingen een echte gamechanger is.
FAQ
Veelgestelde vragen
PletX is het zeer adaptieve DDoS-beschermingsplatform van ZAP Hosting dat aanvallen in realtime filtert en afweert. De bescherming is altijd actief en volledig gesynchroniseerd met het netwerk; al het inkomende verkeer wordt via het PletX-filtersysteem geleid voordat het de infrastructuur bereikt.
PletX is volledig operationeel op de locatie FFM/Eygelshoven en beschermt daar alle gehoste producten. De uitrol voor de Amerikaanse locaties Ashburn, Dallas en Los Angeles is momenteel in voorbereiding.
PletX beschermt op actieve locaties gameservers, VPS'en, Dedicated Servers, TeamSpeak-servers en Discord-bots – over het gehele productportfolio. Gefilterd wordt game- en serververkeer, geen HTTP/HTTPS-verkeer van websites.
Nee, PletX filtert momenteel geen HTTP- of HTTPS-verkeer. Voor webprojecten raden we het gebruik van Cloudflare aan (Proxy/CDN voor websites, Cloudflare Tunnel voor FiveM/RedM TxAdmin of andere webdashboards).
Ja, in de DDoS Manager van jouw dienst kun je de bescherming via de knop 'Bescherming uitschakelen' altijd uitzetten en via 'Bescherming inschakelen' weer aanzetten. Als de bescherming uitstaat, wordt inkomend verkeer ongefilterd doorgestuurd.
PletX analyseert continu het inkomende verkeer en herkent protocol-specifieke handtekeningen, zoals de FiveM-handshake op poort 30120 of de Minecraft-handshake op poort 25565, en past automatisch de juiste regel toe.
Niet-herkende protocollen worden als onbekend behandeld, wat soms kan leiden tot false positives of onverwacht gedrag. Heb je hier last van, open dan een supportchat; PletX kan op verzoek individuele aanpassingen doorvoeren.
Feedback
Was dit artikel nuttig?
Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.
0 van 0 Gebruikers vonden dit artikel nuttig.
Persoonlijke hulp
Is de handleiding niet voldoende?
Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.
Zappy kent deze handleiding en antwoordt je direct in de chat.
Navigatie
Algemeen
Waar de bescherming wordt ingezet
PletX is al volledig operationeel op onze locatie FFM/Eygelshoven en beschermt daar alle gehoste producten – waaronder gameservers, VPS'en, Dedicated Servers, TeamSpeak-servers en Discord-bots. PletX filtert game- en serververkeer, niet het webverkeer van je websites (meer daarover hieronder). Zo is er een uitgebreide en consistente bescherming over het gehele productportfolio op deze locatie.
De uitrol voor onze Amerikaanse locaties in Ashburn, Dallas en Los Angeles is momenteel in voorbereiding; daar zal PletX ook binnenkort beschikbaar zijn.
Hoe de DDoS-bescherming werkt
De PletX-bescherming op onze locaties is altijd actief en volledig gesynchroniseerd met ons netwerk. Al het inkomende verkeer wordt vóór het bereiken van onze infrastructuur via het PletX-filtersysteem geleid. Zo wordt schadelijk verkeer zo vroeg mogelijk geëlimineerd en bereikt het jouw server niet.
Automatische protocolherkenning
PletX analyseert continu het inkomende verkeer en herkent protocol-specifieke handtekeningen zodra echt verkeer op een poort verschijnt. Bijvoorbeeld, wanneer spelers verbinding maken met een FiveM-gameserver via poort 30120, herkent PletX de karakteristieke pakketstructuur en past automatisch de juiste FiveM-regel toe. Dit geldt ook voor andere diensten: ontvangt een Minecraft-server verkeer op poort 25565, dan herkent het systeem de Minecraft-handshake en maakt een passende regel aan.
Als een gebruiker via SSH op poort 22 verbinding maakt met een VPS of Dedicated Server, herkent PletX de SSH-handshake en activeert een SSH-regel. Voor Windows-systemen wordt RDP-verkeer op poort 3389 herkend en wordt een RDP-specifieke regel aangemaakt.
Wordt WireGuard of OpenVPN op een aangepaste poort gebruikt, dan identificeert PletX de eerste geldige uitwisseling en past de correcte VPN-regel toe.
In alle gevallen geldt: zodra PletX het protocol heeft geïdentificeerd, wordt alleen legitiem verkeer voor dat protocol toegelaten, terwijl niet-gerelateerd verkeer wordt gefilterd voordat het de server bereikt.
Ondersteunde beschermingsprofielen
PletX ondersteunt een breed scala aan gangbare service- en gameprotocollen. Dit omvat populaire games zoals FiveM, Minecraft, titels met de Steam Source Engine, Metin 2-gebaseerde diensten, RakNet-gebaseerde games, SAMP, Growtopia en uitbreidingen zoals PlasmoVoice. Ook voice-applicaties zoals TeamSpeak worden automatisch herkend.
Naast gamingverkeer identificeert PletX ook remote-access protocollen zoals SSH en RDP, evenals veilige netwerkprotocollen zoals WireGuard en OpenVPN.
Gameservers
- FiveM
- Minecraft
- Diverse games met Steam Source Engine
- Metin 2 Auth & Channel
- Novalife
- RakNet-gebaseerde games
- SAMP
- Growtopia
- PlasmoVoice
- en meer..
TeamSpeak-servers
TeamSpeak
PlasmoVoice
Remote Access
- SSH
- RDP
VPN en veilige netwerken
WireGuard
OpenVPN
Alle protocollen die PletX niet herkent, worden als onbekend behandeld, wat soms kan leiden tot false positives of onverwacht gedrag.
Geleerde regels
Protocoldetectie werkt per poort: zodra er voor het eerst echt verkeer op een poort binnenkomt, leert PletX welk protocol daar wordt gebruikt en maakt het een regel voor deze poort aan. Je kunt de geleerde regels voor jouw IP-adres bekijken in de DDoS Manager van je server. Voor elke regel toont de lijst de poort, de gedetecteerde dienst, het protocol (TCP/UDP) en het IP-adres.
In zeldzame gevallen kan een protocol verkeerd worden gedetecteerd, bijvoorbeeld wanneer het verkeer van een applicatie lijkt op dat van een ander protocol. Verkeer dat niet overeenkomt met de geleerde regel wordt dan gefilterd, wat kan leiden tot verbindingsproblemen zoals spelers die niet kunnen joinen, verbroken verbindingen of timeouts. Voorbeelden zijn VPN- en mesh-netwerktools zoals Tailscale (standaardpoort UDP 41641) of gameservers met ongebruikelijke netwerkprotocollen.
Als een regel in de lijst een dienst toont die niet overeenkomt met wat er daadwerkelijk op die poort draait, neem dan contact op met onze support en voeg de gegevens toe die worden genoemd in Een verbindingsprobleem melden aan support.
Webverkeer en niet-ondersteunde diensten
PletX filtert momenteel geen HTTP- of HTTPS-verkeer. Webapplicaties of niet-ondersteunde protocollen kunnen daarom soms false positives ervaren. Als je hier last van hebt, volg dan deze stappen:
Open een supportchat bij ZAP Hosting
Wij analyseren het verkeer
PletX kan op verzoek individuele aanpassingen en fixes uitrollen
Deze aanpak is vooral bedoeld voor ongewone of gespecialiseerde diensten. Voor webgebaseerde projecten raden we het gebruik van Cloudflare aan. Ideaal is Cloudflare Proxy of CDN voor websites en Cloudflare Tunnel voor FiveM/RedM TxAdmin of andere webdashboards.
Tijdelijke uitschakeling van de bescherming
Als je server een eigen IP-adres heeft, kun je de PletX-filtering voor dat IP-adres zelf tijdelijk uitschakelen. Open de DDoS Manager van je server, zet de PletX-beschermingsschakelaar uit en bevestig de melding. Je kunt de bescherming op elk moment op dezelfde plek weer inschakelen.
Info
Alleen beschikbaar voor eigen IP-adressen: De bescherming kan alleen worden uitgeschakeld voor IP-adressen die uitsluitend bij jouw dienst horen, bijvoorbeeld het IP-adres van een VPS, een dedicated server of een gameserver met een eigen IP-adres. Voor gedeelde IP-adressen, zoals gameservers op een gedeeld IP-adres of TeamSpeak-servers, is dit niet mogelijk, omdat uitschakelen alle andere diensten op hetzelfde IP-adres zou raken.
Zolang de bescherming is uitgeschakeld:
Bereikt inkomend verkeer je server ongefilterd en worden er geen regels op poorten toegepast. Je server is in deze periode niet beschermd tegen DDoS-aanvallen.
Om ons netwerk te beschermen tegen ongefilterde aanvallen is de bandbreedte beperkt tot 1 Gbit/s, ongeacht de poortsnelheid van je dienst.
We raden aan de bescherming alleen uit te schakelen voor troubleshooting, bijvoorbeeld om te controleren of een verbindingsprobleem met de filtering te maken heeft. Zet de bescherming weer aan zodra je klaar bent. Als een probleem alleen optreedt terwijl de bescherming aan staat, neem dan contact op met onze support, zodat we het samen met PletX kunnen analyseren en je je server weer met ingeschakelde bescherming kunt draaien.
Een verbindingsprobleem melden aan support
Als je vermoedt dat de DDoS-bescherming verbindingsproblemen veroorzaakt, open dan een supportticket en voeg zoveel mogelijk van de volgende informatie toe. Zo kunnen we het probleem analyseren zonder eerst om ontbrekende details te hoeven vragen.
IP-adres en poort van de getroffen dienst, samen met het protocol (TCP of UDP).
Tijdstip van het probleem in UTC: wanneer het begon en of het permanent is of slechts af en toe voorkomt. Noem bij wisselende problemen een paar exacte tijdstippen.
Wat er precies gebeurt, bijvoorbeeld spelers kunnen niet joinen, de verbinding valt na een tijdje weg, packet loss of timeouts. Foutmeldingen uit de client- of serverlogs zijn erg nuttig.
Indien mogelijk een packet capture (pcap) die op je server is opgenomen terwijl het probleem optreedt, bij voorkeur één met ingeschakelde en één met uitgeschakelde bescherming. Op Linux kun je tcpdump gebruiken, bijvoorbeeld tcpdump -i any -n -w protection-on.pcap udp port 41641 (pas het protocol en de poort aan op je dienst). Op Windows kun je Wireshark gebruiken.
Info
Bandbreedtelimiet bij uitgeschakelde bescherming: Houd er rekening mee dat de bandbreedte is beperkt tot 1 Gbit/s zolang de bescherming is uitgeschakeld. Zet de bescherming weer aan zodra je je test of packet capture hebt afgerond.
Serverhosting vanaf € 2,49 / maand, direct online, inclusief DDoS-bescherming.
Voorkeursbron bij Google
