DDoS-Schutz in jedem Tarif, ohne Aufpreis

Jeder Angriff muss an zwei Filtern vorbei: erst im Netz von SmartNet, dem auf DDoS-Abwehr spezialisierten Netzbetreiber aus Frankfurt, dann an UnioShield direkt vor Ihrem Server. Der Schutz ist ab der ersten Minute aktiv und kostet keinen Cent extra.
Ich werde gerade angegriffenSo funktioniert der Filter

Ihr Dienst wird gerade angegriffen?

Der Filter arbeitet bereits. Wenn Ihr Dienst trotzdem nicht erreichbar ist, melden Sie sich so, dass wir sofort nachsehen können.

  1. Ticket im Kundencenter eröffnen. Nennen Sie die betroffene IP-Adresse, den Dienst und Port sowie die Uhrzeit, seit der das Problem besteht.
  2. Auf Discord Bescheid geben. Ein kurzer Hinweis mit der Ticketnummer genügt, dann sieht das Team das Ticket schneller.
  3. Server nicht neu installieren. Ein Angriff ist kein Fehler auf Ihrer Maschine. Eine Neuinstallation löscht nur Logs, die bei der Analyse helfen.
Ticket eröffnenDiscord öffnen

Doppelt gefiltert, bevor es Ihren Server erreicht

So läuft der Verkehr zu Ihrem Server, Stufe für Stufe.

Schema: Eingehender Verkehr wird zuerst im Netz von SmartNet und danach von UnioShield gefiltert. Angriffsverkehr wird dort verworfen, nur legitimer Verkehr erreicht den Server.InternetSmartNetUnioShieldIhr ServerlegitimAngriff

  1. Filterung im Netz von SmartNet

    Unser Upstream SmartNet aus Frankfurt am Main ist auf DDoS-Abwehr spezialisiert. Große Angriffe werden schon dort aus dem Verkehr gezogen, mit eigenen Filtern für Spiele wie Minecraft und FiveM, lange bevor sie unser Rechenzentrum erreichen.

  2. Filter direkt an der Netzwerkkarte

    Was durchkommt, sortiert ein XDP-Programm noch an der Netzwerkkarte aus, bevor der Kernel überhaupt Speicher für das Paket reserviert. Offensichtlicher Müll kostet den Server so kaum Rechenzeit.

  3. Firewall mit SYN-Proxy

    Auf den Dienst-Ports führt die Firewall den TCP-Verbindungsaufbau selbst zu Ende, bevor Ihr Server Ressourcen reserviert. Dazu kommen Grenzwerte pro Adresse für gleichzeitige und neue Verbindungen, mit vorübergehender Sperre statt dauerhaftem Bann.

  4. Filter für Spielprotokolle

    Für Minecraft Java und Bedrock, FiveM und Source-Spiele prüfen eigene Filter, ob der Verkehr wirklich das Protokoll des Spiels spricht. Generische Floods auf den Spiel-Port kommen so nicht bis zum Server.

  5. Strikter Modus bei Angriffen

    Im Normalbetrieb sind die Filter tolerant eingestellt. Wird eine Adresse angegriffen, ziehen sie automatisch an und kehren danach zur normalen Einstellung zurück. Ihre Spieler zahlen also nicht dauerhaft für einen Angriff, der vorbei ist.

  6. Schutz für Webdienste

    Für Websites kommen eine Web Application Firewall und eine Begrenzung von HTTP-Anfragen hinzu, damit eine Flut von Seitenaufrufen den Webserver nicht lahmlegt.

Filter für Spielprotokolle

Liegt der Port Ihres Gameservers in einem dieser Bereiche, prüft der passende Filter automatisch, ob die Pakete das Protokoll des Spiels sprechen. Auf unseren Gameservern ist das bereits so eingerichtet.

Zu den Gameservern
SpielPort-BereichProtokoll
Minecraft Java24565 bis 26565TCP
Minecraft Bedrock18132 bis 20132UDP
FiveM29120 bis 31120TCP und UDP
Source / A2S26015 bis 28015UDP

In diesen Produkten ist UnioShield enthalten

In allen. Läuft Ihr Server woanders, bringt der IP-Tunnel denselben Filter zu ihm.

Fragen zum DDoS-Schutz

Kostet der DDoS-Schutz extra?

Nein. UnioShield ist in jedem Tarif enthalten, vom Gameserver für 2 € bis zum Proxmox-Node. Es gibt keine Option, die Sie dazubuchen müssten, und keine Gebühr pro Angriff.

Muss ich den Schutz aktivieren?

Nein. Der Filter ist ab der Bereitstellung aktiv und bleibt es. Er schaltet sich nicht erst bei einem Angriff ein, der Verkehr läuft immer über denselben Weg.

Hält der Schutz jeden Angriff ab?

Die allermeisten Angriffe auf Gameserver und Websites enden im Netz von SmartNet oder an unseren eigenen Filtern. Einen Schutz ohne jede Grenze gibt es bei keinem Anbieter. Eine Firewall auf Ihrem Server ersetzt UnioShield nicht und umgekehrt: Dienste, die nicht öffentlich sein müssen, sperren Sie trotzdem nach außen.

Warum stehen hier keine genauen Schwellenwerte?

Weil eine veröffentlichte Grenze wie „ab N Verbindungen pro Sekunde wird blockiert“ jedem zeigt, wie er knapp darunter bleibt. Die Schwellen sind außerdem nicht für alle gleich, sie richten sich nach dem normalen Verkehr des jeweiligen Dienstes.

Mein Server steht bei einem anderen Anbieter. Kann ich ihn trotzdem schützen?

Ja, mit dem IP-Tunnel. Ihr Server bekommt eine von UnioShield gefilterte IP-Adresse, der Verkehr erreicht ihn per GRE, VXLAN oder WireGuard. Seine echte IP-Adresse taucht dabei nicht mehr auf. Der Tunnel kostet ab 3 € im Monat.

Unsicher, welcher Tarif passt?

Schreiben Sie uns auf Discord. Wir helfen Ihnen, den passenden Tarif zu finden, und beantworten Ihre Fragen vor der Bestellung.

Discord öffnenAlle Kontaktwege