Anti-DDoS: Wie funktioniert der Schutz mit einer Kapazität von bis zu 200 Tbit/s (GCore)?

Distributed-Denial-of-Service-Angriffe (DDoS) sind zu einer der häufigsten Bedrohungen im Internet geworden. Im Jahr 2025 lag das durchschnittliche Angriffsvolumen bei über 500 Gbit/s, wobei bei europäischen Zielen Spitzenwerte von mehr als 2 Tbit/s verzeichnet wurden. Zu verstehen, wie ein wirksamer Schutz funktioniert, ist entscheidend für die Wahl des richtigen Hosting-Anbieters.

Betreiben Sie einen Spielserver? Dort kommt es häufig zu Angriffen: Lesen Sie dazu unseren Anti-DDoS-Schutz für FiveM.

1. Was ist ein DDoS-Angriff?

Bei einem DDoS-Angriff werden die Ressourcen eines Servers oder Netzwerks überlastet, indem eine massive Menge an Anfragen von Tausenden kompromittierter Rechner (einem Botnetz) gesendet wird. Das Ziel: Den Dienst für legitime Nutzer unzugänglich zu machen.

Je nach der angegriffenen OSI-Schicht lassen sich drei große Kategorien von Angriffen unterscheiden:

• L3 (Netzwerk) — Überflutung mit rohen IP-Paketen (UDP-Flood, ICMP-Flood). Ziel: die Bandbreite zu überlasten.
• L4 (Verkehr) — Ausnutzung des TCP/UDP-Protokolls (SYN-Flood, DNS/NTP-Amplifikation). Ziel: die Verbindungstabellen zu überlasten.
• L7 (Anwendung) — Gültige HTTP/HTTPS-Anfragen, jedoch in massiver Menge (HTTP-Flood, Slowloris). Ziel: Die CPU- und Speicherressourcen des Webservers zu überlasten.

2. Mehrschichtige Filterung auf den Schichten L3/L4/L7

Ein wirksamer Anti-DDoS-Schutz muss den Datenverkehr auf jeder Schicht des OSI-Modells analysieren und filtern. Bei NVHCloud erfolgt diese Filterung in mehreren aufeinanderfolgenden Schritten:

L3-Filterung – volumetrische Absorption

Die erste Verteidigungsstufe erfolgt auf Netzwerkebene. Unsere Infrastruktur verfügt über eine Transitkapazität von 200 Tbit/s (GCore), wodurch sie selbst die massivsten volumetrischen Angriffe abfangen kann, ohne die Verbindung zu Ihrem Server zu überlasten. Die Pakete werden in Echtzeit analysiert: Jede Quelle, die ein ungewöhnlich hohes Datenvolumen sendet, wird sofort blockiert oder einer Ratenbegrenzung unterzogen.

L4-Filterung – Schutz der TCP/UDP-Protokolle

Auf der Transportschicht erkennt unser System die für Angriffe charakteristischen Muster: unvollständige TCP-Sequenzen, UDP-Verstärkung, fehlerhafte Fragmente. Eine Stateful-Inspection-Engine überprüft jede Verbindung, bevor sie Ihren Server erreicht. SYN-Cookies schützen die Verbindungstabellen vor SYN-Floods.

L7-Filterung – Anwendungsinspektion

Die Anwendungsfilterung ist am komplexesten, da sie legitime Anfragen von Angriffsanfragen unterscheiden muss, die äußerlich oft nicht zu unterscheiden sind. Unser System nutzt Challenge-Response-Verfahren (JavaScript-Überprüfung, adaptives CAPTCHA) sowie Verhaltensanalysen, um bösartige Bots zu identifizieren und zu blockieren, ohne dabei echte Nutzer zu beeinträchtigen.

3. Automatische Schadensbegrenzung in weniger als 3 Sekunden

Eine schnelle Erkennung ist von entscheidender Bedeutung: Jede Sekunde, in der ein Angriff nicht abgewehrt wird, kann zu einer spürbaren Dienstunterbrechung führen. Unser Abwehrsystem arbeitet in drei Phasen:

1. Erkennung (0–1 s) — Kontinuierliche Analyse des Datenverkehrs durch Netzwerksonden. Sobald eine signifikante statistische Abweichung festgestellt wird (Paketspitzen, Protokollabweichungen), wird ein Alarm ausgelöst.
2. Klassifizierung (1–2 s) — Identifizierung des Angriffsvektors und Auswahl des geeigneten Filters. Dieser Schritt erfolgt automatisch anhand von Regeln, die anhand von Millionen realer Angriffe trainiert wurden.
3. Abschwächung (2–3 s) — Anwendung des Filters in Echtzeit. Bösartiger Datenverkehr wird umgeleitet und abgefangen; legitimer Datenverkehr gelangt weiterhin ohne Unterbrechung zu Ihrem Server.

„Die meisten DDoS-Angriffe, die wir bearbeiten, werden in weniger als 2,5 Sekunden abgewehrt. Bei komplexen Multi-Vektor-Angriffen benötigen wir dank unserer parallelen Erkennungspipeline selten mehr als 3 Sekunden.“
– Das NVHCloud-Netzwerkteam

4. Warum die Kapazität von 200 Tbit/s (GCore) ebenso wichtig ist wie der Algorithmus

Ein perfekter Filteralgorithmus nützt nichts, wenn die Netzwerkinfrastruktur bereits überlastet ist, bevor er angewendet werden kann. Genau diesen Fehler begehen viele Hosting-Anbieter: Sie werben mit einem Anti-DDoS-Schutz, verfügen jedoch nicht über die erforderliche Bandbreite, um volumetrische Angriffe abzufangen.

Unsere Infrastruktur verfügt über eine Transitkapazität von 200 Tbit/s (GCore), die auf die Filterknoten des GCore-Netzwerks verteilt ist, und unterhält direkte Peering-Verbindungen zu den wichtigsten französischen Netzbetreibern. Im Falle eines Angriffs wird der Datenverkehr automatisch zum nächstgelegenen Scrubbing-Center umgeleitet, um eine optimale Abwehr zu gewährleisten.

5. Warum NVHCloud standardmäßig einen Anti-DDoS-Schutz enthält

Die meisten Hosting-Anbieter bieten Anti-DDoS-Schutz als kostenpflichtige Option an oder beschränken den im Preis inbegriffenen Schutz auf einige Dutzend Gbit/s. Bei NVHCloud haben wir uns dafür entschieden, den umfassenden Schutz mit 200 Tbit/s (GCore) in alle unsere Angebote ohne Aufpreis zu integrieren – aus einem einfachen Grund: Eine ungeschützte Infrastruktur gefährdet nicht nur Ihren Server, sondern auch alle unsere anderen Kunden, die dasselbe Netzwerk nutzen.

Fazit

Ein wirksamer Anti-DDoS-Schutz basiert auf drei untrennbaren Säulen: einer ausreichenden Netzwerkkapazität zur Abfederung volumetrischer Angriffe, einer mehrschichtigen Filterung auf den Ebenen L3/L4/L7 zur Abwehr aller Angriffsvektoren sowie einer schnellen automatischen Abwehr, um die Auswirkungen auf Ihre Nutzer zu minimieren. Genau diese Kombination integriert NVHCloud standardmäßig in jedes Angebot.

Weiterlesen

Gaming-Latenz: Hosting in Frankreich

Ping, Tick-Rate, BGP-Routing: Warum der Standort Ihres Spielservers in Frankreich die Latenz verringert und das Spielerlebnis Ihrer Spieler verbessert…

FiveM-Proxy: Nützlich oder nicht – und wie richtet man ihn ein?

FiveM-Reverse-Proxy auf einem VPS: Was er tatsächlich schützt, seine Grenzen und wie man ihn mit WireGuard und Nginx einrichtet – einschließlich der Anweisungen in der Datei „server.cfg“.

Wo sollte man seinen VPS hosten: in Frankreich, Deutschland, Großbritannien oder den USA?

So wählen Sie den Standort Ihres VPS aus: Was die Entfernung tatsächlich bewirkt, das DSGVO-Kriterium und Fehler, die unnötige Latenz verursachen.