So schützen Sie einen FiveM-Server vor DDoS-Angriffen

Beliebte Roleplay-Server ziehen Angriffe an, oft von Rivalen oder gebannten Spielern. Ein DDoS-Angriff flutet die Verbindung Ihres Servers, bis echte Spieler rausfliegen. Eine Firewall auf dem Server allein hält ihn nicht auf, aber Sie können Ihren Server viel schwerer angreifbar machen.

Vom Nodewave-Team · Aktualisiert am 1. November 2026

Woran Sie einen Angriff erkennen

• Spieler fliegen im selben Moment raus
• Der Server verschwindet aus der FiveM-Serverliste
• Der Ping steigt für alle, während die CPU des Servers normal aussieht
• Ihr Hoster meldet eine Verkehrsspitze auf Ihre IP

1. Verkehr filtern, bevor er Ihren Server erreicht

Ein großer Angriff füllt Ihre Netzwerkleitung, bevor Ihr Server irgendetwas verwerfen kann, daher muss die Filterung vorgelagert im Netz passieren. Wählen Sie Hosting mit DDoS-Schutz auf jeder IP, idealerweise mit einer Filterung, die FiveM-Verkehr versteht, damit echte Spieler auch während eines Angriffs durchkommen.

2. Ihre echte IP verbergen

Angreifer brauchen eine Adresse als Ziel. Taucht die echte IP Ihres Servers in der Serverliste oder einer Discord-Nachricht auf, können sie ihn direkt angreifen. Eine geschützte Adresse vor Ihrem Server hält die echte verborgen. In server.cfg kann FiveM eine andere Adresse anzeigen als die, auf der er lauscht:

set sv_forceIndirectListing true
set sv_listingHostOverride "your-protected-ip:port"
set sv_endpoints "your-protected-ip:port"

Ihr Schutzanbieter nennt Ihnen die genauen Werte. Behalten Sie Ihre Zeilen endpoint_add_tcp und endpoint_add_udp, damit der Server weiter lauscht.

3. Die Hintertür schließen

Die IP zu verbergen hilft nur, wenn die echte Adresse nicht mehr antwortet. Stellen Sie Ihre Firewall so ein, dass der Spielport nur von den Adressen Ihres Schutzanbieters angenommen wird, damit Angriffe direkt auf die alte IP verworfen werden.

4. txAdmin und andere Panels absichern

Das Webpanel von txAdmin, standardmäßig auf Port 40120, und Ihr Datenbankport sollten nicht für das ganze Internet offen sein. Erlauben Sie sie nur von Ihrer eigenen IP oder erreichen Sie sie über ein VPN oder einen SSH-Tunnel.

5. Echte Spieler-IPs behalten

Hinter einem Proxy sieht der Server die Adresse des Proxys, es sei denn, Sie sagen ihm, dass er ihm vertrauen soll. Setzen Sie sv_proxyIPRanges auf die Gateway-Adresse Ihres Anbieters und bannen Sie Spieler nach Lizenz oder Discord-Kennung statt nach IP.

Während eines Angriffs

1. Starten Sie nicht immer wieder neu. Das hilft selten und frustriert die Spieler.
2. Notieren Sie die Uhrzeit und was Spieler sehen, und schicken Sie es an Ihren Hoster.
3. Prüfen Sie, dass Ihre echte IP nicht direkt antwortet.
4. Halten Sie Ihre Community auf Discord auf dem Laufenden.

Wie Nodewave hilft

Jede Nodewave-Server-IP steht ohne Aufpreis hinter der DDoS-Filterung von Gcore. Läuft Ihr Server woanders, setzt NodeShield eine geschützte Adresse in Singapur davor, mit dem FiveM-Filter von Gcore und den server.cfg-Zeilen fertig in Ihrem Dashboard.