Cara melindungi server FiveM dari serangan DDoS

Server roleplay populer menarik serangan, sering dari rival atau pemain yang di-ban. Serangan DDoS membanjiri koneksi server Anda sampai pemain asli habis waktu. Firewall di server saja tidak bisa menghentikannya, tetapi Anda bisa membuat server jauh lebih sulit dijatuhkan.

Oleh tim Nodewave · Diperbarui 1 November 2026

Seperti apa serangan itu

• Pemain habis waktu atau terputus pada saat yang sama
• Server menghilang dari daftar server FiveM
• Ping melonjak untuk semua orang sementara CPU server terlihat normal
• Host Anda melaporkan lonjakan lalu lintas ke IP Anda

1. Saring lalu lintas sebelum mencapai server Anda

Serangan besar memenuhi jalur jaringan Anda sebelum server bisa membuang apa pun, jadi penyaringan harus terjadi di hulu, di jaringan. Pilih hosting dengan perlindungan DDoS di setiap IP, idealnya dengan penyaringan yang memahami lalu lintas FiveM, agar pemain asli tetap bisa masuk selama serangan.

2. Sembunyikan IP asli Anda

Penyerang butuh alamat untuk diserang. Jika IP asli server Anda muncul di daftar server atau pesan Discord, mereka bisa menyerangnya langsung. Alamat terlindungi di depan server menyembunyikan yang asli. Di server.cfg, FiveM bisa mencantumkan alamat yang berbeda dari alamat yang didengarkannya:

set sv_forceIndirectListing true
set sv_listingHostOverride "your-protected-ip:port"
set sv_endpoints "your-protected-ip:port"

Penyedia perlindungan Anda memberi nilai persisnya. Pertahankan baris endpoint_add_tcp dan endpoint_add_udp agar server tetap mendengarkan.

3. Tutup pintu belakang

Menyembunyikan IP hanya membantu jika alamat asli berhenti menjawab. Atur firewall agar port game hanya menerima dari alamat penyedia perlindungan Anda, sehingga serangan yang langsung ke IP lama dibuang.

4. Kunci txAdmin dan panel lainnya

Panel web txAdmin, di port 40120 secara bawaan, dan port database Anda tidak boleh terbuka untuk seluruh internet. Izinkan hanya dari IP Anda sendiri, atau akses lewat VPN atau tunnel SSH.

5. Pertahankan IP asli pemain

Di balik proxy, server melihat alamat proxy kecuali Anda menyuruhnya memercayainya. Atur sv_proxyIPRanges ke alamat gateway penyedia Anda, dan ban pemain berdasarkan license atau identitas Discord, bukan IP.

Selama serangan

1. Jangan restart berulang kali. Itu jarang membantu dan membuat pemain kesal.
2. Catat waktunya dan apa yang dilihat pemain, lalu kirim ke host Anda.
3. Pastikan IP asli Anda tidak menjawab secara langsung.
4. Terus kabari komunitas Anda di Discord.

Bagaimana Nodewave membantu

Setiap IP server Nodewave berada di balik penyaringan DDoS Gcore tanpa biaya tambahan. Jika server Anda di-host di tempat lain, NodeShield memasang alamat terlindungi di Singapura di depannya, dengan filter FiveM dari Gcore dan baris server.cfg yang siap di dasbor Anda.