Zo bescherm je een FiveM-server tegen DDoS-aanvallen

Populaire roleplayservers trekken aanvallen aan, vaak van rivalen of verbannen spelers. Een DDoS-aanval overspoelt de verbinding van je server tot echte spelers eruit vliegen. Een firewall op de server alleen houdt dat niet tegen, maar je kunt je server wel veel moeilijker plat te leggen maken.

Door het Nodewave-team · Bijgewerkt op 1 november 2026

Hoe een aanval eruitziet

• Spelers vliegen er op hetzelfde moment uit
• De server verdwijnt uit de FiveM-serverlijst
• De ping schiet voor iedereen omhoog terwijl de CPU van de server normaal lijkt
• Je host meldt een piek in verkeer naar je IP

1. Filter verkeer voordat het je server bereikt

Een grote aanval vult je netwerkverbinding voordat je server iets kan weggooien, dus het filteren moet stroomopwaarts gebeuren, in het netwerk. Kies hosting met DDoS-bescherming op elk IP, het liefst met filtering die FiveM-verkeer begrijpt, zodat echte spelers tijdens een aanval nog binnenkomen.

2. Houd je echte IP verborgen

Aanvallers hebben een adres nodig om te raken. Als het echte IP van je server in de serverlijst of een Discord-bericht staat, kunnen ze het direct aanvallen. Een beschermd adres voor je server houdt het echte uit beeld. In server.cfg kan FiveM een ander adres tonen dan het adres waarop hij luistert:

set sv_forceIndirectListing true
set sv_listingHostOverride "your-protected-ip:port"
set sv_endpoints "your-protected-ip:port"

Je beschermingsprovider geeft je de exacte waarden. Houd je regels endpoint_add_tcp en endpoint_add_udp, zodat de server blijft luisteren.

3. Sluit de achterdeur

Het IP verbergen helpt alleen als het echte adres niet meer antwoordt. Stel je firewall zo in dat de gamepoort alleen verkeer van de adressen van je beschermingsprovider accepteert, zodat aanvallen rechtstreeks op het oude IP worden weggegooid.

4. Sluit txAdmin en andere panelen af

Het webpanel van txAdmin, standaard op poort 40120, en je databasepoort horen niet open te staan voor het hele internet. Sta ze alleen toe vanaf je eigen IP, of gebruik een VPN of SSH-tunnel.

5. Behoud de echte IP's van spelers

Achter een proxy ziet de server het adres van de proxy, tenzij je hem vertelt die te vertrouwen. Zet sv_proxyIPRanges op het gateway-adres van je provider, en ban spelers op licentie of Discord-ID in plaats van op IP.

Tijdens een aanval

1. Herstart niet steeds opnieuw. Dat helpt zelden en frustreert spelers.
2. Noteer het tijdstip en wat spelers zien, en stuur het naar je host.
3. Controleer of je echte IP niet rechtstreeks antwoordt.
4. Houd je community op de hoogte via Discord.

Hoe Nodewave helpt

Elk Nodewave-server-IP zit zonder extra kosten achter de DDoS-filtering van Gcore. Draait je server ergens anders, dan zet NodeShield er een beschermd adres in Singapore voor, met het FiveM-filter van Gcore en de server.cfg-regels klaar in je dashboard.