Angriffsverkehr erreicht deinen Server nie

Wo gefiltert wird

Schutz, der auf dem eigenen Server läuft, ist kein Schutz. Bis eine Flut die Maschine erreicht, hat sie den Uplink längst passiert – und ein ausgelasteter Uplink verwirft legitimen Verkehr genauso zuverlässig wie eine ausgelastete CPU.

Virtbase-Server stehen hinter der Filterung der aurologic GmbH, die dem Netz der Maschine vorgelagert ist. Angriffsverkehr wird entfernt, bevor er ankommt: Dein Uplink trägt ihn nie, dein Server sieht ihn nie.

Damit gibt es auch nichts, was du betreiben, einstellen oder aktuell halten müsstest. Kein Agent auf der Maschine, keine Regel zu schreiben, kein Schwellwert zu raten.

DDoS-Schutz ist keine Firewall

Beides wird ständig verwechselt, und der Unterschied zählt, sobald etwas schiefgeht.

DDoS-Filterung läuft automatisch, vorgelagert, und dreht sich um Menge und Muster. Sie hat keine Meinung dazu, welche deiner Ports offen sein sollten – sie entfernt Verkehr, der dich angreift, und lässt den Rest durch.

Die Firewall gehört dir, läuft am Rand deines Servers und dreht sich um Richtlinien. Sie schließt den SSH-Port für alle außer dem Büro, oder lässt 25565 nur für die offen, die deinen Gameserver erreichen sollen.

Ein Angriff, der eine Leitung auslastet, ist Aufgabe des Ersten. Ein Port, der nie offen sein durfte, ist Aufgabe der Zweiten. Das eine ersetzt das andere nicht – deshalb ist beides enthalten und nicht als Stufe verkauft.

Was du trotzdem tun solltest

Filterung ist kein Grund, die Maschine offen zu lassen. Schließe ungenutzte Ports mit Firewall-Regeln, halte Dienste aktuell und lege ein Backup an, bevor du etwas Wichtiges änderst.

Angriffe, die gegen einen geschützten Server Erfolg haben, gelingen fast nie über die Menge. Sie gelingen, weil etwas lauschte, das nicht hätte lauschen dürfen.