# Einen Minecraft-Server vor Bot-Angriffen schützen

Hunderte falsche Spieler joinen gleichzeitig, belegen alle Slots, fluten Chat und Konsole, und der Server fängt an zu laggen. Das ist ein Bot-Angriff, und er ist billiger, als die meisten Inhaber denken.

Aktualisiert: 2026-10-27

## Kurz gesagt

- Bot-Angriffe laufen über große Proxy-Listen, deshalb bekommt jeder Bot seine eigene Adresse.
- Die Anzeichen: eine plötzliche Welle von Logins, seltsame oder durchnummerierte Nicknames, viele Verbindungen aus einem Netz.
- Kordon bemerkt die Welle, schaltet den Server in den Angriffsmodus und schließt die Netze, aus denen die Bots kommen.
- Setz Serverteam und Stammspieler auf die Whitelist, dann kommen sie auch während eines Angriffs rein.
- Bots, die auf einem Kordon-Server erkannt wurden, werden oft auch auf anderen Servern blockiert.

## Wie ein Bot-Angriff aussieht

Angriffstools für Minecraft sind leicht zu finden. Sie öffnen Hunderte oder Tausende Verbindungen, die wie Spieler aussehen: Sie loggen sich ein, schreiben manchmal im Chat oder führen Befehle aus und verschwinden wieder. Typische Anzeichen:

- die Zahl der Logins steigt weit über das, was der Server sonst sieht;
- die Nicknames wirken generiert: zufällige Buchstaben, nur Ziffern oder ein Präfix mit Zähler wie `Lobby_1234`;
- viele Verbindungen kommen aus demselben Subnetz oder demselben Netz;
- die Slots sind voll, und echte Spieler kommen nicht mehr rein;
- Konsole und Chat werden geflutet, der Proxy fängt an zu laggen.

Manche Bots greifen gar nicht an. Sie verbinden sich immer wieder, um den Server zu scannen, die Spielerliste zu sammeln oder zu prüfen, ob er online ist.

## Warum Bots über Proxys kommen

Ein Computer hat eine Adresse, und eine einzelne Adresse zu blockieren ist trivial. Deshalb laufen Angriffe über Proxy-Listen: Proxys in Rechenzentren, gehackte Geräte und Residential-Proxys, bei denen der Verkehr über den Internetanschluss eines fremden Haushalts läuft. Jeder Bot bekommt seine eigene Adresse, und ein IP-Ban auf dem Proxy hält nichts auf.

## So funktioniert der Angriffsmodus von Kordon

Kordon, ein [AntiVPN- und Anti-Bot-Dienst für Minecraft](https://kordonlabs.com/de), beobachtet die Logins auf deinem Server und bemerkt, wenn eine Bot-Welle beginnt. Dann schaltet Kordon den Server in den Angriffsmodus, und die Seite „Übersicht“ im Panel zeigt „Bot-Angriff läuft“.

Während eines Angriffs:

- werden neue Spieler abgewiesen, die den Bots dieses Angriffs ähneln;
- können die Netze, aus denen die Bots kommen, auch für andere von Kordon geschützte Server geschlossen werden;
- werden Residential-Proxys auf jeder Schutzstufe abgewiesen;
- wird auf einem Server, der noch im Beobachtungsmodus läuft, der Schutz automatisch aktiviert;
- zählen Prüfungen während des Angriffs nicht zum Tageslimit deines Tarifs.

Die Angriffsmerkmale gelten nicht für Spieler, die dein Server schon vor dem Angriff durchgelassen hat, ihre Adresse wird aber wie gewohnt geprüft: Ein Spieler mit VPN kommt während eines Angriffs nicht rein. Die Whitelist funktioniert immer, deshalb ist das Serverteam dort sicherer aufgehoben.

## Bots, die immer wiederkommen

Manche Bots verbinden sich immer wieder, manchmal tagelang. Kordon erkennt sie und blockiert sie dauerhaft, danach verbrauchen sie deine Prüfungen nicht mehr. Im Login-Protokoll belegt ein solcher Bot eine Zeile mit einem Versuchszähler.

## Was sonst noch hilft

- Setz dein Serverteam und deine Stammspieler auf die Whitelist: Sie kommen immer rein, auch während eines Angriffs.
- Nutze den Online-Modus, wenn dein Server es zulässt. Dann brauchen Bots echte Minecraft-Accounts, und das kostet den Angreifer Geld.
- Lass die Nickname-Regeln an: Standardmäßig kommen nur Nicknames rein, die Paper selbst erlaubt, und du kannst eigene Muster hinzufügen.
- Wenn Angriffe immer wieder aus einem Land kommen, aus dem du nie Spieler hast, macht ein Länderfilter es dauerhaft dicht.

Kordon kümmert sich bei einem Angriff um die Adressen. Was ein Spieler im Spiel tut, prüft es nicht, deshalb ist es kein Anticheat.

> All das greift, sobald das Plugin auf deinem Proxy läuft. Sieh dir an, [wie du Kordon einrichtest](https://kordonlabs.com/de/guides/block-vpn-minecraft-server).

## Probier es auf deinem Server aus

Starte im Beobachtungsmodus: Kordon zeigt, wen es abweisen würde, und du aktivierst den Schutz, wenn du bereit bist. [Konto erstellen](https://panel.kordonlabs.com/register)

## Weitere Anleitungen

- [Bot-Angriff auf einen Minecraft-Server: was du sofort tun solltest](https://kordonlabs.com/de/guides/minecraft-bot-attack-what-to-do): Ein Schritt-für-Schritt-Plan für einen Bot-Angriff auf deinen Minecraft-Server: wie du ihn von DDoS unterscheidest, was du in den ersten Minuten aktivierst und was danach zu tun ist.
- [Residential-Proxys: warum sie schwer zu erkennen sind und was du dagegen tun kannst](https://kordonlabs.com/de/guides/residential-proxies-minecraft): Was Residential-Proxys sind, warum Bots und Regelbrecher damit wie normale Spieler aussehen und wie Kordon sie auf der Stufe „Streng“ und bei Angriffen blockiert.
- [Nickname-Filter auf dem Minecraft-Server: Regeln und reguläre Ausdrücke](https://kordonlabs.com/de/guides/minecraft-nickname-filter): Nicknames auf dem Minecraft-Server per Regex einschränken: die Standardregel von Paper, Bot-Nicknames blockieren, fertige Muster und typische Fehler.