# Bot-Angriff auf einen Minecraft-Server: was du sofort tun solltest

Bots belegen die Slots, der Chat läuft schneller, als man lesen kann, und Spieler schreiben, dass sie nicht reinkommen. Hier die Schritte der Reihe nach: was du in den ersten Minuten prüfst, was du aktivierst und was du nach dem Angriff tust.

Aktualisiert: 2026-10-27

## Kurz gesagt

- Finde zuerst heraus, was los ist: ob sich Bots mit dem Server verbinden oder ob der Server mit Datenverkehr überflutet wird.
- Vor DDoS schützt dich dein Hoster. Gegen Bots brauchst du Schutz auf dem Proxy-Server.
- Mit Kordon schaltet sich der Angriffsmodus von selbst ein. Kommen trotzdem Bots durch, verschärfe den Schutz: Stufe „Streng“, Nickname-Regel, Länderfilter.
- Setz das Serverteam auf die Whitelist, dann kommt es bei jedem Angriff rein.
- Lies nach dem Angriff den Bericht und entferne die vorübergehenden Regeln.

## Bots oder DDoS

Bei einem Bot-Angriff erreichen die Verbindungen den Server: Im Login-Protokoll tauchen Hunderte neue Nicknames auf, die Slots sind voll, Chat und Konsole werden zugemüllt. Bei DDoS ist der Server einfach nicht erreichbar oder alle haben einen riesigen Ping, im Login-Protokoll gibt es kaum neue Logins, und dein Hoster sieht einen sprunghaften Anstieg des Datenverkehrs.

DDoS stoppt dein Hoster oder ein Netzwerkschutz vor dem Server; Kordon filtert keinen Datenverkehr. Im Rest dieser Anleitung geht es um Bot-Angriffe.

## Die ersten Minuten

1. Öffne im Panel die „Übersicht“. Hat Kordon den Angriff bemerkt, steht dort bereits „Bot-Angriff läuft“. Solange der Angriff dauert, ist der Server geschützt, auch wenn er im Beobachtungsmodus war.
2. Prüfe, ob das Serverteam und deine aktivsten Spieler auf der Whitelist stehen. Die Angriffsmerkmale gelten nicht für Spieler, die der Server schon vor dem Angriff durchgelassen hat, aber die Whitelist ist sicherer: Wer darauf steht, kommt immer rein.
3. Öffne das Login-Protokoll (ab dem Tarif Basic) und sieh dir die Bots an: ihre Nicknames, Länder und Client-Versionen.
4. Kommen trotzdem Bots durch, stell die Schutzstufe auf „Streng“.
5. Füge eine Regel „Im Nickname nicht erlaubt“ mit dem Muster der Bots hinzu, zum Beispiel `^lobby_[0-9]+$` (ab dem Tarif Basic).
6. Kommen Bots aus Ländern, in denen du keine Spieler hast, sperr diese Länder mit dem Filter, solange der Angriff dauert (ab dem Tarif Basic).
7. Haben alle Bots dieselbe Client-Version und deine Spieler andere, sperr diese Version mit dem Versionsfilter (ab dem Tarif Pro).

Wenn nichts hilft, aktiviere den Wartungsmodus (ab dem Tarif Basic): Dann kommen nur Leute von einer eigenen Wartungsliste rein, alle anderen werden vom Server getrennt.

## IP-Bereiche und Netze bannen

Kommen Bots aus einem IP-Bereich, kannst du ihn auf die Blacklist setzen (ab dem Tarif Pro) oder ein ganzes Netz über seine AS-Nummer (ab dem Tarif Premium). Gib eine Dauer an, zum Beispiel `1d`:

```
/kordon blacklist add 203.0.113.0/24 1d attack
```

Sei vorsichtig mit Netzen von Heim- und Mobilfunkanbietern. Auch normale Spieler nutzen sie, und ein Ban des ganzen Netzes sperrt den Server für eine ganze Stadt.

## Was du nicht tun solltest

- Starte den Proxy-Server nicht immer wieder neu: Die Bots sind nach einer Minute zurück, und die Spieler merken den Ausfall.
- Stell „Wenn die Prüfung nicht verfügbar ist“ mitten im Angriff nicht auf „Alle durchlassen“.
- Deaktiviere die Nickname-Regel „Wie Paper“ nicht, auch wenn sie einen deiner Spieler stört. Setz diesen Spieler stattdessen auf die Whitelist.
- Banne die Netze ganzer Anbieter nicht für immer.

## Wenn der Angriff vorbei ist

Öffne den Bericht auf der Seite „Angriffe“. Er zeigt, wie lange der Angriff gedauert hat, wie viele Versuche es gab und wie viele blockiert wurden, die Spitze pro Minute, die Länder, die Netze und was der Schutz getan hat.

Deaktiviere die vorübergehenden Nickname-Regeln und gib Länder und Versionen wieder frei, wenn du sie nur für den Angriff gesperrt hast. Um Blacklist-Einträge mit Dauer musst du dich nicht kümmern: Sie laufen von selbst ab. Prüfungen während des Angriffs zählen nicht zum Tageslimit deines Tarifs.

Wenn die Angriffe nicht aufhören und dein Server keine Spieler ohne lizenzierten Account reinlassen muss, überleg, in den Online-Modus zu wechseln. Du kannst auch die Schutzstufe „Streng“ dauerhaft eingeschaltet lassen. Mehr dazu in der Anleitung, [wie du einen Server vor Bot-Angriffen schützt](https://kordonlabs.com/de/guides/minecraft-bot-attack-protection).

## Probier es auf deinem Server aus

Starte im Beobachtungsmodus: Kordon zeigt, wen es abweisen würde, und du aktivierst den Schutz, wenn du bereit bist. [Konto erstellen](https://panel.kordonlabs.com/register)

## Weitere Anleitungen

- [Einen Minecraft-Server vor Bot-Angriffen schützen](https://kordonlabs.com/de/guides/minecraft-bot-attack-protection): Wie ein Bot-Angriff auf einen Minecraft-Server aussieht, warum er über Proxys kommt und wie der Angriffsmodus von Kordon die Netze der Bots schließt, während echte Spieler weiter joinen.
- [Nickname-Filter auf dem Minecraft-Server: Regeln und reguläre Ausdrücke](https://kordonlabs.com/de/guides/minecraft-nickname-filter): Nicknames auf dem Minecraft-Server per Regex einschränken: die Standardregel von Paper, Bot-Nicknames blockieren, fertige Muster und typische Fehler.
- [Residential-Proxys: warum sie schwer zu erkennen sind und was du dagegen tun kannst](https://kordonlabs.com/de/guides/residential-proxies-minecraft): Was Residential-Proxys sind, warum Bots und Regelbrecher damit wie normale Spieler aussehen und wie Kordon sie auf der Stufe „Streng“ und bei Angriffen blockiert.