# DDoS-Schutz für Minecraft: was ein Plugin kann und was nicht Wer nach einem DDoS-Schutz-Plugin für Minecraft sucht, findet viele, die genau das versprechen. Einen echten DDoS-Angriff kann ein Plugin aber nicht stoppen. Hier steht, was es kann, worum sich dein Hoster kümmern muss und wie du einen DDoS von einem Bot-Angriff unterscheidest. Aktualisiert: 2026-11-06 ## Kurz gesagt - Ein DDoS-Angriff überlastet das Netzwerk oder den Rechner, bevor der Datenverkehr Minecraft erreicht, ein Plugin bekommt ihn also nie zu sehen. - Schutz davor bietet die Netzwerkfilterung deines Hosters oder ein Schutzdienst vor dem Server. - Bot-Angriffe sind etwas anderes: Sie kommen als Logins an und werden von Plugins auf dem Proxy-Server gestoppt. - Die Verbindungsdrosselung in Velocity und BungeeCord bremst einzelne Adressen aus und hilft nur gegen einfache Überflutungen. - Kordon kümmert sich beim Login um Bot-Wellen, VPNs und Proxys; Netzwerkverkehr filtert es nicht. ## Drei Arten von Angriffen ### Überflutung des Netzwerks Riesige Mengen an Datenverkehr füllen die Leitung des Servers. Der Server ist nicht mehr erreichbar oder laggt für alle, und im Login-Protokoll taucht nichts Neues auf. ### Überflutung mit Verbindungen Tausende Verbindungen oder Serverlisten-Pings, aus denen nie Spieler werden. Sie lasten die Leitung nicht aus, halten den Proxy-Server aber so lange beschäftigt, bis er echten Spielern nicht mehr antwortet. ### Bot-Angriff Gefälschte Spieler schließen den Login ab, belegen die Slots und spammen den Chat zu. Jeder Bot ist eine echte Verbindung, meist über eine Proxy-Liste, für den Server sieht er also wie ein Spieler aus. ## Warum ein Plugin keinen DDoS stoppen kann Ein Plugin läuft auf dem Proxy-Server oder auf dem Server selbst. Wenn die Leitung ausgelastet ist oder der Rechner damit beschäftigt ist, Pakete zu verwerfen, kommt das Plugin gar nicht erst zum Zug. Gefiltert werden muss, bevor der Datenverkehr deinen Rechner erreicht: im Netzwerk deines Hosters oder bei einem Dienst, der davor sitzt. ## Woher echter DDoS-Schutz kommt - Viele Minecraft-Hoster und einige Rechenzentren, zum Beispiel OVHcloud mit seiner Filterung für Spieleserver, bieten DDoS-Schutz inklusive und filtern Angriffe in ihrem Netzwerk, bevor sie bei dir ankommen. - Ein Schutz-Proxy wie TCPShield oder Cloudflare Spectrum (bezahlte Tarife) sitzt vor dem Server: Spieler verbinden sich mit dessen Netzwerk, und nur sauberer Datenverkehr kommt bei dir an. Schalte im Dienst das PROXY-Protokoll ein und setz `haproxy-protocol = true` in `velocity.toml` oder `proxy_protocol: true` in der `config.yml` von BungeeCord (oder installiere das Plugin des Dienstes). Sonst sieht dein Proxy-Server die Adressen des Dienstes statt der Adressen der Spieler, und IP-Bans und Adressprüfungen funktionieren nicht mehr. - Halte die echte Adresse geheim. Kennen Angreifer die direkte Adresse deines Proxy-Servers oder Backends, umgehen sie den Schutz. Nutze diese Adresse also für nichts anderes und ändere sie, wenn sie bekannt geworden ist. Diese Dienste filtern Datenverkehr. Von VPN-Nutzern, Ban-Umgehung oder Bots, die den Login abschließen, wissen sie nichts. ## Was du auf dem Proxy-Server einstellen kannst Beide Proxys können eine Adresse bremsen, die sich zu oft verbindet: - Velocity: `login-ratelimit` in `velocity.toml`, die Mindestzeit zwischen Logins von einer Adresse in Millisekunden. - BungeeCord: `connection_throttle` und `connection_throttle_limit` in `config.yml`. Das hilft gegen eine Überflutung von wenigen Adressen, nicht von Tausenden. Auf deinem eigenen Rechner hilft bei kleinen Überflutungen mit Verbindungen eine Firewall-Regel, die neue Verbindungen pro Adresse begrenzt. ## Bot-Angriffe: hier helfen Plugins wirklich Bei einem Bot-Angriff ist ein Plugin das richtige Werkzeug, denn jeder Bot kommt als Login herein. Kordon prüft die Adresse jedes Logins, schaltet den Server in den Angriffsmodus, wenn eine Welle beginnt, und schließt die Netze, die die Bots nutzen; den Angriffsmodus gibt es in jedem Tarif, auch im kostenlosen. Ein Prüf-Plugin wie Sonar fängt Bots ab, die von sauberen Adressen kommen. Beide lassen sich gut zusammen auf einem Proxy-Server betreiben. Kordon filtert keinen Netzwerkverkehr, gegen einen echten DDoS brauchst du also weiterhin deinen Hoster. Siehe [was du bei einem Bot-Angriff tun solltest](https://kordonlabs.com/de/guides/minecraft-bot-attack-what-to-do). ## Woran du erkennst, welcher Angriff es ist Ist der Server nicht erreichbar oder haben alle einen riesigen Ping, während im Login-Protokoll keine neuen Verbindungen auftauchen und die Grafiken deines Hosters einen Ausschlag beim Datenverkehr zeigen, ist es ein DDoS: Wende dich an deinen Hoster. Füllt sich das Protokoll mit neuen Nicknames und sind die Slots belegt, ist es ein Bot-Angriff: Darum kümmert sich der Schutz auf dem Proxy-Server. Manchmal kommt beides zusammen, prüf also beides. ## Probier es auf deinem Server aus Starte im Beobachtungsmodus: Kordon zeigt, wen es abweisen würde, und du aktivierst den Schutz, wenn du bereit bist. [Konto erstellen](https://panel.kordonlabs.com/register) ## Weitere Anleitungen - [Bot-Angriff auf einen Minecraft-Server: was du sofort tun solltest](https://kordonlabs.com/de/guides/minecraft-bot-attack-what-to-do): Ein Schritt-für-Schritt-Plan für einen Bot-Angriff auf deinen Minecraft-Server: wie du ihn von DDoS unterscheidest, was du in den ersten Minuten aktivierst und was danach zu tun ist. - [Sicherheit für Minecraft-Server: Checkliste für 2026](https://kordonlabs.com/de/guides/minecraft-server-security-guide): Eine praktische Sicherheits-Checkliste für Minecraft-Server: Proxy und Backends, IP-Weiterleitung, Updates, Plugins, Rechte, Team-Accounts, RCON, Backups, Angriffe. - [Die besten Antibot-Plugins für Minecraft 2026](https://kordonlabs.com/de/guides/best-minecraft-antibot-plugins): Antibot-Plugins für Minecraft auf Velocity, BungeeCord und Paper im Vergleich: Sonar, LimboFilter, BotSentry, BotShield und Kordon. Wie sie funktionieren und was sie kosten.