Oyun Sunucusu DDoS Koruması: StormWall ile FiveM ve Minecraft Rehberi

Güvenlik 16/06/2026

Oyun Sunucusu DDoS Koruması: StormWall ile FiveM ve Minecraft Rehberi

FiveM roleplay sunucunuz bir anda offline mı oldu? Minecraft SMP'nize bot bağlantıları mı yağdı? Popüler oyun sunucuları, rakip topluluklar ve botnet'lerin hedefi haline gelir. Oyun sunucusu DDoS koruması artık lüks değil — sunucu ayakta kalmak için zorunlu altyapıdır. Bu rehberde SistemDC'nin StormWall always-on koruma mimarisini, FiveM ve Minecraft'a özel saldırı vektörlerini ve L3/L4/L7 katmanlarının oyun trafiğinde nasıl çalıştığını anlatıyoruz.

Kısa cevap: SistemDC'de tüm Ryzen VDS (9950X altyapısı), dedicated ve oyun sunucuları sipariş anında StormWall filtresi arkasında teslim edilir. 8 Tbps+ global scrubbing, L3/L4/L7 + oyun protokol doğrulama — on-demand değil, always-on koruma.

Oyun Sunucuları Neden DDoS Hedefi?

Web sitelerinden farklı olarak oyun sunucuları UDP ağırlıklı trafik kullanır ve sürekli açık portlar barındırır. Saldırganlar şu yöntemlerle sunucuyu devre dışı bırakır:

UDP flood: Oyun portuna (30120 FiveM, 25565 Minecraft) saniyede milyonlarca sahte paket.
Query spoof: Sahte sunucu sorguları ile bant genişliği tüketimi ve CPU yükü.
Fake player / bot bağlantı: Bağlantı havuzunu doldurarak gerçek oyuncuları dışlama.
Amplification: DNS/NTP/SSDP reflection ile trafik çarpan etkisi.
L7 HTTP flood: txAdmin paneli ve web API'lerine yönelik uygulama katmanı saldırıları.

Genel DDoS rehberi: DDoS Saldırılarından Nasıl Korunulur?

StormWall Nedir? Always-On vs On-Demand

StormWall, SistemDC altyapısında kullanılan global DDoS scrubbing ve filtreleme platformudur. Birçok sağlayıcıda koruma yalnızca saldırı anında devreye girer (on-demand); bu geçişte 30 saniye–5 dakika kesinti yaşanabilir. SistemDC'de koruma sürekli aktiftir — trafik her zaman filtre hattından geçer, saldırı anında otomatik yönlendirme gerekmez.

8 Tbps+
Global scrubbing

Always-On
Sürekli filtre

<1 ms
Mitigasyon gecikmesi

L3·L4·L7
Katmanlı koruma

Oyun sunucusu DDoS koruması L3 L4 L7 ve oyun protokol katmanları StormWall

L3, L4, L7 ve Oyun Katmanı: Ne Korur?

Katman	Korunan vektör	Oyun sunucusu etkisi
L3	SYN/ACK flood, ICMP flood, IP fragmentation	Sunucu tamamen erişilemez hale gelir
L4	UDP/TCP flood, port scan, amplification	30120/25565 portlarına yönelik flood
L7	HTTP flood, Slowloris, bot trafiği, SSL abuse	txAdmin paneli ve web API saldırıları
OYUN	Query spoof, fake player, crash exploit paketleri	FiveM, Minecraft, Rust, CS2, ARK protokol filtreleri

StormWall, oyun motorlarına özel protokol-aware packet inspection uygular — sahte sorgu ve bot bağlantıları gerçek oyuncu trafiğinden ayrıştırılır.

FiveM ve Minecraft: Saldırı Profilleri

FiveM (UDP 30120)

RakNet cookie doğrulama — spoof paketleri süzülür
Query flood ve fake server list sorguları filtrelenir
txAdmin HTTP trafiği L7 WAF benzeri imza ile korunur
OneSync yoğun slot sunucularda bağlantı rate limit

Minecraft (TCP/UDP 25565)

Bot bağlantı flood — sahte handshake paketleri engellenir
Server list ping spoof koruması
Paper/Purpur query saldırılarına karşı rate limit
Velocity/BungeeCord proxy katmanında ek filtre

Sunucu seçim rehberleri: FiveM Sunucu Kirala · FiveM ve Minecraft Ryzen Seçimi · Rust ve CS2 DDoS profili

Rust, CS2 ve Diğer Oyunlar

StormWall oyun katmanı şu motorları da kapsar: Rust, CS2, ARK, MTA, Valheim, TeamSpeak/Mumble. Rust sunucularında entity yoğunluğu yüksek olduğundan DDoS + CPU darboğazı birlikte hissedilir; CS2'de 128 tick sunucularda kesinti competitive maçları doğrudan etkiler. Her iki senaryoda always-on koruma kritiktir.

SistemDC Trafik Akışı: Global + Türkiye Edge

SistemDC'de trafik iki hatta ayrıştırılır:

Global trafik: Yurt dışı kaynaklı volumetrik saldırılar StormWall global scrubbing merkezinde temizlenir, ardından taşınır.
Türkiye trafik: İstanbul Tier-III edge'de Juniper router + dedicated firewall hattında yerel filtre uygulanır — düşük ping korunur.
BGP FlowSpec + Geo-Blocking: Edge router seviyesinde ülke bazlı ve rate kuralı; botnet kaynaklı saldırılarda hızlı damgalama.

Dedicated, KVM VDS, Windows VDS, web hosting ve oyun sunucularının tamamı bu mimari altında korunur — ek ücretli "DDoS paketi" satın alma zorunluluğu yoktur.

Sunucu Sahibi Olarak Ne Yapmalısınız?

StormWall altyapı seviyesinde koruma sağlar; sunucu tarafında da şu adımlar önerilir:

txAdmin ve yönetim panellerini güçlü şifre + IP kısıtlaması ile koruyun.
Gereksiz portları kapatın; yalnızca oyun ve SSH portlarını açık bırakın.
FiveM'de sv_endpointprivacy ve endpoint hardening ayarlarını uygulayın.
Minecraft'ta online-mode=true ve proxy firewall kuralları kullanın.
Saldırı anında SistemDC destek ekibine ticket açın — FlowSpec kuralları özelleştirilebilir.

Sık Sorulan Sorular

FiveM sunucu DDoS koruması dahil mi?
Evet. SistemDC Ryzen VDS (9950X altyapısı) ve 9950X Dedicated paketlerinde StormWall always-on koruma standarttır, ek ücret gerekmez.

On-demand koruma ile always-on arasındaki fark?
On-demand saldırı tespit edilene kadar trafik filtrelenmez; geçişte kesinti olur. Always-on'da trafik sürekli scrubbing hattından geçer — oyun sunucuları için always-on tercih edilmelidir.

Minecraft DDoS koruması UDP'yi de kapsar mı?
Evet. L4 UDP flood ve oyun protokol katmanı Minecraft query/bot saldırılarını kapsar.

Ek DDoS firewall hizmeti var mı?
Yüksek trafikli veya özel subnet gerektiren projeler için DDoS Firewall ve Layer 3/4/7 kategorilerinde ek koruma seçenekleri mevcuttur.