Zur Übersicht zurück
Gelöst

Post-Mortem: DDoS-Angriff auf den Gameserver

Jun 6, 2026 at 9:47pm UTC
Betroffene Dienste
FiveM Server

Gelöst
Jun 6, 2026 at 9:47pm UTC

Liebe Community,

nach den Problemen der letzten Tage möchten wir uns zuerst im Namen des gesamten Teams ehrlich bei euch entschuldigen. Es tut uns leid, dass es über mehrere Abende hinweg immer wieder zu Verbindungsproblemen, Lags, Timeouts, Server-Schließungen, Restarts und außerplanmäßigen Wartungsphasen gekommen ist. Uns ist bewusst, dass viele von euch einfach spielen wollten und stattdessen mehrfach vor einem instabilen oder geschlossenen Server standen. Dafür möchten wir uns ausdrücklich entschuldigen.

Gleichzeitig möchten wir direkt klarstellen: Die Probleme wurden nicht durch einen Fehler unseres Teams, nicht durch einen normalen Servercrash, nicht durch ein fehlerhaftes Script und auch nicht durch eine falsche Entscheidung im Betrieb ausgelöst. Unser Server wurde mehrfach aktiv angegriffen. Nach aktueller Einordnung handelte es sich um einen DDoS-Angriff auf die Erreichbarkeit und Stabilität unseres Servers. Kurz gesagt: Der Server war nicht einfach „kaputt“, sondern wurde gezielt von außen gestört.

Über mehrere Abende hinweg kam es dadurch immer wieder zu massiven Einschränkungen. Teilweise konnten Spieler gar nicht verbinden, teilweise kam es zu starken Verzögerungen, Timeouts oder Verbindungsabbrüchen. Für euch sah das vermutlich einfach nach einem instabilen Server aus. Im Hintergrund war aber relativ schnell erkennbar, dass das Gesamtbild nicht zu einem normalen technischen Problem gepasst hat.

Wir haben die Situation deshalb nicht einfach nur mit ein paar Restarts behandelt, sondern im Hintergrund über längere Zeit analysiert, beobachtet und bewertet. Dabei wurden Serverwerte geprüft, Netzwerkauffälligkeiten betrachtet, Logs ausgewertet, technische Informationen gesichert und Maßnahmen umgesetzt. Zusätzlich standen wir eng mit unserem Hoster in Kontakt, um die Lage auch auf Netzwerkebene besser einordnen und passende Schritte abstimmen zu können.

An dieser Stelle möchten wir uns ausdrücklich auch bei unserem Hoster bedanken, der uns bei der Einschätzung und Bearbeitung der Situation unterstützt hat. Gerade bei solchen Angriffen ist es wichtig, nicht nur direkt auf dem Gameserver zu schauen, sondern auch die Infrastruktur dahinter einzubeziehen.

Dass der Server zwischendurch geschlossen wurde, war leider notwendig. Ein offener Server bringt niemandem etwas, wenn Spieler nicht zuverlässig verbinden können, Fahrzeuge verzögert reagieren, Systeme nicht sauber laufen oder jederzeit wieder mit starken Einschränkungen zu rechnen ist. Unser Ziel war nicht, den Server möglichst schnell irgendwie wieder online zu stellen, sondern ihn so weit zu stabilisieren, dass ein vernünftiger Spielbetrieb wieder möglich ist.

Wir wissen auch, dass die Kommunikation zwischendurch für einige unbefriedigend war. Viele wollten wissen, was genau los ist, wann der Server wieder öffnet und ob es schon neue Informationen gibt. Das ist verständlich. Gleichzeitig war die Situation intern anstrengend, weil wichtige Teile des Teams unterwegs waren und die technische Bearbeitung zeitweise bei sehr wenigen Personen lag. In solchen Momenten müssen wir unsere Zeit und Aufmerksamkeit auf die Analyse, Abstimmung mit dem Hoster und Umsetzung von Maßnahmen konzentrieren.

Genau deshalb haben wir zwischendurch darum gebeten, von weiteren Nachfragen abzusehen und uns arbeiten zu lassen. Das war nicht böse gemeint und auch nicht als Abblocken gedacht. Es ging schlicht darum, dass jede zusätzliche Nachfrage in einer akuten Störung Zeit kostet, die wir in dem Moment für die Lösung brauchen.

Nach unserer aktuellen Einordnung gab es jemanden beziehungsweise eine Gruppe, die es offenbar für nötig gehalten hat, unseren Serverbetrieb gezielt zu stören. Intern liegen uns weitere Informationen und Anhaltspunkte vor, die wir derzeit weiterhin entsprechend bewerten.

Wichtig ist für euch: Wir haben reagiert, wir haben die Situation ernst genommen, wir haben mit unserem Hoster zusammengearbeitet und wir haben Maßnahmen umgesetzt. Diese Maßnahmen haben Wirkung gezeigt, weshalb wir den Server wieder öffnen konnten und den Betrieb jetzt weiter beobachten - nun seit über einem Tag ohne weitere Zwischenfälle.

Trotzdem möchten wir ehrlich bleiben: Bei Angriffen auf die Erreichbarkeit eines Servers kann niemand versprechen, dass so etwas nie wieder passieren kann. Was wir aber sagen können: Wir nehmen solche Vorfälle ernst, lernen daraus und verbessern unsere Abläufe weiter. Dazu gehört auch, wie wir solche Situationen schneller erkennen, wie wir intern noch besser reagieren und wie wir euch künftig klarer informieren können, ohne während einer laufenden Störung unnötig Zeit zu verlieren.

Zum Schluss möchten wir uns bei allen bedanken, die in den letzten Tagen Verständnis für die Situation gezeigt haben. Wir wissen es zu schätzen, dass viele von euch trotz der Einschränkungen geduldig geblieben sind und uns die Zeit gegeben haben, die notwendigen Maßnahmen umzusetzen.

Wir entschuldigen uns nochmals im Namen des gesamten Teams für die Einschränkungen und die Unruhe der letzten Tage. Die Situation war für euch nervig und für uns ebenfalls alles andere als angenehm. Umso wichtiger war es, sauber zu reagieren, statt vorschnell irgendwelche Aussagen zu treffen oder den Server instabil weiterlaufen zu lassen.

Vielen Dank für eure Geduld, euer Verständnis und eure Unterstützung.

Grüße
Euer IDV-Team