7 Signalen dat jouw website of game server wordt aangevallen (en hoe je direct actie onderneemt)
Een DDoS-aanval kondigt zich zelden aan met een dreigmailtje. Vaak merk je het pas als je website trager wordt, je game server onbereikbaar is, of klanten beginnen te klagen. Maar als je weet waar je op moet letten, kun je een aanval vaak al in een vroeg stadium herkennen — en voorkom je uren (of dagen) onnodige downtime.
Inhoudsopgave
- 1. Waarom dit er toe doet voor Nederlandse bedrijven
- 2. Signaal 1: Extreem trage website of server
- 3. Signaal 2: Golf van 503/504/502-fouten
- 4. Signaal 3: Onverklaarbare pieken in netwerkverkeer
- 5. Signaal 4: Firewall of load balancer raakt oververhit
- 6. Signaal 5: Stortvloed aan verdachte IP's in logs
- 7. Signaal 6: Rubberbanding, despawn of massale disconnecties
- 8. Signaal 7: Losgeldbrief of dreigement
- 9. Direct actie ondernemen
Waarom dit er toe doet voor Nederlandse bedrijven
In 2025 werd het aantal DDoS-aanvallen in Nederland geschat op meer dan 80.000 incidenten — een stijging van 40% ten opzichte van het jaar ervoor. Vooral MKB-bedrijven zijn een populair doelwit, omdat ze vaak minder goede beveiliging hebben dan grote ondernemingen.
De gemiddelde kostprijs van een uur downtime? Voor een webshop kan dat al snel oplopen tot €5.000–€15.000 aan gemiste omzet. Voor een game server betekent het boze spelers die overstappen naar een concurrent.
Door de signalen vroeg te herkennen, minimaliseer je de schade. En met de juiste DDoS-bescherming had de aanval misschien nooit impact gehad.
Je website of server wordt plotseling extreem traag
Hoe herken je het: Je website laadt in plaats van 2 seconden ineens 20 seconden. Of je game server vertoont extreme lag (200ms+ ping) terwijl je internetverbinding verder prima werkt.
Waarom dit gebeurt: Bij een volumetric DDoS-aanval wordt jouw verbinding overspoeld met honderden gigabytes aan nutteloos verkeer. Je server kan de legitieme verzoeken niet meer verwerken omdat alle capaciteit opgaat aan het filteren van het afvalverkeer.
Direct actie:
- Check je server-monitoring: zie je een onverklaarbare piek in inkomend verkeer?
- Neem contact op met je hostingprovider — als die DDoS-mitigatie biedt, kunnen zij het verkeer filteren.
- Schakel tijdelijk een WAF (Web Application Firewall) in als je die hebt.
- Voorkomen is beter: Kies een hostingprovider zoals Retslav die 24/7/365 altijd-aan DDoS-filtering biedt op L7- en L4-niveau, zonder dat je er zelf iets voor hoeft te doen.
Je ontvangt een golf van 503-, 504- of 502-fouten
Hoe herken je het: Bezoekers van je website zien foutmeldingen zoals "503 Service Unavailable", "504 Gateway Time-out" of "502 Bad Gateway". Jijzelf ziet ze misschien ook als je probeert in te loggen op je server.
Waarom dit gebeurt: Deze HTTP-statuscodes betekenen dat je server (of de tussenliggende infrastructuur) de verbinding niet kan voltooien. Bij een DDoS-aanval raken de verwerkingscapaciteit en het geheugen van je server verzadigd, waardoor nieuwe verbindingen worden geweigerd.
Direct actie:
- Controleer of je server zelf nog bereikbaar is (via KVM-over-IP of SSH).
- Kijk naar je resource usage: 100% CPU of RAM? Dan is de kans groot dat het een aanval is.
- Schakel je hostingprovider in. Bij Retslav kun je rekenen op 99,99% SLA — als je dienst uitvalt door een aanval, wordt dat direct opgeschaald naar ons mitigatieteam.
Onverklaarbare pieken in netwerkverkeer
Hoe herken je het: Je ziet in je monitoring-dashboard opeens 50 Gbps aan inkomend verkeer terwijl je normaal 50 Mbps hebt. Of je server-interface rapporteert miljoenen packets per seconde (PPS) in plaats van duizenden.
Waarom dit gebeurt: Dit is het klassieke kenmerk van een volumetric DDoS-aanval. Aanvallers gebruiken botnets om een lawine aan verkeer naar jouw IP-adres te sturen. Soms gaat het om tienduizenden geïnfecteerde apparaten (IoT-camera's, routers, computers) die tegelijkertijd verzoeken sturen.
Direct actie:
- Log in bij je hostingpanel en bekijk de netwerkgrafieken.
- Zie je een abnormale piek? Neem direct contact op met je provider.
- Retslav's netwerk heeft afgelopen week nog een aanval van 9 Tbps gemitigeerd — ons filter staat altijd aan en reageert binnen seconden op verdachte verkeerspatronen.
Je firewall of load balancer loopt vast of raakt oververhit
Hoe herken je het: Je hardware firewall (of virtuele firewall) geeft 100% CPU-gebruik. Of je load balancer stopt met reageren. Soms voelt de behuizing van je netwerkapparatuur letterlijk warm aan.
Waarom dit gebeurt: Een DDoS-aanval forceert zoveel verbindingen dat je beveiligingsapparatuur de state-tables niet meer kan bijhouden. Moderne routers en firewalls hebben een maximum aantal gelijktijdige verbindingen dat ze kunnen verwerken — een aanval blaast die limiet op.
Direct actie:
- Houd je firewall-CPU in de gaten via monitoring.
- Overweeg een cloud-based DDoS-filter dat verkeer filtert voordat het bij jouw server aankomt.
- Retslav's L7/L4-filtering opereert op netwerkniveau — jouw server krijgt alleen schoon verkeer binnen, dus je firewall hoeft nooit een miljoenen-verbindingen-aanval te verwerken.
Je ziet een stortvloed aan verdachte IP-adressen in je logs
Hoe herken je het: In je serverlogs (of analytics) zie je duizenden verzoeken van IP-adressen uit landen waar je normaal geen verkeer vandaan krijgt. Of honderden verschillende IP's die exact hetzelfde verzoek doen.
Waarom dit gebeurt: Aanvallers gebruiken vaak gedistribueerde botnets met IP-adressen over de hele wereld. Deze versturen identieke verzoeken om je resources uit te putten. Het patroon is bijna nooit natuurlijk — echte gebruikers gedragen zich niet als een leger robots.
Direct actie:
- Analyseer je toegangslogs (access.log) op herhalende patronen.
- Gebruik rate-limiting op je webserver (bv. Nginx limit_req_module).
- Blokkeer IP-ranges die overduidelijk kwaadaardig zijn.
- Retslav's DDoS-filtering blokkeert automatisch bekende en onbekende aanvalspatronen op basis van real-time threat intelligence — jij hoeft niets handmatig te doen.
Je game server vertoont rubberbanding, despawn of massale disconnecties
Hoe herken je het: Spelers op je Minecraft-, ARK-, Palworld- of V Rising-server melden dat ze teruggetrokken worden naar eerdere posities (rubberbanding), dat NPC's of items niet laden (despawn), of dat ze er massaal uit worden gegooid.
Waarom dit gebeurt: Game servers zijn bijzonder gevoelig voor DDoS-aanvallen omdat ze real-time UDP-verkeer gebruiken. Een kleine hoeveelheid kwaadaardige packets kan de hele server-state verstoren. Zelfs een aanval van maar 1-2 Gbps kan een game server volledig onbespeelbaar maken.
Direct actie:
- Check of het probleem bij jouw server of bij je internetverbinding ligt.
- Vraag je hostingprovider of ze DDoS-bescherming voor game servers bieden.
- Retslav biedt game server hosting met ingebouwde DDoS-bescherming vanaf slechts €3/maand — jouw spelers merken niets van aanvallen omdat het verkeer wordt gefilterd voordat het jouw game server bereikt.
Je ontvangt een losgeldbrief of dreigement
Hoe herken je het: Je krijgt een e-mail waarin staat: "Betaal €500 in Bitcoin of we leggen je site plat." Soms wordt er een korte, kleine aanval uitgevoerd als 'proef' om te laten zien dat ze het menen.
Waarom dit gebeurt: DDoS-afpersing (ransom DDoS of 'RDoS') komt steeds vaker voor, ook bij Nederlandse MKB-bedrijven. Aanvallers hebben vaak geen idee van de werkelijke grootte van je bedrijf — ze sturen massaal dreigementen naar willekeurige adressen.
Direct actie:
- Betaal nooit. Afpersers komen bijna altijd terug voor meer geld.
- Documenteer het dreigement en doe eventueel aangifte bij de politie.
- Zorg dat je DDoS-bescherming actief hebt staan voordat de echte aanval komt.
- Retslav-klanten zijn beschermd tegen RDoS-aanvallen. Onze 24/7 mitigatie staat altijd aan en reageert automatisch, dus een afperser kan geen druk uitoefenen omdat jouw dienst gewoon bereikbaar blijft.
Direct actie ondernemen
Of je nu één van deze signalen herkent of preventief je beveiliging wilt regelen: je hoeft geen netwerk-engineer te zijn om je website of game server te beschermen.
✓ Altijd-aan DDoS-filtering
L7- en L4-filtering zonder configuratie — het staat altijd aan.
✓ 99,99% SLA
Wij garanderen dat je online blijft, ook tijdens aanvallen.
✓ Nederlands & GDPR-proof
Datacenters in Amsterdam en Brussel. Lage latency, lokale support.
✓ Bewezen mitigatie
5+ PB kwaadaardig verkeer geblokkeerd, piek van 9 Tbps gestopt.