Comment fiveshield protège votre serveur FiveM contre les attaques DDoS

La menace croissante des attaques DDoS sur FiveM

Les attaques DDoS ciblant les serveurs FiveM sont devenues de plus en plus sophistiquées. Les attaquants utilisent des floods UDP volumétriques, des exploits applicatifs et des techniques d'amplification pour submerger les serveurs de jeu. Un serveur non protégé peut être mis hors ligne en quelques secondes.

fiveshield a été conçu dès le départ pour résoudre ce problème.

Défense multi-couches

Notre architecture opère sur deux couches distinctes :

Couche 7 — Filtrage applicatif

Tout le trafic HTTP/HTTPS passe par notre couche CDN propulsée par Cloudflare. Cela gère :

• Les règles du pare-feu applicatif (WAF)
• La détection de bots et les pages de vérification
• La mise en cache des ressources statiques (scripts, maps, véhicules) depuis 330+ points de présence mondiaux
• La terminaison SSL et la gestion des certificats

Les téléchargements de ressources de votre serveur sont mis en cache mondialement, réduisant la bande passante jusqu'à 98%.

Couche 4 — Proxy UDP distribué

Le trafic de jeu (UDP) passe par notre infrastructure proxy personnalisée :

1. Un joueur se connecte → notre API lui assigne une instance proxy optimale
2. Filtrage XDP → les paquets sont inspectés au niveau du pilote réseau, avant la pile noyau
3. Transfert propre → seuls les paquets de jeu légitimes atteignent votre serveur d'origine

9+ localisations mondiales

Nos instances proxy sont déployées sur 4 continents :

• Amérique du Nord : Beauharnois (BHS5)
• Europe : Francfort (DE1), Gravelines (GRA11), Roubaix (RBX-A), Strasbourg (SBG5), Londres (UK1), Varsovie (WAW1)
• Asie-Pacifique : Singapour (SGP1)
• Océanie : Sydney (SYD1)

Les propriétaires de serveur choisissent leur localisation proxy préférée depuis le tableau de bord — généralement la région la plus proche de leur base de joueurs. Plusieurs instances proxy par localisation assurent la redondance — si une instance tombe, le trafic bascule vers une autre dans la même région.

Redondance multi-points

Chaque joueur est assigné à une instance proxy spécifique, mais les joueurs d’un même serveur sont distribués sur plusieurs instances au sein de votre localisation choisie. Cela signifie :

• Une attaque sur un proxy n’affecte qu’une poignée de joueurs
• Votre serveur reste en ligne même pendant les attaques volumétriques massives
• Des instances supplémentaires peuvent être ajoutées à votre localisation selon la demande

Pour commencer

Protéger votre serveur prend moins de 5 minutes :

1. Connectez-vous avec Discord sur le tableau de bord
2. Ajoutez votre serveur, choisissez une localisation proxy et approvisionnez votre solde de 10$ CAD
3. Téléchargez le zip — placez le dossier fiveshield (qui contient déjà fiveshield.cfg) dans resources/
4. Ajoutez exec resources/fiveshield/fiveshield.cfg en première ligne de server.cfg, puis redémarrez — vous êtes protégé

Aucun changement DNS, aucune configuration Cloudflare. Consultez le guide d'installation complet pour les étapes détaillées et le verrouillage optionnel du pare-feu OVH.