Votre serveur FiveM tourne sur une IP publique. Un stresseur à 5$ le sait déjà.
FXServer expose son port UDP directement — pas de reverse proxy natif, pas d'anonymisation par défaut. Vanta place un filtrage L3/L4/L7 devant votre instance et laisse passer le trafic de jeu sans latence perceptible.
- IP d'origine masquée en permanence
- Filtrage volumétrique L3/L4 + validation applicative L7
- Latence quasi nulle sur le trafic de jeu légitime
- Détection et blocage automatiques, sans intervention
10$ de crédit offert sur votre premier serveur · aucune carte requise · comment fonctionne la facturation
Le trafic légitime traverse sans ralentir. Les attaques n'atteignent jamais votre serveur.
Ce n'est pas un problème d'anti-DDoS générique.
La plupart des offres anti-DDoS sont pensées pour du trafic web HTTP. FiveM et RedM ont des contraintes différentes, et c'est précisément là que les protections classiques échouent.
Un protocole propriétaire sur UDP
FXServer et RedM s'appuient sur ENet, au-dessus d'UDP, sans négociation TCP préalable. Un stresseur générique n'a besoin d'aucune adaptation pour saturer le port : il envoie, et le serveur doit trier.
Une IP d'origine exposée par défaut
Sans proxy devant l'instance, l'adresse IP du serveur est visible dans les logs de connexion, dans l'historique DNS, parfois dans txAdmin lui-même. Une fois relevée une fois, elle reste une cible fixe.
Des communautés RP qui attirent les conflits
Rivalité entre serveurs concurrents, joueurs bannis qui veulent se venger, marché des stresseurs à quelques euros : la scène FiveM/RedM concentre les motifs d'attaque les plus fréquents du gaming communautaire.
- Volume moyen observé
- 40–90 Gbps
- Durée moyenne
- 6–45 min
- Coût pour l'attaquant
- < 10 €
- Préavis reçu par la cible
- 0 s
Le chemin d'un paquet, de la manette au serveur.
Quelques millisecondes. Voici exactement ce qui se passe entre la connexion d'un joueur et votre instance.
Où tourne votre protection, concrètement.
Pas de promesse vague : voici l'emplacement réel de notre relais, et la latence que VOUS avez en ce moment vers lui — mesurée en direct depuis votre navigateur, pas une moyenne marketing.
Moyenne sur 5 aller-retours réels vers notre relais, mesurée à l'instant depuis votre appareil.
Quatre façons de vider un serveur RP en pleine soirée.
Aucune ne se joue à l'intérieur de FXServer. Aucune ne se corrige dans vos scripts, votre configuration, ou en louant une machine plus puissante — elles se traitent avant votre serveur, ou pas du tout.
Le port 30120 accepte tout le monde, joueur ou non
FiveM fait passer le jeu par ENet, au-dessus d'UDP. Personne n'a besoin de s'annoncer, de répondre, ni même d'exister à l'adresse qu'il indique : le paquet arrive et votre serveur le traite. Un booter loué à la soirée dirige quelques gigabits vers votre IP, et ce n'est pas votre machine qui cède en premier — c'est le lien qui la relie au reste du monde.
Le serveur reste en ligne, mais plus personne n'arrive à rejoindre
Une fois le volume brut absorbé, l'attaquant change de méthode et envoie du trafic irréprochable — des connexions cfx.re parfaitement formées, par milliers à la seconde. Ces requêtes sont légitimes au sens strict : elles respectent le protocole, elles pourraient venir de vrais joueurs. Un filtre qui juge sur la forme des paquets n'a aucune raison de les écarter.
Votre IP réelle circule plus qu'on ne le pense
Un ancien admin, un joueur curieux avec Wireshark, un site de scan communautaire — l'adresse d'origine d'un serveur FiveM fuite presque toujours, tôt ou tard. Une fois connue, elle contourne n'importe quelle protection appliquée seulement au nom de domaine ou à la liste publique du serveur.
L'attaque vient d'ailleurs et s'amplifie en chemin
DNS, NTP, memcached : certains services publics renvoient une réponse bien plus grosse que la requête qui l'a déclenchée. Un attaquant falsifie votre IP comme expéditeur et laisse Internet lui-même démultiplier le volume qui vous tombe dessus — sans jamais vous contacter directement au départ.
Tout ce qu'il faut, rien à activer en plus.
Filtrage L3/L4/L7 illimité
Aucun palier de mitigation caché. Le filtrage volumétrique et applicatif reste actif quelle que soit l'intensité de l'attaque, sur tous les plans.
IP d'origine masquée
Le client ne voit jamais l'adresse réelle de votre FXServer, même en inspectant le trafic.
Voix intacte
Mumble et PMA-Voice passent par le même tunnel filtré, sans latence additionnelle perceptible.
Panel en temps réel
Alertes et graphes de trafic dès qu'une anomalie est détectée sur votre instance.
txAdmin protégé
L'accès au panel d'administration est filtré séparément du trafic de jeu, contre les tentatives d'intrusion.
Support prioritaire
Une équipe technique qui connaît FXServer, pas un support généraliste qui découvre le protocole avec vous.
Trafic de jeu non mesuré
Aucune facturation à la bande passante sur le trafic légitime de vos joueurs, quel que soit le pic de fréquentation.
Votre panel
Chaque serveur, chaque joueur, en direct — pas une estimation.
Statut de protection, sessions réelles avec raison de départ, joueurs en ligne : tout ce qui se passe sur votre serveur est visible depuis votre dashboard, mis à jour en continu.
Démo interactive
Regardez Vanta encaisser une attaque, en accéléré.
Une simulation, pas vos vraies données — pour montrer concrètement comment le trafic légitime reste stable pendant qu'un flood est absorbé en arrière-plan.
Vous payez pour vos joueurs, pas pour un palier arbitraire.
Déplacez le curseur sur le pic de joueurs simultanés que vous visez. Le prix se recalcule immédiatement.
- Filtrage L3/L4/L7 illimité
- IP d'origine masquée
- Voix (Mumble / PMA-Voice) incluse
- Panel temps réel + alertes
- Protection txAdmin
- Support prioritaire
Réseaux de serveurs, events RP à forte audience : on dimensionne une architecture sur mesure.
Nous contacterCe que les admins RP nous demandent le plus.
Une autre question technique ? L'équipe support répond directement sur Discord.
faa.q1