Ein aufgeräumtes Control Panel macht die Serververwaltung angenehmer. Bei einem DDoS-Angriff oder Hardwareausfall hält es deinen Server jedoch nicht online. Wenn Uptime und DDoS-Schutz für dich Vorrang haben, etwa bei einer öffentlichen API, einem Gameserver, einem Onlineshop oder einem anderen Dienst, bei dem Ausfälle Geld kosten, vergleicht dieser Ratgeber die großen VPS-Anbieter nach den relevanten Kriterien.
Worauf es bei Uptime und DDoS-Schutz ankommt
Bevor du die Anbieter vergleichst, solltest du klären, worauf du deinen Betrieb ausrichtest. Vier Faktoren bestimmen die tatsächliche Uptime eines VPS-Workloads:
- DDoS-Abwehr auf Netzwerkebene: Volumetrische Angriffe auf Layer 3/4 müssen im Netzwerk abgefangen werden, nicht auf deinem Server. Erfolgt die Abwehr erst dort, ist es bereits zu spät.
- Permanenter oder bedarfsgesteuerter Schutz: Permanente DDoS-Abwehr filtert den Traffic durchgehend. Bedarfsgesteuerter Schutz wird erst aktiviert, nachdem ein Angriff erkannt wurde, wodurch der Server mehrere Sekunden lang ungeschützt bleibt.
- Redundante Infrastruktur: Redundanz bei Stromversorgung, Netzwerk und Hardware im Rechenzentrum bestimmt die Uptime bei Ereignissen, die nicht auf einen Angriff zurückgehen.
- SLA (Service Level Agreement): die vertragliche Uptime-Zusage des Anbieters. 99,9 % entsprechen etwa 8,7 Stunden Ausfallzeit pro Jahr, 99,99 % etwa 52 Minuten. Prüfe genau, was das SLA abdeckt.
Bei DDoS-Angriffen auf Layer 7, darunter HTTP-Floods, Bot-Traffic und API-Missbrauch, reicht der Infrastrukturschutz eines VPS-Anbieters allein nicht aus. Schalte Cloudflare vor jeden öffentlich erreichbaren Dienst, unabhängig von deinem VPS-Anbieter.
VPS-Anbieter im Vergleich: Uptime und DDoS-Schutz
| Anbieter | DDoS-Schutz | Permanent aktiv? | Netzwerkqualität | Geeignet für | Control Panel |
|---|---|---|---|---|---|
| OVHcloud | VAC (Vacuum): proprietär, ohne Volumenbegrenzung und weithin als führende VPS-Lösung der Branche angesehen | Ja, in allen VPS-Plänen enthalten | Sehr gut, mit eigenem globalem Backbone und mehreren PoPs | Öffentlich erreichbare Dienste, die häufigen oder großen volumetrischen Angriffen ausgesetzt sind | Funktional, aber wenig auf Bedienkomfort ausgelegt |
| Contabo | Automatischer DDoS-Schutz und kostenlose Contabo Firewall bei allen Plänen | Ja, ohne Aufpreis bei allen VPS-, VDS– und Dedicated Servers-Plänen enthalten | Gut, mit EU-Hub in Lauterbourg an der deutsch-französischen Grenze und neun Regionen weltweit | Workloads mit hohem Ressourcenbedarf, ab 24 GB RAM für 13,33 € pro Monat, samt enthaltenem Schutz | Grundlegend, über die Oberfläche new.contabo.com |
| Hetzner | Grundlegender DDoS-Schutz enthalten, bei großen Angriffen weniger belastbar als VAC von OVHcloud | Ja, grundlegende Filterung enthalten | Sehr gut, mit starker Infrastruktur in der EU und den USA sowie gleichbleibender Leistung | Stabile Workloads mit vorhersehbarem Traffic; weniger geeignet für häufig angegriffene Ziele | Minimalistisch, über die Hetzner Cloud Console |
| Vultr | DDoS-Schutz als kostenpflichtiges Add-On verfügbar, standardmäßig nicht enthalten | Nur beim Kauf des Add-Ons | Sehr gut, mit vielen weltweiten Regionen und durchgehend niedriger Latenz | Globale Deployments, die geografische Flexibilität brauchen; DDoS-Add-On bei Bedarf | Einfach und übersichtlich |
| DigitalOcean | Grundlegende DDoS-Abwehr enthalten; für Schutz auf HTTP-Ebene empfiehlt sich zusätzlich Cloudflare | Ja, grundlegend | Sehr gut, mit ausgereifter Infrastruktur und stabiler Leistung | Entwicklungsorientierte Workloads; großes Ökosystem, aber kein DDoS-Spezialist | Sehr gut, eines der besten seiner Klasse |
| LiquidWeb | Verwalteter DDoS-Schutz mit Unterstützung durch das Supportteam | Ja | Gut, mit starker Präsenz in den USA | Unternehmen, die neben dem Schutz auch Managed Support benötigen | Ausgereift, mit Optionen für cPanel und Plesk |
Warum OVHcloud beim DDoS-Schutz führt und wann das zählt
Das VAC-System (Vacuum) von OVHcloud gilt regelmäßig als Maßstab für DDoS-Schutz auf VPS-Ebene. Es hat keine Volumenbegrenzung, ist permanent aktiv und in jedem Plan enthalten. Für Dienste, die gezielt angegriffen werden, darunter Gameserver, Wettplattformen, bekannte APIs und Angebote in umkämpften Branchen, bietet OVHcloud bei VPS-Preisen die höchste Kapazität zur Abwehr auf Netzwerkebene. Das Control Panel ist funktional, aber nicht intuitiv. Wenn DDoS-Abwehr für dich das wichtigste Kriterium ist, fällt die Wahl auf OVHcloud.
Was bei jedem Contabo Plan enthalten ist
Bei einem VPS mit DDoS-Schutz von Contabo ist diese Filterung ohne Aufpreis in jedem VPS-, VDS- und Dedicated Servers-Plan enthalten. Sie ist ab der Bereitstellung deines Servers aktiv und kein Add-On, das du später einschalten musst.
Jeder VPS-, VDS- und Dedicated Servers-Plan von Contabo enthält ohne Aufpreis zwei Schutzebenen:
- Permanenter automatischer DDoS-Schutz: Die Abwehr volumetrischer Angriffe ist in die Netzwerkinfrastruktur integriert und ab der Bereitstellung des Servers aktiv.
- Kostenlose Contabo Firewall: konfigurierbar unter new.contabo.com → Network Services → Firewall. Diese Firewall auf Netzwerkebene filtert Traffic, bevor er deinen Server erreicht, und arbeitet unabhängig von der Firewall deines Betriebssystems.
Die Stärke des Contabo Angebots liegt in der Kombination aus enthaltenem Schutz und viel RAM pro Euro. Ein Cloud VPS 8 mit 8 vCPU und 24 GB RAM kostet bei einer Laufzeit von zwölf Monaten 13,33 € pro Monat einschließlich Mehrwertsteuer. Damit hat ein Produktionsserver genug Arbeitsspeicher für einen vollständigen Anwendungs-Stack, eine Datenbank und eine Cache-Schicht. DDoS-Schutz und Firewall sind enthalten und kein kostenpflichtiges Add-On. Aktuelle Plan-Spezifikationen und Preise wurden unter contabo.com/de/pricing/ geprüft.
E-Commerce-Infrastruktur: die richtige Entscheidungsgrundlage
Bei einem wachsenden Onlineshop verbessert vor allem die Architektur die tatsächliche Uptime, nicht allein die Wahl des Anbieters. Ein einzelner VPS ist bei jedem Anbieter ein Single Point of Failure. Eine belastbare E-Commerce-Architektur umfasst:
- Cloudflare vor dem gesamten öffentlichen Traffic: Der Dienst fängt Layer-7-Angriffe ab und stellt CDN-Edge-Caching bereit. Dadurch sinkt die Last auf dem Ursprungs-VPS, unabhängig vom verwendeten Anbieter.
- Getrennte Anwendungs- und Datenbankserver: Datenbankausfälle bleiben von der Webebene isoliert.
- Automatisierte Backups mit getesteten Wiederherstellungsabläufen: Die Uptime nach einem Datenverlust hängt davon ab, wie schnell du Daten wiederherstellen kannst, nicht nur von der Ausfallhäufigkeit des Anbieters.
- Uptime-Monitoring mit externen Benachrichtigungen, etwa über UptimeRobot oder Freshping: So erfährst du von Ausfällen, bevor deine Kunden sie bemerken.
- Ein VPS mit DDoS-Abwehr als Ursprungssystem: OVHcloud für die höchste Angriffskapazität oder Contabo für viele Ressourcen, enthaltenen Schutz und niedrigere Kosten.
Die Wahl nach deinem Workload
| Szenario | Empfohlener Anbieter | Begründung |
|---|---|---|
| Häufig angegriffener Dienst, etwa ein Gameserver oder eine bekannte API | OVHcloud | VAC bietet bei VPS-Preisen den stärksten Schutz gegen häufige Angriffe mit großem Volumen |
| E-Commerce mit vorgeschaltetem Cloudflare | Contabo oder Hetzner | Cloudflare übernimmt Layer 7, während der VPS Uptime und Ressourcen liefern muss. Contabo bietet viel RAM pro Euro und enthält den Schutz |
| Globales Deployment in mehreren Regionen | Vultr mit DDoS-Add-On | Viele weltweite Regionen mit gleichbleibender Leistung; DDoS-Schutz lässt sich pro Server hinzufügen |
| Entwicklungsorientierter Workload, bei dem auch die Bedienung zählt | DigitalOcean | Sehr gutes Control Panel und gute Dokumentation; DDoS-Schutz über Cloudflare |
| Preisorientierter EU-Workload ohne hohes Angriffsrisiko | Hetzner | Sehr gutes Preis-Leistungs-Verhältnis in der EU, grundlegender DDoS-Schutz enthalten und eine gute Uptime-Bilanz |
FAQ: VPS-Uptime und DDoS-Schutz
Welcher VPS-Anbieter bietet den besten DDoS-Schutz?
OVHcloud wird besonders häufig als Anbieter mit dem stärksten DDoS-Schutz auf VPS-Ebene genannt. Das VAC-System hat keine Volumenbegrenzung, ist permanent aktiv und in allen Plänen enthalten. Contabo bietet ebenfalls permanenten Schutz und bei jedem Plan eine kostenlose konfigurierbare Firewall. Bei Vultr ist DDoS-Schutz als kostenpflichtiges Add-On erhältlich. Für maximalen Schutz vor großen volumetrischen Angriffen ist OVHcloud die übliche Empfehlung. Für Workloads mit hohem Ressourcenbedarf und enthaltenem Schutz zu niedrigeren Kosten ist Contabo die Alternative.
Ist jeder VPS mit DDoS-Schutz ausgestattet?
Nein. Der Schutz unterscheidet sich je nach Anbieter deutlich. OVHcloud und Contabo bieten bei allen Plänen ohne Aufpreis permanenten DDoS-Schutz. Vultr berechnet für DDoS-Schutz zusätzliche Gebühren. Hetzner bietet eine grundlegende Filterung, DigitalOcean eine grundlegende Abwehr. Prüfe Umfang und Grenzen des Schutzes immer direkt auf der offiziellen Website des Anbieters, bevor du dich bei einem kritischen Workload darauf verlässt.
Reicht ein VPS mit DDoS-Schutz für einen Onlineshop aus?
Für volumetrische Angriffe auf Layer 3/4 reicht ein VPS mit permanentem Schutz auf Netzwerkebene bei den meisten E-Commerce-Workloads aus. Gegen Angriffe auf Layer 7 beziehungsweise die HTTP-Ebene, darunter Bot-Floods, Credential Stuffing und API-Missbrauch, brauchst du unabhängig vom VPS-Anbieter Cloudflare oder einen vergleichbaren Reverse Proxy vor deinem Ursprungsserver. DDoS-Schutz auf VPS-Ebene und Cloudflare ergänzen sich. Nutze beides, um alle Ebenen abzudecken.
Was unterscheidet permanenten von bedarfsgesteuertem DDoS-Schutz?
Permanenter Schutz filtert den gesamten eingehenden Traffic fortlaufend über die Infrastruktur zur Angriffsabwehr. Bedarfsgesteuerter Schutz wird erst aktiviert, nachdem ein Angriff erkannt wurde. Dadurch entsteht ein Zeitfenster, in dem dein Server ungeschützt bleibt. Für Produktions-Workloads solltest du permanenten Schutz wählen. OVHcloud und Contabo stellen ihn standardmäßig bereit.
Welche Uptime kann ich von einem VPS-Anbieter erwarten?
Achte auf ein veröffentlichtes SLA mit mindestens 99,9 % Uptime. Das entspricht einer möglichen Ausfallzeit von etwa 8,7 Stunden pro Jahr. Für öffentlich erreichbare Dienste sind Anbieter die sicherere Wahl, die DDoS-Schutz mit einer klaren Uptime-Zusage verbinden.
Was bedeutet „VPS mit DDoS-Schutz“ genau?
Ein VPS mit DDoS-Schutz ist ein virtueller privater Server, bei dem der Anbieter schädlichen Traffic am Netzwerkrand filtert, bevor er deinen Server erreicht. Dazu zählen volumetrische Floods, Protokollangriffe und Angriffe auf Anwendungsebene. Die Filterung erfolgt automatisch, ohne dass du sie selbst konfigurieren musst. Sie unterscheidet sich von einer selbst eingerichteten Firewall, die erst Traffic filtert, der deinen VPS bereits erreicht hat.
Hinweis: Die in diesem Artikel genannten Produktspezifikationen, Funktionen und Preise können sich ändern und je nach Region, Abrechnungszeitraum und laufender Aktion abweichen. Aktuelle Angaben, Preise und lokale Wechselkurse findest du auf der offiziellen Website des jeweiligen Anbieters oder der jeweiligen Marke.
