PrimeFilter Incident Guide

How to Report a DDoS Attack

Follow this guide while the issue is happening. Clear timestamps, affected ports, and route data help our support team match your report with network events.

Open Support Ticket Copy Template
During an Active Incident

Do This First

Before changing firewall rules or restarting services, capture what is happening. Evidence collected during the attack is much more useful than reports sent after it stops.

01

Write down the exact time

Use your local timezone and tell us if the incident is still active. Example: September 2, 2026, 21:15 Europe/Bucharest.

02

Identify what is affected

Include the server IP, game port, website domain, panel URL, or application port that users cannot reach.

03

Run route diagnostics

Use WinMTR on Windows or MTR on Linux for 5 to 10 minutes while packet loss or downtime is visible.

04

Send one complete ticket

Attach logs, screenshots, and the diagnostic output. A complete first ticket is faster than several partial messages.

Files and Tools

Download Diagnostic Tools

Use these tools to collect packet loss, latency, and route information before opening your ticket.

Wireshark for Windows

Packet capture tool for deeper troubleshooting. Use it when support asks for a packet capture from the affected server or client machine.

Windows Download Install Guide

WinMTR Redux

Alternative WinMTR build with IPv6 support. Use this when the standard version does not fit your route test.

Releases Project Page
Required Information

Evidence Checklist

Include as many of these details as possible. If something does not apply to your service, write "not applicable" so our team knows it was checked.

Item
What to send
Example
Service
Server name, order ID, or service name from the client area.
KVM-1024, FiveM RDP, Dedicated Ryzen
Target
The protected IP, hostname, domain, and affected port.
89.42.88.x:30120 or example.com:443
Time window
Start time, end time if known, and timezone.
21:15-21:40 Europe/Bucharest
Symptoms
Packet loss, timeout, disconnects, high ping, website errors, or port unreachable.
Players disconnect every 2 minutes, ping jumps to 900 ms
Route data
WinMTR, MTR, ping, traceroute, or tracert output.
100 packets from your home/office network to the protected IP
Logs
Application logs, game console messages, web server errors, or screenshots.
FiveM console timeout screenshot or web 522/timeout screenshot
Windows and Linux

Capture Network Diagnostics

Route diagnostics show where packet loss starts and whether the issue is local, upstream, or inside the protected network path.

01

Windows: WinMTR

Download WinMTR, run it as administrator, enter the affected server IP, click Start, wait 5 to 10 minutes, then export or copy the text result.

Download WinMTR Official GitHub
  1. Open WinMTR.
  2. Type only the IP or hostname, without http:// and without the port.
  3. Click Start while the issue is happening.
  4. After at least 100 packets, click Copy Text to clipboard.
Host: YOUR_SERVER_IP
Run time: 5-10 minutes
Minimum packets: 100
Export: Copy Text to clipboard
02

Linux: MTR

Install MTR if it is missing, then run a report against the affected server IP. Send the full output in your ticket.

MTR Project 
# Debian/Ubuntu
sudo apt update && sudo apt install mtr-tiny

# CentOS/AlmaLinux/Rocky
sudo yum install mtr

# Run the report
mtr -rwzc 100 YOUR_SERVER_IP
03

Windows: Wireshark Packet Capture

Only use Wireshark when support asks for packet-level evidence. The official Windows installer includes Npcap for live capture.

Download Wireshark Windows Install Guide
  1. Install Wireshark from the official website.
  2. Open Wireshark as administrator.
  3. Select the active network adapter.
  4. Start capture while the issue is active, then stop after 1 to 3 minutes.
  5. Save the capture as a .pcapng file and attach it to the ticket only if requested.
04

Fallback: Ping and Traceroute

If WinMTR or MTR is not available, send ping and traceroute output. This is less complete, but still useful.

# Windows
ping -n 100 YOUR_SERVER_IP
tracert YOUR_SERVER_IP

# Linux/macOS
ping -c 100 YOUR_SERVER_IP
traceroute YOUR_SERVER_IP
Report Quality

Good vs Bad Reports

A good report gives support enough context to start checking network logs immediately.

Not enough information

"My server is lagging. Fix it fast."

Useful report

"FiveM service 89.42.88.x:30120 started disconnecting players at 21:15 Europe/Bucharest. Attack is still active. WinMTR attached with 100 packets. Ping jumps from 38 ms to 850 ms and players receive connection timeout."

Ticket Template

Copy This Into Your Ticket

Replace the placeholders with your details and attach screenshots or diagnostic files where available. 

Service name / order ID:
Server IP:
Hostname or domain:
Affected port/application:
Incident start time and timezone:
Incident end time, if known:
Is the attack still active? Yes/No
Symptoms:
Who is affected? Everyone / some users / one location:
WinMTR or MTR result:
Ping/traceroute result:
Screenshots or logs:
Recent changes made before the issue:
Anything already tried:
Submit Ticket Discord Support
الدعم باللغة العربية

الدليل الكامل للإبلاغ عن هجوم DDoS

اتبع هذه الخطوات أثناء حدوث المشكلة واجمع المعلومات في تذكرة واحدة. التوقيت الدقيق وبيانات المسار يساعدان فريق الدعم على مطابقة البلاغ مع أحداث الشبكة بسرعة.

اجمع الأدلة قبل إعادة تشغيل السيرفر أو تغيير إعدادات الحماية.

النتائج التي يتم تسجيلها أثناء الهجوم أهم من الفحص بعد انتهاء المشكلة. لا ترسل كلمات المرور أو المفاتيح الخاصة داخل التذكرة أو Discord.

أثناء المشكلة

ما الذي يجب فعله أولا؟

01

سجل الوقت الدقيق

اكتب تاريخ ووقت بداية المشكلة والمنطقة الزمنية، وحدد هل الهجوم ما زال مستمرا أم توقف.

02

حدد الخدمة المتضررة

أرسل IP السيرفر والدومين والبورت واسم الخدمة، مثل FiveM أو موقع ويب أو RDP.

03

شغل فحص المسار

استخدم WinMTR على ويندوز أو MTR على لينكس لمدة 5 إلى 10 دقائق أثناء ظهور التقطيع.

04

افتح تذكرة واحدة

ضع التفاصيل والنتائج والصور في بلاغ كامل واحد حتى يبدأ فريق الدعم الفحص مباشرة.

قائمة التحقق

المعلومات التي يجب إرسالها

معلومات الخدمة والحادث

  • اسم الخدمة أو رقم الطلب في منطقة العميل.
  • IP السيرفر أو اسم النطاق والبورت المتضرر.
  • وقت بداية ونهاية المشكلة مع المنطقة الزمنية.
  • هل الهجوم أو الانقطاع مستمر الآن؟
  • هل المشكلة تؤثر على الجميع أم بعض المستخدمين فقط؟

الأعراض والمرفقات

  • وصف واضح للأعراض: ارتفاع ping أو فقدان حزم أو انقطاع.
  • نتيجة WinMTR أو MTR تم جمعها أثناء المشكلة.
  • نتيجة ping وtraceroute إذا لم يتوفر MTR.
  • صور رسائل الخطأ وسجلات التطبيق ذات الصلة.
  • أي تغييرات حديثة وما الذي جربته قبل فتح التذكرة.
التنزيل والتعليمات

أدوات فحص الشبكة

WinMTR على ويندوز

  1. حمل WinMTR وافتحه كمسؤول.
  2. ضع IP السيرفر في خانة Host بدون البورت.
  3. اضغط Start واترك الفحص من 5 إلى 10 دقائق.
  4. بعد 100 حزمة على الأقل، اختر Copy Text to clipboard.
  5. الصق النتيجة كاملة داخل التذكرة.
تحميل WinMTR

Wireshark على ويندوز

  1. استخدم Wireshark فقط عندما يطلب فريق الدعم تسجيل الحزم.
  2. ثبت النسخة الرسمية مع Npcap ثم افتح البرنامج كمسؤول.
  3. اختر كرت الشبكة المستخدم وابدأ التسجيل أثناء المشكلة.
  4. سجل من دقيقة إلى 3 دقائق ثم احفظ الملف بصيغة pcapng.
  5. راجع الملف قبل إرساله لأنه قد يحتوي على بيانات حساسة.
تحميل Wireshark دليل التثبيت

MTR على لينكس

ثبت MTR ثم شغل التقرير التالي باتجاه IP السيرفر المتضرر:

# Ubuntu / Debian
sudo apt install mtr-tiny

# AlmaLinux / Rocky / CentOS
sudo dnf install mtr

# Run the report
mtr -rwzc 100 YOUR_SERVER_IP
المستودع الرسمي

فحص بديل بدون MTR

إذا لم يتوفر WinMTR أو MTR، شغل ping وtraceroute وأرسل الناتج الكامل:

# Windows
ping YOUR_SERVER_IP
tracert YOUR_SERVER_IP

# Linux / macOS
ping -c 100 YOUR_SERVER_IP
traceroute YOUR_SERVER_IP
جاهز للاستخدام

نموذج تذكرة باللغة العربية

استبدل البيانات بين الأقواس بمعلوماتك، ثم أرفق نتائج الفحص والصور.

اسم الخدمة أو رقم الطلب:
IP السيرفر:
الدومين أو اسم المضيف:
البورت أو التطبيق المتضرر:
وقت بداية المشكلة والمنطقة الزمنية:
وقت انتهاء المشكلة إن كان معروفا:
هل الهجوم ما زال مستمرا؟ نعم / لا
وصف الأعراض:
من المتضرر؟ الجميع / بعض المستخدمين / منطقة محددة
نتيجة WinMTR أو MTR:
نتيجة ping أو traceroute:
الصور أو السجلات المرفقة:
التغييرات التي تمت قبل المشكلة:
الحلول التي تمت تجربتها:
فتح تذكرة دعم دعم Discord
إجابات سريعة

أسئلة شائعة قبل إرسال البلاغ

هل أعيد تشغيل السيرفر أولا؟

أعد التشغيل فقط إذا كانت الخدمة نفسها متوقفة. حاول جمع نتيجة WinMTR أو MTR قبل إعادة التشغيل حتى يظهر مسار الشبكة أثناء المشكلة.

هل أرسل كلمة المرور؟

لا. لا ترسل كلمة مرور الحساب أو قاعدة البيانات أو المفاتيح الخاصة أو مفاتيح الترخيص في التذكرة أو رسائل Discord.

ماذا أفعل إذا تأثر بعض المستخدمين فقط؟

اطلب من مستخدم متأثر واحد على الأقل تشغيل WinMTR من اتصاله وإرسال النتيجة، فقد تكون المشكلة في مسار مزود الإنترنت الخاص به.

ماذا لو انتهى الهجوم؟

افتح التذكرة وأرسل وقت البداية والنهاية وIP والبورت المتضرر وأي صور أو سجلات محفوظة. التوقيت الدقيق يساعدنا على مراجعة حركة الشبكة السابقة.

Quick Answers

Attack Report FAQ

Should I restart my server before reporting?

Only restart if the service itself is frozen. If possible, capture MTR or WinMTR first so the network path is visible during the issue.

Do I need to send my password?

No. Do not send account passwords, database passwords, private keys, or license keys in tickets or Discord messages.

What if only some users are affected?

Ask at least one affected user to send WinMTR or MTR from their own connection. Their route may show packet loss that you cannot see locally.

What if the attack already stopped?

Send the time window, affected IP, affected port, and any screenshots/logs you captured. Exact timestamps still help us review historical traffic.

Can I report abuse against another PrimeFilter service?

Yes. Send abuse reports to abuse@primefilter.host with logs, timestamps, source IPs, and a short description.

Where should urgent clients contact support?

Open a ticket from the client area first. Discord can be used for quick coordination, but the ticket should contain the full evidence.