Ve zkratce:
- DDoS útok zahltí web požadavky z tisíců zařízení naráz, až přestane odpovídat. Data při něm neunikají, web jen nejde.
- Proti útoku pomáhá ochranná síť před webem, která útok odfiltruje dřív, než dorazí na hosting. Základní ochranu mají WEDOS Protection i Cloudflare zdarma.
- Když na web právě někdo útočí, napište podpoře hostingu a zapněte ochranu. Nastavení trvá minuty, projevit se může až po změně DNS.
Jak DDoS útok funguje
Každý server zvládne obsloužit jen určitý počet požadavků za sekundu a jeho připojení má omezenou kapacitu. Útočník ovládá síť napadených zařízení (botnet), typicky počítačů, domácích routerů nebo kamer s výchozím heslem, a nechá je všechny naráz posílat požadavky na váš web. Server pak zpracovává útok místo skutečných návštěvníků.
| Typ útoku | Co zahlcuje | Příklad |
|---|---|---|
| Objemovývrstva L3/L4 | Připojení serveru. Pošle víc dat, než linka unese. | UDP flood, zesílení přes cizí DNS servery |
| Protokolovývrstva L4 | Tabulku spojení na serveru nebo firewallu. | SYN flood, kdy útočník otevírá spojení a nedokončí je |
| Aplikačnívrstva L7 | Samotný web. Požadavky vypadají jako běžné návštěvy. | Opakované načítání vyhledávání nebo košíku e-shopu |
Na sdíleném hostingu stačí i menší útok, protože server sdílíte s dalšími weby. Hosting pak někdy napadený web dočasně vypne, aby ochránil ostatní zákazníky.
Jak poznáte, že jde o útok
- Web je najednou velmi pomalý nebo nejde, i když jste nic neměnili.
- Statistiky ukazují obrovský nárůst návštěv bez odpovídajících objednávek nebo konverzí.
- V logu přístupů je spousta požadavků na jednu adresu, často ze zahraničních IP adres.
- Hosting hlásí překročení limitů procesoru nebo připojení.
Pozor na záměnu: stejně se projeví i chyba aplikace, plný disk nebo výpadek hostingu. Napište proto nejdřív podpoře hostingu, uvidí provoz na serveru.
Co dělat, když útok právě probíhá
- Kontaktujte podporu hostingu. Má přehled o provozu a umí útok částečně odfiltrovat na své straně.
- Zapněte ochrannou síť. WEDOS Protection nebo Cloudflare nastavíte během minut. Útok se odfiltruje, až se změna DNS projeví.
- Zapněte ověření návštěvníků. Obě služby umí ukázat kontrolu (challenge), kterou lidé projdou a boti ne.
- Změňte IP adresu serveru. Pokud útočník zná přímou IP adresu hostingu, obchází ochranu. Hosting ji může vyměnit.
- Útok zdokumentujte. Uložte si časy a logy. Firmy, na které se vztahuje zákon o kybernetické bezpečnosti, musí závažný incident nahlásit NÚKIB do 24 hodin.
Kolik stojí ochrana proti DDoS
| Služba | Zdarma | Placený tarif | |
|---|---|---|---|
| WEDOS Protectionk jakémukoli hostingu, data v EU | Free: ochrana L3/L4, spravovaný WAF, CDN, SSL | 99 EUR ročněNoLimit, asi 2 472 Kč. Wildcard, API, logy 1 týden. | Ceník |
| WEDOS Protection u VEDOSupro weby na hostingu VEDOS | Zapnutá automaticky, Advanced zdarma do konce předplacené domény | 120 Kč ročněAdvanced: WAF, ochrana L3/L4, CDN cache, monitoring | Slevy VEDOS |
| Cloudflareamerická firma | Free: ochrana proti DDoS bez limitu, DNS, CDN, SSL | 20 USD měsíčněPro při roční platbě | Ceník |
Ceny bez DPH, ověřené 23. 10. 2026. Na odkazy na WEDOS a VEDOS máme partnerskou smlouvu, s Cloudflare ne. Firmám s povinnostmi podle NIS2 je určený WEDOS NIS2 Standard od 4 975 Kč měsíčně, podrobnosti na stránce NIS2.
Rozdíly mezi službami a vysvětlení pojmů WAF, CDN a anycast najdete na stránce ochrana webu. Proč může web za Cloudflare přestat fungovat i bez útoku, popisuje stránka Cloudflare výpadek.
