Ve zkratce:
- WAF (Web Application Firewall) kontroluje požadavky na web a blokuje pokusy o průnik, například zneužití chyby v pluginu nebo vložení kódu do formuláře.
- Nemusíte nic instalovat. WAF je součástí ochranných služeb před webem: WEDOS Protection má spravovaný WAF i v tarifu Free, Cloudflare má základní pravidla zdarma.
- WAF snižuje riziko, ale nenahradí aktualizace webu, silná hesla a zálohy.
Před čím WAF chrání
| Útok | Co útočník zkouší | Co udělá WAF |
|---|---|---|
| SQL injection | Vložit do formuláře nebo adresy příkaz pro databázi a vytáhnout z ní data. | Pozná typické části příkazů a požadavek zablokuje. |
| XSS | Vložit do stránky skript, který se spustí ostatním návštěvníkům. | Zablokuje požadavky se skriptem v parametrech. |
| Zneužití známé chyby | Využít zranitelnost v neaktualizovaném pluginu nebo šabloně. | Spravovaná pravidla chrání před známými zranitelnostmi, často dřív, než stihnete aktualizovat. |
| Hádání hesel | Zkoušet tisíce hesel na přihlášení do administrace. | Omezí počet pokusů nebo ukáže ověření, že nejde o robota. |
| Aplikační DDoS | Zahltit web požadavky, které vypadají jako běžné návštěvy. | S omezením počtu požadavků útok zmírní. Víc o tom na stránce DDoS útok. |
Před čím WAF nechrání
- Ukradené heslo: kdo se přihlásí správným heslem, vypadá jako vy. Pomůže dvoufázové přihlášení.
- Neznámá chyba ve vašem kódu: obecná pravidla zachytí jen typické vzory útoků.
- Útok, který jde přímo na server: když útočník zná skutečnou IP adresu hostingu, WAF obejde. Hosting by měl pouštět jen provoz přes ochrannou službu.
- Ztráta dat: na to jsou zálohy mimo hosting.
Kde mít WAF a kolik stojí
| Služba | WAF zdarma | Placený tarif | |
|---|---|---|---|
| WEDOS Protectionk jakémukoli hostingu, data v EU | Spravovaný WAF podle OWASP a vlastních pravidel WEDOS v tarifu Free | 99 EUR ročněNoLimit, asi 2 472 Kč. Wildcard, API, logy 1 týden. | Ceník |
| WEDOS Protection u VEDOSupro weby na hostingu VEDOS | WAF v tarifu Advanced, zdarma do konce předplacené domény | 120 Kč ročněAdvanced po skončení bezplatného období | Slevy VEDOS |
| Cloudflareamerická firma | Základní spravovaná pravidla v tarifu Free | 20 USD měsíčněPro při roční platbě, rozšířená pravidla WAF | Ceník |
Ceny bez DPH, ověřené 23. 10. 2026. Na odkazy na WEDOS a VEDOS máme partnerskou smlouvu, s Cloudflare ne. Firmy, na které se vztahuje NIS2, najdou tarify s uchováním logů podle zákona na stránce NIS2.
Pro WordPress existují i WAF jako plugin (například Wordfence). Běží ale na stejném serveru jako web, takže útok zpracovává až hosting. Služba před webem ho zastaví dřív. Další pojmy jako CDN a anycast vysvětlujeme na stránce ochrana webu.
Časté dotazy
Co znamená WAF?
Web Application Firewall, česky firewall webových aplikací. Kontroluje každý požadavek na web a blokuje ty, které vypadají jako pokus o útok, třeba vložení škodlivého kódu do formuláře.
Jaký je rozdíl mezi WAF a běžným firewallem?
Běžný firewall rozhoduje podle IP adres a portů: pustí nebo zablokuje spojení. WAF se dívá dovnitř požadavku na web, na adresu, parametry a obsah formulářů, a pozná útok i ze spojení, které by běžný firewall pustil.
Potřebuje WAF malý web na WordPressu?
Hodí se. Většina napadených webů na WordPressu doplatí na neaktualizovaný plugin a WAF dokáže známé pokusy o zneužití zablokovat. Základní WAF je zdarma ve WEDOS Protection i v Cloudflare. Aktualizace ale nenahradí.
Co je OWASP Top 10?
Seznam deseti nejčastějších typů zranitelností webových aplikací, který vydává nezisková organizace OWASP. Pravidla WAF se podle něj obvykle sestavují.
Může WAF zablokovat skutečné návštěvníky?
Může, třeba když formulář obsahuje text podobný kódu. Proto mají služby režim, kdy podezřelé požadavky jen zaznamenají, a pravidla jde pro konkrétní adresu vypnout.
