V skratke:
- DDoS útok zahltí web požiadavkami z tisícov zariadení naraz, až prestane odpovedať. Dáta pri ňom neunikajú, web len nejde.
- Proti útoku pomáha ochranná sieť pred webom, ktorá útok odfiltruje skôr, než dorazí na hosting. Základnú ochranu majú WEDOS Protection aj Cloudflare zadarmo.
- Keď na web práve niekto útočí, napíšte podpore hostingu a zapnite ochranu. Nastavenie trvá minúty, prejaviť sa môže až po zmene DNS.
Ako DDoS útok funguje
Každý server zvládne obslúžiť len určitý počet požiadaviek za sekundu a jeho pripojenie má obmedzenú kapacitu. Útočník ovláda sieť napadnutých zariadení (botnet), typicky počítačov, domácich routerov alebo kamier s predvoleným heslom, a nechá ich všetky naraz posielať požiadavky na váš web. Server potom spracúva útok namiesto skutočných návštevníkov.
| Typ útoku | Čo zahlcuje | Príklad |
|---|---|---|
| Objemovývrstva L3/L4 | Pripojenie servera. Pošle viac dát, než linka unesie. | UDP flood, zosilnenie cez cudzie DNS servery |
| Protokolovývrstva L4 | Tabuľku spojení na serveri alebo firewalle. | SYN flood, keď útočník otvára spojenia a nedokončí ich |
| Aplikačnývrstva L7 | Samotný web. Požiadavky vyzerajú ako bežné návštevy. | Opakované načítavanie vyhľadávania alebo košíka e-shopu |
Na zdieľanom hostingu stačí aj menší útok, pretože server zdieľate s ďalšími webmi. Hosting potom niekedy napadnutý web dočasne vypne, aby ochránil ostatných zákazníkov.
Ako spoznáte, že ide o útok
- Web je naraz veľmi pomalý alebo nejde, hoci ste nič nemenili.
- Štatistiky ukazujú obrovský nárast návštev bez zodpovedajúcich objednávok alebo konverzií.
- V logu prístupov je množstvo požiadaviek na jednu adresu, často zo zahraničných IP adries.
- Hosting hlási prekročenie limitov procesora alebo pripojení.
Pozor na zámenu: rovnako sa prejaví aj chyba aplikácie, plný disk alebo výpadok hostingu. Napíšte preto najprv podpore hostingu, vidí prevádzku na serveri.
Čo robiť, keď útok práve prebieha
- Kontaktujte podporu hostingu. Má prehľad o prevádzke a vie útok čiastočne odfiltrovať na svojej strane.
- Zapnite ochrannú sieť. WEDOS Protection alebo Cloudflare nastavíte za pár minút. Útok sa odfiltruje, keď sa zmena DNS prejaví.
- Zapnite overenie návštevníkov. Obe služby vedia ukázať kontrolu (challenge), ktorou ľudia prejdú a boti nie.
- Zmeňte IP adresu servera. Ak útočník pozná priamu IP adresu hostingu, obchádza ochranu. Hosting ju môže vymeniť.
- Útok zdokumentujte. Uložte si časy a logy. Firmy, na ktoré sa vzťahuje zákon o kybernetickej bezpečnosti, musia závažný incident hlásiť Národnému bezpečnostnému úradu, postup je na stránke NIS2 registrácia a hlásenie.
Koľko stojí ochrana proti DDoS
| Služba | Zadarmo | Platený tarif | |
|---|---|---|---|
| WEDOS Protectionk akémukoľvek hostingu, dáta v EÚ | Free: ochrana L3/L4 bez limitu, základná L7, spravovaný WAF, CDN, SSL | 99 € ročneNoLimit: úplná ochrana L7, pokročilý WAF, logy 1 týždeň. Všetky tarify | Cenník |
| WEDOS Protection pri hostingu WEDOSpre weby na hostingu WEDOS | Zapnutá automaticky, plný tarif zadarmo do vypršania domény | 120 CZK ročneasi 4,92 €: WAF, ochrana L3/L4, CDN cache, monitoring | Zľavy WEDOS |
| Cloudflareamerická firma | Free: ochrana proti DDoS, DNS, CDN, SSL | 20 USD (asi 17,97 €) mesačnePro pri ročnej platbe | Cenník |
Ceník WEDOS Protection neuvádza, či sú ceny s DPH, pri hostingu WEDOS je cena len v korunách. Prepočet kurzom ECB z 11. novembra 2026. Na odkazy na WEDOS máme partnerskú zmluvu, s Cloudflare nie. Firmám s povinnosťami podľa NIS2 sú určené tarify s logmi na 6 alebo 18 mesiacov od 165 € mesačne, podrobnosti v cenníku WEDOS Protection.
Rozdiely medzi službami a vysvetlenie pojmov WAF, CDN a anycast nájdete na stránke Ochrana webu. Prečo môže web za Cloudflare prestať fungovať aj bez útoku, popisuje stránka Výpadok Cloudflare.