W skrócie:
- Atak DDoS (Distributed Denial of Service) wyłącza stronę, zasypując ją ruchem z tysięcy zainfekowanych urządzeń. Nie kradnie danych, ale blokuje usługę.
- Ochroną jest filtr przed serwerem. Część polskich hostingów deklaruje go w pakiecie, a WEDOS Protection i Cloudflare oferują go także za darmo.
- Jeśli firma jest podmiotem kluczowym albo ważnym, poważny atak może być incydentem do zgłoszenia w 24 godziny.
Jak działa atak DDoS
Atakujący kontroluje botnet, czyli sieć zainfekowanych komputerów, serwerów i urządzeń IoT, albo wynajmuje usługę, która go udostępnia. W chwili ataku wszystkie urządzenia łączą się z celem jednocześnie. Ataki dzielą się na dwie główne grupy:
| Rodzaj | Co atakuje | Jak się bronić |
|---|---|---|
| Wolumetryczny (warstwa 3 i 4) | Zapycha łącze serwera ogromną liczbą pakietów, np. UDP flood albo SYN flood. | Filtr sieciowy centrum danych albo usługi, która ma większą przepustowość niż atakujący. |
| Aplikacyjny (warstwa 7) | Wysyła żądania, które wyglądają jak zwykłe odwiedziny, często na ciężkie strony jak wyszukiwarka albo koszyk, aż serwerowi zabraknie procesora i pamięci. | Limit żądań, weryfikacja botów i reguły WAF. |
Celem bywają urzędy i duże firmy, ale te same narzędzia da się wynająć tanio i trafiają też w sklepy internetowe, z powodu konkurencji albo szantażu.
Jak rozpoznać atak
- Strona bardzo zwalnia albo zwraca błędy 502, 503 lub 504, choć na serwerze nic się nie zmieniło.
- W statystykach ruch nagle rośnie bez kampanii czy artykułu, który by to tłumaczył.
- Żądania przychodzą z wielu adresów IP albo nietypowych krajów, często na tę samą stronę albo z tym samym user agentem.
- Hosting zgłasza nadmierne zużycie zasobów albo tymczasowo blokuje stronę.
Nagły skok ruchu może mieć też niewinną przyczynę, np. link z bardzo popularnej strony albo zbyt natarczywy crawler. Różnicę widać w logach.
Co zrobić w trakcie ataku
- Od razu skontaktuj się z hostingiem. Widzi ruch sieciowy i może włączyć filtry, których nie masz w panelu.
- Jeśli korzystasz z usługi ochrony, włącz weryfikację odwiedzających: w Cloudflare to tryb "I'm Under Attack", w WEDOS Protection challenge ATP/PoW. Każdy odwiedzający przechodzi automatyczną kontrolę, zanim zobaczy stronę.
- Jeśli nie korzystasz z usługi ochrony, możesz ją włączyć nawet w trakcie ataku, zmieniając serwery nazw domeny. Zmiana trwa od kilku minut do kilku godzin i niewiele da, jeśli atakujący celuje bezpośrednio w adres IP serwera.
- Zachowaj logi z datami, godzinami i adresami. Przydadzą się hostingowi i przy ewentualnym zgłoszeniu na policję.
- Jeśli firma jest podmiotem kluczowym albo ważnym, sprawdź, czy to incydent poważny. Wtedy wczesne ostrzeżenie trzeba wysłać do CSIRT sektorowego w 24 godziny od wykrycia. Szczegóły na stronie zgłaszanie incydentów.
Ochrona przed DDoS: hostingi i usługi
Dla małej i średniej strony podstawowa ochrona często jest już w hostingu. Podajemy to, co deklarują oficjalne strony pakietów:
| Usługa | Deklarowana ochrona DDoS | Koszt | |
|---|---|---|---|
| WEDOS Protectionusługa przed dowolnym hostingiem, strona po polsku | DDoS L3/L4 bez limitu we wszystkich planach; DDoS L7 podstawowa w Free, pełna od NoLimit; challenge ATP/PoW | 0 złFree; NoLimit 33 zł miesięcznie przy płatności rocznej | Cennik |
| Cloudflareusługa przed dowolnym hostingiem | ochrona DDoS bez limitu ruchu we wszystkich planach, w tym Free | 0 USDFree; Pro 20 USD miesięcznie przy płatności rocznej | Plany |
| nazwa.pl | rozszerzona ochrona DoS i DDoS, rozproszony system DDoS w każdym węźle CDN | w pakiecie | Zobacz ceny |
| LH.pl | "Ochrona AntyDDOS" w każdym pakiecie | w pakiecie | Zobacz ceny |
| Hostinger | ograniczanie ataków DDoS na hostingu WordPress | w pakiecie | Zobacz ceny |
| dhosting | integracja z Cloudflare w panelu dPanel, w tym ochrona DDoS | w pakiecie, Cloudflare według jego planu | Zobacz ceny |
Z oficjalnych stron sprawdzonych 30 października 2026. Nie testowaliśmy odporności poszczególnych usług na ataki. Na stronach pakietów cyber_Folks, SEOHOST, zenbox i home.pl nie znaleźliśmy informacji o ochronie DDoS; zapytaj dostawcę. Z WEDOS Protection mamy umowę partnerską, linki do hostingów i Cloudflare nie są partnerskie.
Zewnętrzna usługa chroni tylko wtedy, gdy atakujący nie zna prawdziwego adresu IP serwera. Po przejściu za usługę ochrony warto ustawić serwer tak, by przyjmował ruch WWW tylko od niej.
| Plan WEDOS | Cena | Przechowywanie logów | Co zawiera |
|---|---|---|---|
| Free | 0 zł | 1 godzina | DDoS L3/L4, zarządzany WAF, domena i 1 subdomena |
| NoLimit | 33 zł miesięcznie (396 zł za rok, 99 €) | 1 tydzień | subdomeny wildcard, API, 3 administratorów, analityka 30 dni |
| NIS2 Standard "Ważne" | 958 zł miesięcznie (199 €) | 6 miesięcy | DDoS, WAF, anycast DNS, CDN, SLA 100 %, wsparcie 24/7, raporty miesięczne |
| NIS2 Standard "Kluczowe" | 1 925 zł miesięcznie (400 €) | 18 miesięcy | jak Ważne oraz blokowanie GeoIP, raporty tygodniowe, proaktywne powiadamianie o incydentach |
| Managed EU | 4 199 zł miesięcznie przy płatności rocznej (1 000 €) | bez ograniczeń | imienny analityk bezpieczeństwa, monitoring 24/7, dzienny raport incydentów |
Ceny z cenników WEDOS Protection i WEDOS Web Protection, sprawdzone 30 października 2026. Plany NIS2 Standard są na stronie Web Protection opisane jako ceny netto. Strona NIS2 WEDOS podaje te same kwoty "z VAT" i 12 miesięcy logów dla planu Essential, więc przed zamówieniem sprawdź warunki w umowie. Cennik WEDOS Protection nie mówi, czy kwoty zawierają VAT. Linki partnerskie: jeśli kupisz, dostaniemy prowizję, cena dla Ciebie się nie zmienia.