DDoS útok – zahlcení webu či služby: jak funguje, jak ho poznat a jak se bránit doma i ve firmě

DDoS útok (Distributed Denial of Service, česky „distribuované odepření služby“) je kybernetický útok, při kterém útočníci zahltí web, síť nebo online službu obrovským množstvím falešných požadavků, takže přestane fungovat pro skutečné uživatele. Nejde o krádež dat ani o proniknutí do systému: cílem je znepřístupnit službu. Útok obvykle probíhá z botnetu, tedy sítě tisíců či milionů infikovaných zařízení po celém světě, proto jej nelze zastavit jednoduše zablokováním jedné adresy. DDoS může vyřadit e-shop v době slev, zablokovat portál veřejné správy, zhoršit hru online či zastavit firemní komunikaci. Útočníci jej využívají k vydírání (výkupné za zastavení), konkurenčnímu boji, hacktivismu, ale i jako kouřovou clonu pro jiný útok.

V tomto článku vysvětlujeme, jak DDoS funguje, jaké má typy, kdo jej provádí a proč, jak ho poznat, jak se bránit (doma, jako majitel webu, ve firmě), co dělat při útoku, a jaká je situace v České republice. Informace vycházejí z českých zdrojů, například z článku Masarykovy univerzity DDoS útoky: digitální vandalismus, nebo bezpečnostní hrozba?, z materiálu společnosti České Radiokomunikace o ochraně před DDoS, z přehledu médií Česko mohou ochromit DDoS útoky, varoval NÚKIB a Hlavní zbraní prorusských hackerů jsou DDoS útoky. Konkrétní čísla se mění, proto sledujte aktuální zprávy NÚKIB.

Další návody najdete v kategorii Malware a kybernetické útoky, například Botnet, Malware – typy a jak se chránit a Jak nahlásit kybernetickou kriminalitu v ČR.

Aktualizováno: listopad 2026.

Jak DDoS funguje

Představte si obchod, do kterého najednou vtrhne tisíc lidí, kteří nic nekupují, jen zabírají místo. Skuteční zákazníci se nedostanou dovnitř. Stejným způsobem funguje DDoS: útočník pomocí botnetu pošle na cíl obrovské množství požadavků; server, síťová linka či aplikace je nezvládne zpracovat a služba zpomalí či vypadne. Protože požadavky přicházejí z mnoha zařízení z různých zemí, je těžké odlišit je od legitimního provozu. Podle českých zdrojů se útočníci snaží přetížit cílové servery, sítě či aplikace masivním množstvím falešného provozu. Infikovaná zařízení (routery, kamery, počítače) přitom ve většině případů patří běžným lidem, kteří o tom nevědí; viz Botnet.

Orientační postup při DDoS útoku na web či službu – vlastní infografika

Typy DDoS útoků

Obvykle se rozlišují tři skupiny:

1. Objemové (volumetrické) útoky: cílem je zaplnit přenosovou kapacitu linky či sítě obrovským množstvím dat; měří se v gigabitech až terabitech za sekundu. Příkladem jsou zesilovací útoky využívající chybně nastavené servery.
2. Protokolové útoky: zneužívají slabiny síťových protokolů a vyčerpávají zdroje serverů, firewallů či load balancerů (například zahlcení spojení).
3. Aplikační útoky (vrstva 7): pošlou malé, ale náročné požadavky na webovou aplikaci (vyhledávání, přihlášení, košík) a vyčerpají její výkon; vypadají jako běžní návštěvníci, a proto je těžší je rozpoznat.

Útočníci často útoky kombinují a přepínají mezi nimi. Nárůst síly IoT botnetů zvyšuje objemy útoků; viz Botnet. Proti různým typům pomáhají různé techniky obrany, proto firmy často využívají specializované služby.

Kdo útočí a proč

Motivace jsou různé:

• Hacktivismus: politicky motivované skupiny útočí na weby státních institucí, médií a firem. Podle zpráv NÚKIB a médií jsou DDoS kampaně prorusských hacktivistických skupin nejviditelnějším trendem v Česku, který může způsobovat dočasné výpadky systémů, včetně portálů veřejné správy.
• Vydírání: útočníci požadují výkupné za zastavení útoku (DDoS jako služba).
• Konkurenční boj: poškození e-shopu či herního serveru.
• Pomsta či vandalismus: nespokojení uživatelé, hráči či „zábava“.
• Kouřová clona: odvedení pozornosti od jiného útoku.
• Testování: útočníci zkouší své nástroje.

DDoS lze dnes objednat jako službu (tzv. booter či stresser) za nízkou cenu, proto jej zvládnou i necvičení útočníci; používání takových služeb je trestné.

Jak DDoS poznat

Typické signály:

• Web či služba náhle zpomalí nebo vypadne bez zjevné příčiny.
• Neobvyklý nárůst návštěvnosti či požadavků, často z neobvyklých zemí či s opakujícími se vzorci.
• Vyčerpané zdroje serveru (procesor, paměť, spojení) při běžném zatížení.
• Pomalé či nedostupné připojení doma: u domácích uživatelů se DDoS objevuje u hráčů online her či streamerů, kteří čelí útoku na IP adresu.
• Hlášení monitoringu či poskytovatele o neobvyklém provozu.
• Oznámení o výpadku u více služeb v síti.

Pozor: nárůst návštěvnosti může být i legitimní (kampaň, virální příspěvek), proto je třeba zkontrolovat zdroj provozu. Pokud je firma pod útokem, ihned informujte poskytovatele a technický tým.

Kontrolní seznam – vlastní infografika

Jak se bránit jako majitel webu či firma

Obrana je vrstvená a obvykle vyžaduje podporu poskytovatele:

• Služba ochrany před DDoS: provoz se přesměruje přes filtrační (čisticí) centrum, které podezřelý provoz odfiltruje a legitimní doručí; nabízejí ji poskytovatelé hostingu, připojení i specializované firmy. Podle českých zdrojů běžná síťová zařízení a tradiční obrana na přehlcení nestačí, zejména při přechodu na cloud.
• CDN a cache: obsah se rozloží na mnoho serverů, což snižuje zátěž.
• Omezení požadavků (rate limiting) a WAF (firewall webových aplikací) proti aplikačním útokům.
• Škálovatelná infrastruktura: možnost rychle navýšit kapacitu.
• Zabezpečení aplikace: optimalizace nejnáročnějších funkcí, ochrana přihlášení a vyhledávání.
• Redundance: více poskytovatelů a záložní řešení.
• Plán reakce: kdo koho volá, jak komunikovat se zákazníky a jak přepnout na záložní řešení.
• Monitoring a testování: sledujte provoz a testujte odolnost; viz akademické metodiky pro testování DDoS.
• Smluvní podpora: ověřte, co poskytovatel zahrnuje v ceně.

Pro menší weby často stačí zapnout ochranu a CDN u poskytovatele a držet software aktuální; viz Zero-day a záplaty.

Domácí uživatelé a hráči

Domácí DDoS bývá spojen s online hrami a streamováním: útočník zjistí IP adresu hráče (například z peer-to-peer hry nebo chatu) a zahltí jeho připojení. Pomáhá:

• Nesdílet IP adresu: používejte hry s dedikovanými servery a nesdílejte odkazy na přímé spojení.
• VPN či proxy u rizikových situací (u renomovaných poskytovatelů).
• Změna IP adresy: restartujte router či požádejte poskytovatele o novou adresu.
• Kontaktujte poskytovatele, který může útok filtrovat.
• Zabezpečte domácí síť, aby vaše zařízení nebyla součástí botnetu: změňte výchozí hesla a aktualizujte router; viz Botnet.
• Nenechte se vydírat: nereagujte na výhrůžky.

Pokud je útok trvalý, kontaktujte policii.

Co dělat při útoku

1. Ověřte, že jde o DDoS: zkontrolujte provoz, logy a monitoring.
2. Informujte poskytovatele hostingu či připojení; mohou zapnout filtraci či zablokovat zdroje.
3. Aktivujte ochranu před DDoS (pokud ji máte) a omezte nepodstatné funkce webu.
4. Komunikujte se zákazníky: oznamte výpadek na jiných kanálech (sociální sítě, e-mail, status stránka).
5. Uschovejte logy a důkazy: časy, IP adresy, objem provozu, výhrůžky či požadavky na výkupné.
6. Neplaťte výkupné: nezaručuje ukončení útoku a podporuje další útoky.
7. Nahlaste incident policii a národnímu CERT; viz Jak nahlásit kybernetickou kriminalitu v ČR.
8. Zkontrolujte další bezpečnostní signály, zda nejde o kouřovou clonu.
9. Po útoku vyhodnoťte, co selhalo, a vylepšete obranu.

Menší firmy by měly mít předem připravený kontakt na poskytovatele a plán komunikace; výpadek e-shopu v době slev může znamenat velké ztráty.

DDoS v Česku

Podle zpráv médií a NÚKIB jsou DDoS útoky nejčastější viditelnou formou kybernetických útoků na české instituce a firmy, zejména ze strany hacktivistických skupin. NÚKIB varoval, že mohou způsobit dočasné výpadky systémů, včetně portálů veřejné správy; většinou jde o krátkodobé narušení, nikoli o trvalé poškození. Masarykova univerzita upozorňuje, že počet incidentů v některých obdobích rekordně vzrostl. Pro běžného uživatele z toho plyne, že výpadek veřejné služby nemusí znamenat únik dat a že je rozumné mít záložní postup (například jiný kanál komunikace či papírová varianta). Firmy a instituce se připravují vyšší kapacitou, filtrací a spoluprací s CERT. Pro aktuální doporučení sledujte zprávy NÚKIB a svého poskytovatele.

Časté otázky v praxi

Může mi někdo vypnout internet DDoS útokem?: u domácího připojení ano, ale obvykle jde o cílené útoky na IP adresu hráčů. Je DDoS trestný?: ano, jeho provedení či objednání je trestný čin. Mohu se chránit sám?: u webů využijte poskytovatele s ochranou; doma zabezpečte zařízení. Přišla výhrůžka DDoS za výkupné: neplaťte, informujte poskytovatele a policii. Je zařízení v mé síti součástí botnetu?: zkontrolujte router a chytrá zařízení.

DDoS v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Malware a kybernetické útoky: Botnet, Zero-day a záplaty, Ransomware a Jak nahlásit kybernetickou kriminalitu v ČR.

Shrnutí

DDoS útok zahlcuje službu falešným provozem z botnetu. Brání se mu filtrace provozu, CDN, omezení požadavků a plán reakce; doma pomáhá zabezpečit vlastní zařízení, aby nebyla součástí botnetu. Při útoku kontaktujte poskytovatele, neplaťte výkupné a incident nahlaste. Aktuální informace najdete u NÚKIB v přehledu médií.

Často kladené otázky k DDoS útoku