# Protecție DDoS hosting — Ghid complet | KabyNode > Ce este un atac DDoS, tipurile de atacuri, cum îți afectează site-ul, soluții de protecție la nivel de hosting și ce faci în cazul unui incident. # Protecție DDoS pentru găzduire web: Cum îți protejezi site-ul de atacuri Ce este un atac DDoS, tipurile de atacuri, cum îți afectează site-ul, soluții de protecție la nivel de hosting și ce faci în cazul unui incident. Protecție DDoS pentru găzduire web: Cum îți protejezi site-ul de atacuri ## Protecție DDoS pentru găzduire web: Cum îți protejezi site-ul de atacuri Un atac DDoS (Distributed Denial of Service) poate scoate orice site offline în câteva secunde. Nu contează dacă ai un blog personal sau un magazin online cu mii de clienți — dacă nu ai protecție, ești vulnerabil. În acest ghid explicăm ce este un atac DDoS, cum funcționează, cum îți afectează site-ul și ce poți face pentru a te proteja. --- ## Ce este un atac DDoS? Un atac DDoS trimite un volum masiv de trafic fals către serverul tău, din mii sau milioane de surse simultane (de obicei un botnet — rețea de dispozitive compromise). Scopul: **supraîncărcarea serverului** până când nu mai poate răspunde cererilor legitime ale vizitatorilor reali. Diferența față de un atac DoS simplu (o singură sursă) este scala: un DDoS vine de la sute de mii de IP-uri diferite, ceea ce face blocarea tradițională (ban IP) ineficientă. ### Tipuri de atacuri DDoS | Tip | Nivel OSI | Cum funcționează | Exemplu | | --- | --- | --- | --- | | **Volumetric** | Layer 3-4 | Inundă conexiunea cu trafic imens | UDP flood, DNS amplification, NTP reflection | | **Protocol** | Layer 3-4 | Exploatează vulnerabilități ale protocoalelor de rețea | SYN flood, Ping of Death, Smurf attack | | **Application Layer** | Layer 7 | Imită trafic legitim, atacă aplicația (HTTP, DNS) | HTTP flood, Slowloris, DNS query flood | Cele mai periculoase sunt atacurile **Layer 7** — sunt greu de distins de traficul real și trec prin firewall-urile tradiționale. --- ## Cum afectează un atac DDoS site-ul tău - **Site indisponibil** — vizitatorii primesc eroare 502/503 sau timeout - **Pierderi financiare** — pentru magazine online, fiecare minut de downtime = vânzări pierdute - **Reputație deteriorată** — clienții pierd încrederea în serviciul tău - **Penalizare SEO** — Google penalizează site-urile cu uptime slab; dacă crawler-ul nu poate accesa site-ul, pierzi poziții - **Costuri suplimentare** — bandwidth excedentar, remediere de urgență, resurse consumate inutil --- ## Cine atacă și de ce? Nu trebuie să fii o companie mare pentru a fi atacat. Motivele comune: - **Competiție neloială** — un concurent plătește câțiva dolari pentru un atac DDoS-as-a-service - **Ransom DDoS** — atacatorul cere bani pentru a opri atacul - **Gaming/frustrare** — serverele de jocuri sunt atacate din diverse motive (ban, competiție, trolling) - **Hacktivism** — atacuri motivate politic sau ideologic - **Testare** — unii atacatori testează botnet-uri pe ținte aleatorii --- ## Cum te protejezi: soluții la nivel de hosting ### 1. Protecție DDoS la nivel de infrastructură Cea mai eficientă protecție vine de la furnizorul de hosting, la nivel de rețea. Un **scrubbing center** filtrează traficul malițios înainte de a ajunge la serverul tău. Infrastructura KabyNode include protecție DDoS cu **capacitate de 1.6Tbps** — suficient să mitigeze chiar și cele mai mari atacuri volumetrice. Pe **[planurile de găzduire web KabyNode](https://kabynode.ro/gazduire-web/index.md)**, protecția DDoS este inclusă gratuit pe toate planurile — nu plătești suplimentar. ### 2. Web Application Firewall (WAF) Un WAF protejează împotriva atacurilor Layer 7 — analizează fiecare cerere HTTP și blochează cele malițioase. Imunify360, inclus pe hosting-ul KabyNode, oferă: - Detecție automată a pattern-urilor de atac - Blocarea botnet-urilor și scraperelor - Rate limiting per IP/subnetă - Protecție contra SQL injection, XSS, brute-force ### 3. CDN (Content Delivery Network) Un CDN precum Cloudflare, BunnyCDN sau LiteSpeed CDN nu doar accelerează site-ul — oferă și un strat suplimentar de protecție DDoS. Traficul trece prin servere intermediare care filtrează atacurile înainte de a ajunge la serverul tău de origine. ### 4. Rate limiting și fail2ban Configurează limite la numărul de cereri pe secundă per IP. Dacă un IP face 1000 de cereri pe secundă, nu este un vizitator — este un atac. Instrumente precum fail2ban (Linux) blochează automat IP-urile suspecte. ### 5. Blackhole routing (last resort) În cazuri extreme, furnizorul de hosting poate activa blackhole routing — tot traficul către IP-ul atacat este deviat într-un „gaură neagră". Site-ul devine inaccesibil, dar restul infrastructurii este protejată. --- ## Cum recunoști un atac DDoS Semne de alarmă: 1. **Site-ul se încarcă foarte lent** — dar nu ai făcut modificări recente 2. **Erori 502/503** — serverul nu poate procesa cererile 3. **Trafic neobișnuit în statistici** — mii de cereri de la IP-uri din țări neașteptate 4. **CPU/RAM la 100%** — fără motiv aparent 5. **Conexiuni TCP masive** — sute de mii de conexiuni deschise simultan ### Ce faci imediat 1. **Contactează furnizorul de hosting** — dacă are protecție DDoS, activează mitigarea (la KabyNode, este automată) 2. **Activează modul „Under Attack"** în Cloudflare (dacă folosești) 3. **Nu răspunde la cereri de ransom** — plata nu garantează oprirea atacului 4. **Documentează atacul** — log-uri, timestamp-uri, IP-uri sursă — utile pentru raportare la CERT-RO --- ## Protecție DDoS pentru servere gaming Serverele de jocuri sunt țintele #1 pentru atacuri DDoS. Un atac de 10Gbps e suficient pentru a face un server de Minecraft sau FiveM complet injucabil. De aceea, **toate planurile de game hosting KabyNode** includ protecție DDoS dedicată: - **[Minecraft](https://kabynode.ro/gazduire-minecraft/index.md)** — filtrare specifică protocolului Java/Bedrock - **[CS2](https://kabynode.ro/gazduire-cs2/index.md)** — protecție optimizată pentru Source 2 engine - **[FiveM](https://kabynode.ro/gazduire-fivem/index.md)** — mitigare fără impact asupra OneSync - **[Metin2](https://kabynode.ro/gazduire-metin2/index.md)** — protecție Layer 4 pentru protocolul Metin2 --- ## Cât costă protecția DDoS Protecția DDoS poate fi gratuită sau poate costa mii de euro pe lună, în funcție de nivel: | Soluție | Preț | Nivel protecție | | --- | --- | --- | | Hosting cu DDoS inclus | Inclus în preț | Bun pentru 90% din cazuri | | Cloudflare Free | Gratuit | Protecție Layer 7 de bază | | Cloudflare Pro | ~20$/lună | WAF avansat + analytics | | Soluții enterprise | 100-10.000$/lună | Protecție garantată multi-Tbps | Recomandare: alege un **[hosting care include protecție DDoS](https://kabynode.ro/gazduire-web/index.md)** în preț. Nu economisi la securitate. --- ## Concluzie Atacurile DDoS nu sunt o problemă „dacă", ci „când". Cu cât mai devreme investești în protecție, cu atât mai puțin vei suferi. Cea mai simplă soluție: alege un furnizor de hosting care oferă protecție DDoS serioasă la nivel de infrastructură, nu ca addon opțional. **[Planurile de găzduire KabyNode](https://kabynode.ro/gazduire-web/index.md)** includ protecție DDoS de 1.6Tbps, WAF Imunify360, backup zilnic și suport 24/7 — totul inclus în preț, fără costuri ascunse. Citește mai multe pe [blogul KabyNode](https://kabynode.ro/blog/index.md) despre [găzduire web](https://kabynode.ro/gazduire-web/index.md) și [servere VPS](https://kabynode.ro/servere-virtuale/index.md) Romania. --- - Pagina originală (HTML): https://kabynode.ro/blog/protectie-ddos-gazduire-web/ - Versiune Markdown: https://kabynode.ro/blog/protectie-ddos-gazduire-web/index.md - Index pentru agenți AI: https://kabynode.ro/llms.txt - Documentație completă: https://kabynode.ro/llms-full.txt - Ultima actualizare: 14.10.2026