Hostingové novinky 08/2026

Dnešní Hostingové novinky se budou hodně točit kolem WEDOS Protection a novinek v ochraně vašich webů.

V poslední době jste mohli zaznamenat několik změn v poskytování této služby, a proto vám chceme ukázat i druhou stranu. Co všechno průběžně vylepšujeme, jak reagujeme na nové typy útoků a co se děje v zákulisí infrastruktury, která za ochranou stojí.

Jeden z našich kolegů právě vyráží do Řecka zapojit nový server. I to je součást naší práce. Servery, síťová infrastruktura a jednotlivé lokality po celém světě společně pomáhají zajistit, aby se vaše weby načítaly rychle a spolehlivě i návštěvníkům ze zahraničí.

Pojďme se podívat, co se u nás nového událo za posledních pár dní.

DDoS ochranu jsme posunuli zase o kus dál

Kybernetické útoky se neustále mění a spolu s nimi musí reagovat i ochrana infrastruktury. V posledních dnech jsme proto výrazně vylepšili způsob, jakým zachytáváme DDoS útoky, botnety a další škodlivý provoz.

Cílem nebylo přidat další výkon a všechno řešit „hrubou silou“. Naopak. Čím dříve dokážeme škodlivý provoz rozpoznat a zastavit, tím méně zatěžuje servery a tím větší rezervu máme pro běžné návštěvníky.

Nově například využíváme SYNPROXY, díky kterému dokážeme SYN flood útoky řešit přímo v jádru systému. Útočné pakety se tak odfiltrují ještě předtím, než se dostanou k aplikační vrstvě. Pro běžného návštěvníka se nic nemění, pro infrastrukturu ale ano.

Vylepšili jsme také ochranu proti plošným skenům webů a API, robotům bez plnohodnotného prohlížeče a botnetům, které se snaží obejít běžnou detekci například malým počtem spojení s velkým množstvím požadavků. Součástí změn je i automatické zpřísňování blokací podle chování útočníka. Opakované útoky tak mohou postupně vést od krátkého zablokování až k dlouhodobému banu.

A výsledek?

Více než 50 % škodlivého provozu dnes dokážeme zastavit o jednu vrstvu dříve než před nasazením úprav. Po aktivaci nové ochrany proti botnetům klesla během několika minut zátěž serverů i množství zapisovaných logů téměř na polovinu. Celkově nyní v záznamech zpracováváme přibližně o 80 % méně tohoto provozu.

Na přiloženém grafu je dobře vidět vývoj před nasazením změn, během testování i po jejich plném zapnutí. Méně zbytečného provozu znamená nižší zatížení infrastruktury a zároveň větší rezervu pro případ dalších útoků.

WordPress pod drobnohledem: chráníme před další zranitelností

Nasadili jsme také ochranu proti zneužití zranitelnosti CVE-2026-32475 v pluginu Elementor Pro. Zranitelné jsou všechny verze do 4.2.1 včetně. Ochrana sice nezabrání samotnému nahrání škodlivého PHP souboru, ale blokuje jeho následné spuštění a tím pomáhá zneužití zastavit.

A nejde o jedinou aktuální hrozbu pro WordPress. CSIRT.CZ upozornil také na dvě kritické zranitelnosti s hodnocením CVSS 9,8. První se týká pluginu Forminator Forms s více než 600 tisíci aktivními instalacemi a může vést až k převzetí webu. Druhá postihuje User Profile Builder a může za určitých podmínek umožnit útočníkovi přihlásit se jako administrátor.

Pokud některý z uvedených pluginů používáte, zkontrolujte jeho verzi a co nejdříve aktualizujte. WEDOS Protection přidává další vrstvu zabezpečení, pravidelné aktualizace webu ale nenahrazuje.

Pamatujete si Miniweb? Brzy bude zpět

Možná jste Miniweb dříve používali, možná ho u některé ze svých domén stále máte. Teď už můžeme prozradit, že připravujeme jeho návrat v nové a vylepšené podobě.

Miniweb se hodí všude tam, kde nepotřebujete klasický hosting. Třeba pro jednoduchou HTML vizitku, dočasnou stránku, prezentaci projektu nebo web vytvořený pomocí AI. Obsah jednoduše nahrajete a můžete být online.

A dobrá zpráva je, že si ho brzy budete moci znovu objednat za pár korun.
Podrobnosti, podmínky i termín spuštění zveřejníme brzy.

Co je nového ve světě WordPressu, domén a DNS

I mimo VEDOS se toho v posledních týdnech děje poměrně hodně. Vybrali jsme tři novinky, které by vám neměly uniknout.

WordPress 7.1 přináší jednodušší práci s responzivním vzhledem přímo v editoru a také změny ve zpracování obrázků, které mohou část práce přesunout do prohlížeče a tím snížit zatížení serveru. Přibyla také podpora moderních obrazových formátů nebo nové bloky. A protože jen během léta vyšlo několik bezpečnostních aktualizací WordPressu, připomínáme, že aktualizace se opravdu nevyplatí dlouho odkládat.

Zajímavé věci se chystají také ve světě domén. ICANN obdržel více než 1 600 žádostí o nové generické doménové koncovky. Neznamená to, že se brzy objeví 1 600 nových domén, ale v dalších týdnech bychom se měli dozvědět, o jaká nová zakončení mají žadatelé zájem.

A v říjnu čeká internet ještě jedna významná technická změna. Proběhne výměna jednoho z klíčů používaných pro zabezpečení kořenové DNS zóny pomocí DNSSEC. Pro běžného uživatele by měla změna proběhnout bez povšimnutí, v zákulisí ale půjde teprve o druhou podobnou výměnu v historii.

Internet se zkrátka mění i tam, kde to na první pohled není vidět. A my budeme dál sledovat, co z těchto změn může být důležité i pro vás.

Poslední srpnový víkend patří Zoo Hluboká

Prázdniny se pomalu chýlí ke konci a před námi je poslední srpnový víkend. Pokud ještě nemáte plán, máme pro vás jeden tip.

Vyrazte do Zoo Hluboká, užijte si den na čerstvém vzduchu, podpořte místní zvířata a naposledy se zapojte do naší soutěže. Třeba právě vy si odnesete nezapomenutelný zážitek.

TIP ZÁKAZNICKÉ PODPORY: Méně plateb za domény a hosting

Doména a webhosting jsou samostatné služby, proto se jejich prodloužení standardně fakturuje zvlášť. Pokud spravujete více služeb, může tak během roku vzniknout poměrně dost jednotlivých plateb.

Jednodušší řešení nabízí zálohový účet. Dobijete si na něj prostředky a u služeb zapnete automatické prodlužování. Platby za prodloužení se pak mohou strhávat přímo ze zálohového účtu a nemusíte každou výzvu k platbě řešit samostatně.

Více informací najdete v návodech:

• Chování služeb před expirací
• Zálohový účet – manuál