Co je DDoS útok? Technika, úrovně a obrana
Jak DDoS útok technicky probíhá, které čtyři konečné prostředky obsadí, podle čeho ho poznáte na vlastních naměřených hodnotách a kde obrana na serveru končí. Se skutečnými případy útoků z provozu.
Návody KernelHost
Návody a tutoriály pro servery
Všechny návody vznikají při každodenním provozu naší vlastní sítě a než je zveřejníme, otestujeme je na skutečném hardwaru. Každý příkaz v těchto článcích jsme spustili přesně tak, jak je zde uvedený.
30
Návody
4
Témata
18
Jazyky
Tematické okruhy
Nejčtenější
Tyto návody u nás lidé otevírají nejčastěji.
Ochrana serveru Hytale před DDoS útoky
Proč server Hytale potřebuje přesně jeden port, co QUIC mění na útočné ploše, které filtrační pravidlo skutečně zabere a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Postavit vlastní CDN server: jednou stáhnout, tisíckrát vydat
CDN server stáhne každý soubor ze zdroje jednou a potom ho tisíckrát vydá sám. Zdrojový server vidí už jen zlomek požadavků a návštěvníci dostanou krátké doby načítání. Takto si jeden postavíte.
Všechny návody
Propojení Nextcloudu se Storage Serverem: místo, kvóty a sdílení
Nextcloud přináší uživatele, kvóty a sdílení, Storage Server přináší místo. Dohromady z toho vznikne vlastní cloud, u kterého stačí malý server a terabajty leží jinde.
Storage Server pro vlastní web: obrázky, soubory ke stažení, archivy
Místo na webserveru je drahé, místo na Storage Serveru ne. Tento článek ukazuje, co všechno lze přesunout, který protokol z webserveru funguje a jak se soubory bezpečně dostanou k návštěvníkům.
Storage Server s WordPressem: co funguje a co ne
Ne všechno, co se o WordPressu a externím úložišti píše, také funguje. Tento článek rozděluje tři případy: zálohy jdou hned, soubory ke stažení s malou prací a knihovna médií jen za jedné podmínky.
Zálohy WordPressu na Storage Server: návod s WPvivid
Záloha na stejném serveru není záloha. Tento návod ukazuje za čtvrt hodiny, jak se WordPress s bezplatným pluginem zálohuje přes SFTP na oddělený Storage Server.
Streamovací server: jeden upload pro libovolný počet diváků
Pošlete na server jediný stream a server z něj zásobí všechny diváky. Vaše vlastní linka tak nese vždy jen jeden upload, ať se dívá deset nebo tisíc lidí. Tento návod ukazuje stavbu, protokoly a výpočet pásma, který za tím stojí.
Připojení Storage Serveru jako síťového disku: Linux a Windows
Takto připojíte svůj Storage Server stejně jako místní disk: v Linuxu jako adresář /storage, ve Windows jako síťovou jednotku storage. Včetně trvalého připojení a pomoci s chybovými hlášeními.
Docker Swarm napříč třemi kontinenty: vysoká dostupnost navržená pro 100% uptime
Jedno datové centrum je jediný bod selhání. V tomto článku postavíme Docker Swarm napříč třemi kontinenty, u kterého smí vypadnout celá lokalita: kvórum manažerů, WireGuard, vstupní bod na region, Geo-DNS failover, replikace databáze a provoz.
Propojení AI se serverem: jak AI agent nasazuje a spravuje váš server
AI agent s přístupem přes SSH čte logy, nasazuje změny, testuje a dokumentuje. Tato zpráva z praxe ukazuje připojení v sedmi krocích, náš postup pro nasazení na produkční systémy, bezpečnostní pravidla a požadavky na server.
Kubernetes na více kontinentech: k3s a k8s s vysokou dostupností napříč datovými centry po celém světě
Kubernetes napříč USA, Evropou a Asií, u kterého smí vypadnout celý kontinent: proč etcd nesnese dálkové spoje, jeden cluster k3s na region, GitOps přes Flux, Geo-DNS failover, data napříč regiony a rozdíly oproti kubeadm.
Ochrana serveru Arma 3 před DDoS útoky
Které z pěti UDP portů 2302 až 2306 server Arma 3 skutečně potřebuje, jak zabezpečíte Steam Query, BattlEye RCon a headless client, a od jaké paketové rychlosti pomůže už jen filtrace v síti před serverem.
Ochrana serveru Call of Duty před DDoS útoky
Které porty server Call of Duty skutečně potřebuje, proč hra, dotazy a RCON leží na stejném portu, jak zmírnit reflexi getstatus a útoky na RCON a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Conan Exiles před DDoS útoky
Které porty server Conan Exiles skutečně potřebuje, jak zabezpečíte RCON a dotazovací port, proč jsou PvP servery napadány přesně v okně pro raidy, a od jaké velikosti útoku pomůže už jen filtrování v síti před serverem.
Ochrana serveru DayZ před DDoS útoky
Které porty server DayZ skutečně potřebuje, jak zabezpečit Steam Query port, BattlEye RCon, přihlašovací frontu a startovní fázi po restartu, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Jak ochránit server Garry's Mod před DDoS útoky
U Garry's Mod běží herní provoz a serverový dotaz přes stejný port 27015. Která pravidla na serveru skutečně účinkují, jak zabezpečíte RCon a síťové události v Lua, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Jak ochránit server Left 4 Dead 2 před DDoS útoky
Které porty server Left 4 Dead 2 skutečně potřebuje, jak zmírníte dotaz A2S na 27015/UDP, aniž byste vyzamkli vlastní hráče, co zvládne systém lobby jako filtr přístupu a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Lineage 2 před DDoS útoky
Které porty privátní server Lineage 2 skutečně potřebuje, proč je skutečným terčem přihlašovací server na portu 2106, proč útoky přicházejí sezónně ke startům serverů a od jaké velikosti útoku pomůže už jen filtrování v síti před serverem.
Ochrana serveru Minecraft Bedrock před DDoS útoky
Které porty server Minecraft Bedrock skutečně potřebuje, proč je RakNet nad UDP bez ochrany handshakem obzvlášť zranitelný, jak zabezpečíte query, RCON a paketové rychlosti, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Mordhau před DDoS útoky
Které čtyři UDP porty server Mordhau skutečně potřebuje, jak zabezpečíte query port 27015, beacon port 15000 a RCON, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru MTA:SA před DDoS útoky
Server MTA:SA nabízí tři oddělené služby: hru na 22003 UDP, HTTP server na 22005 TCP a dotaz ASE na 22126 UDP. Který z nich čím zabezpečit, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Palworld před DDoS útoky
Které porty server Palworld skutečně potřebuje, jak zabezpečit query port Steamu 27015, RCON, REST API a 32 míst, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Project Zomboid před DDoS útoky
Které porty dedikovaný server Project Zomboid skutečně potřebuje, na kterých direktivách v servertest.ini záleží, proč srovnání modů při připojení otevírá cestu k útoku a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru RedM před DDoS útoky
Které porty server RedM skutečně potřebuje, jak zabezpečit HTTP endpointy FXServeru, txAdmin a 32 slotů, co dělají VORP a RSGCore jinak než ESX, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Jak ochránit server Terraria před DDoS útoky
Proč Terraria mluví jen přes TCP, které porty server skutečně potřebuje, jak zabezpečit serverconfig.txt, TShock a REST API na 7878, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Team Fortress 2: jak ochránit server TF2 před DDoS útoky
Které porty server Team Fortress 2 skutečně potřebuje, jak omezit A2S dotazy, rozdělené pakety, RCON a rychlosti, aniž byste vypadli z prohlížeče serverů, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
Ochrana serveru Unturned před DDoS útoky
Které porty server Unturned skutečně potřebuje, proč je 27017 od roku 2021 zbytečný, jak omezit záplavu dotazů, záplavu připojení a zátěž z pluginů, a od jaké velikosti útoku pomůže už jen filtrace v síti před serverem.
AI managed server: jak bezpečně propojit AI agenty jako Claude Code a ChatGPT s vlastním serverem
AI agenti umí udržovat servery, vyhodnocovat logy a provádět nasazení. Tento článek vysvětluje rozdíl oproti klasickému managed serveru, tři architektury, nediskutovatelná bezpečnostní pravidla, typické postupy, náklady a proč jsou servery KernelHost plně kompatibilní.
Instalace Claude Code a ChatGPT Codex na linuxový server: krok za krokem
Od čerstvé instalace Debianu nebo Ubuntu k funkčnímu AI agentovi: uživatel a sudo whitelist, Node.js 22, instalace a přihlášení Claude Code, Codex CLI a Gemini CLI, soubory s pravidly, cron úlohy, první úkoly a typické chyby.
