--- title: "Tvunget i knæ, ikke hacket: DDoS forklaret · Wi24rd" description: "Et overbelastningsangreb er ikke et indbrud. Forstå forskellen, og sæt Cloudflares gratis DDoS-værn, alarm og Under Attack Mode op – trin for trin, ca. 15 minutter." url: "https://wi24rd.com/sikkerhedstips/ddos/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/ddos/" en: "https://wi24rd.com/en/security-tips/ddos/" --- Sikkerhedstip 9 · DDoS # Tvunget i knæ, ikke hacket. Når avisen skriver, at en bank eller en kommune er "blevet hacket", er det tit et overbelastningsangreb: siden var svær at nå i nogle timer, men ingen var inde. Her er forskellen – og det, du selv kan gøre, gratis med Cloudflare. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/ddos/#trin)[Når det sker](https://wi24rd.com/sikkerhedstips/ddos/#naar) Tid ~15 min når domænet er bag Cloudflare Pris 0 kr. uden loft over angrebene Beskytter Hjemmesider bag den orange sky Kræver Orange sky domænet bag Cloudflare, se tip 3 Hvad er det ## Tusind falske kunder i døren. Forestil dig en butik, hvor tusind mennesker pludselig stiller sig i døren uden at ville købe noget. De rigtige kunder kan ikke komme ind. Ingen har stjålet noget, og hylderne er urørte, men butikken er lukket, så længe køen står der. Det er et DDoS-angreb: _distributed denial of service_, på dansk et overbelastningsangreb. Køen er tusindvis af overtagne computere, routere og kameraer – et botnet – som alle sender forespørgsler på samme tid. Det kræver ingen adgang til jeres systemer, kun at hjemmesiden kan nås fra internettet. Angrebene kan lejes for få penge, og de bruges tit som politisk markering, fordi de larmer meget og koster lidt. **Overbelastning eller indbrud?** DDoS Siden er svær at nå, mens det står på. Ingen har været inde, og intet er stjålet. Den kommer op igen, når angrebet stopper. Hacket Nogen har skaffet sig adgang: data er kopieret, ændret eller krypteret. Det kan stå på i ugevis, før nogen opdager det. Tre spørgsmål til artiklen: Er der stjålet data? Har nogen været inde? Eller var siden bare svær at nå? Er svaret kun ja til det sidste, var det overbelastning. Et dansk eksempel ## Nede er ikke det samme som brudt ind. I november 2025 lå blandt andet borger.dk og Transportministeriets hjemmeside nede efter DDoS-angreb, som en prorussisk gruppe tog æren for. Forsvarsvirksomheden Terma blev også ramt og oplyste, at der ikke var sket noget sikkerhedsbrud, og at ingen data var tabt. Det var alvorligt for dem, der skulle bruge siderne – men det var ikke et indbrud. Hvorfor betyder ordet noget? Fordi "hacket" får folk til at skifte adgangskoder og frygte for deres data, mens det, der faktisk virker mod DDoS, er noget helt andet: et værn foran hjemmesiden. **Den ærlige undtagelse** Et overbelastningsangreb kan bruges som røgslør: mens alle kigger på den nedlagte forside, prøver nogen at komme ind ad en anden dør. Derfor hører et kig i logfilerne og på login-forsøg med til [tjeklisten](https://wi24rd.com/sikkerhedstips/ddos/#naar), også når det "bare" er DDoS. Se, hvor angrebene mod Danmark kommer fra lige nu, i [Danmark lige nu](https://wi24rd.com/maskinrummet/danmark/). Trin for trin · Cloudflare ## Seks trin, ca. 15 minutter. 1. ### Stå bag den orange sky – og luk bagdøren DDoS-beskyttelsen virker kun på trafik, der går gennem Cloudflare. Følg [tip 3](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/), og lad serveren kun tage imod trafik fra Cloudflare. Kender en angriber serverens rigtige adresse, går angrebet udenom. 2. ### Tjek, at værnet er slået til Der er ingen knap at trykke på: beskyttelsen er altid slået til og har intet loft over, hvor store angreb den tager – også på den gratis plan. Under **Security → Settings** kan du søge på _DDoS attack protection_ og se de tre lag stå som **Always active**. [!\[Tre DDoS-lag – HTTP, netværk og SSL/TLS – alle med status Always active\](https://wi24rd.com/assets/img/skaerm/ddos-lag.webp)](https://wi24rd.com/assets/img/skaerm/ddos-lag.webp) _Security → Settings: alle tre lag står som Always active på wi24rd.com’s gratis plan. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 3. ### Få en mail, når det sker Under **Notifications** (i menuen _Observability → Alerts → Platform Notifications_) trykker du **Create a notification** og vælger **HTTP DDoS Attack Alert**. Den findes på alle planer og sender en mail, når Cloudflare afværger et angreb over 100 forespørgsler i sekundet. Så hører du det fra Cloudflare og ikke fra avisen. [!\[Notifikationen HTTP DDoS Attack Alert med status Enabled\](https://wi24rd.com/assets/img/skaerm/ddos-alarm.webp)](https://wi24rd.com/assets/img/skaerm/ddos-alarm.webp) _wi24rd.com har én DDoS-alarm, der dækker alle kontoens domæner. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 4. ### Kend nødknappen På domænets **Overview** ligger **Under Attack Mode** under _Quick Actions_ i højre side. Slået til får hver gæst en kort browserkontrol, før siden vises – robotterne i køen falder fra, rigtige mennesker kommer igennem efter et par sekunder. Brug den kun, når et angreb faktisk kommer igennem, og slå den fra igen bagefter. Cloudflare kalder den selv en sidste udvej. [!\[Quick Actions med kontakten Under Attack Mode slået fra\](https://wi24rd.com/assets/img/skaerm/ddos-under-attack.webp)](https://wi24rd.com/assets/img/skaerm/ddos-under-attack.webp) _Kontakten står på domænets Overview. Til hverdag er den slået fra. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 5. ### Eller kun på de sårbare sider Er det kun login eller kontaktformularen, der bliver ramt, kan nødknappen sættes på netop de stier. Under **Rules → Configuration Rules** laver du en regel, der matcher stien, og slår **I’m Under Attack** til. Resten af sitet kører videre uden mellemside. [!\[Configuration Rule med et udtryk, der matcher stierne /kontakt og /en/contact\](https://wi24rd.com/assets/img/skaerm/ddos-regel.webp)](https://wi24rd.com/assets/img/skaerm/ddos-regel.webp) _Reglen matcher kun kontaktsiderne. Udtrykket kan skrives direkte med _Edit expression_. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ [!\[Indstillingen I’m Under Attack slået til i reglen\](https://wi24rd.com/assets/img/skaerm/ddos-regel-til.webp)](https://wi24rd.com/assets/img/skaerm/ddos-regel-til.webp) _Længere nede i reglen: I’m Under Attack slået til. Reglen er vist som eksempel og ikke gemt på wi24rd.com. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 6. ### Lad Cloudflare svare for serveren En side, Cloudflare kan levere fra sin cache, spørger slet ikke serveren – og en side uden server, som i [tip 7](https://wi24rd.com/sikkerhedstips/static-sites/), har ingen server at lægge ned. Til formularer og login giver den gratis plan én **rate limiting**-regel, der bremser en IP-adresse, som sender for mange forespørgsler på 10 sekunder. Når det sker ## Fem ting, i den rækkefølge. 1. ### Bekræft det Under **Security → Analytics** kan du se, om trafikken er eksploderet, og hvor meget Cloudflare allerede stopper. Langsomt site kan også være en fejl hos jer selv. 2. ### Tænd nødknappen Kommer angrebet igennem, så slå Under Attack Mode til – for hele domænet eller kun for de ramte stier. 3. ### Kig efter indbrud Tjek login-forsøg, administratorkonti og logfiler. Det er her, et røgslør ville vise sig. 4. ### Sig det, som det er "Siden er overbelastet af et angreb. Ingen data er berørt." Skriv kun det sidste, når I har tjekket det. 5. ### Ryd op bagefter Slå Under Attack Mode fra, når angrebet er forbi, og gem tidspunkter og skærmbilleder, hvis I vil anmelde det til politiet. Ærligt om grænserne ## Hvad værnet ikke gør. - **Det dækker kun det, der går gennem Cloudflare.** Mail, VPN og en server med kendt adresse kan stadig rammes direkte. - **Det beskytter ikke din internetforbindelse.** Står siden på en server derhjemme, kan selve linjen blive fyldt op. [Cloudflare Tunnel](https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/) skjuler adressen, så angrebet rammer Cloudflare i stedet. - **Nødknappen har en pris.** Under Attack Mode kræver JavaScript og kan stoppe RSS-læsere, overvågning og andre maskiner, der skal hente sitet. Derfor er den slået fra til hverdag. **Om tippet** Indstillingerne er efterprøvet i wi24rd.com’s Cloudflare-konto 1. november 2026, og eksemplet fra november 2025 bygger på AFP’s dækning af angrebene. Trinene følger [Cloudflares egen vejledning](https://developers.cloudflare.com/fundamentals/reference/under-attack-mode/). Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Se tallene live](https://wi24rd.com/lige-nu/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/)[Til toppen](https://wi24rd.com/sikkerhedstips/ddos/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/)[Sitets eget værn](https://wi24rd.com/sikkerhed/)