Sigurnost koja vas ne usporava
CDN + zaštita od napada danas je standard, a ne luksuz. Svaki 4hosting paket ima osnovni anti-DDoS i opcionalnu integraciju s Cloudflareom jednim klikom. Za enterprise aplikacije dodajemo WAF s pravilima OWASP Top 10. Webshopovi su najviše napadani na Black Friday — naši korisnici prolaze kroz vrhunac bez izgubljene sekunde uptimea.
CDN — globalna mreža dostupna za 60 sekundi
Osjetno skratite vrijeme učitavanja stranice uz edge keširanje. CDN kešira statičke resurse (CSS, JS, slike, fontove) na 300+ lokacija širom svijeta. Edge čvorovi su blizu vašeg tržišta, a Frankfurt čini okosnicu evropskog saobraćaja. Bonus: CDN smanjuje troškove prijenosa s izvornog servera do 80 %.
300+ edge čvorova
Globalna mreža Cloudflare ili bunny.net. Najbliži evropski edge održava nisku regionalnu latenciju.
Edge keširanje
Statički resursi se keširaju na edgeu. TTL se kontroliše preko Cache-Control zaglavlja.
Brotli + WebP
Automatska kompresija i konverzija slika. Stranice su 40 % lakše bez ikakvih izmjena koda.
HTTPS i HTTP/3
Automatski SSL s Let's Encrypt, podrška za HTTP/3 (QUIC). Bolje za mobilne uređaje.
Anti-DDoS — sloj L3 do L7
Svaki VPS i namjenski server ima uključen osnovni anti-DDoS. Za aplikacije visokog rizika nudimo napredne filtere aplikacijskog sloja (L7). E-trgovina za vrijeme Black Fridaya i praznične sezone posebno je izložena — naša infrastruktura dimenzionisana je za 10× standardni vrhunac.
Mrežni i transportni sloj
Filtriranje paketa na nivou IP/TCP. Blokiramo UDP flood, SYN flood, ICMP flood prije nego stignu do VPS-a.
Aplikacijski sloj
Zaštita od HTTP flooda, Slowloris napada i botova na sloju 7. Ograničavanje broja zahtjeva (rate limiting) po IP-u/regiji/putanji.
Detekcija botova
Prepoznavanje crawlera, scrapera i automatizacije. Bijela lista za GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokira uobičajene napade na web aplikacije — SQL injection, XSS, RCE. Pravila usklađena s OWASP Top 10, automatski ažurirana. Za WordPress dodajemo posebna anti-bruteforce pravila na wp-login.php. Vlastita WAF pravila možete pisati u korisničkom panelu (ModSecurity pravila).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress brute force (wp-login.php)
- Oblikovanje saobraćaja botova
- Geo-blokiranje po zahtjevu
Integracija s Cloudflareom — korak po korak
Integracija s Cloudflareom traje 5 minuta. Većinu koraka radimo automatski umjesto vas. Radi za bilo koji domen, bilo da kod nas hostujete samo sajt ili cijelu infrastrukturu.
Uključite Cloudflare u panelu
U korisničkom panelu, „Domene“ → odaberite domen → uključite „Cloudflare“. Automatski kreiramo resurs u vašem Cloudflare nalogu (ili preko našeg naloga).
Ažurirajte nameservere
Cloudflare zahtijeva promjenu NS zapisa kod vašeg registrara. Prikazujemo tačne vrijednosti (npr. liz.ns.cloudflare.com). Propagacija: 1-24h.
Podesite pravila keširanja
Zadana pravila keširanja sigurna su za većinu sajtova (statički resursi se keširaju, dinamički zaobilaze). Po putanji ih možete mijenjati u CF panelu.
Uključite WAF i Rate Limiting
Sekcija Sigurnost. Uključite „OWASP Core Ruleset“ (paranoia level 2 za većinu aplikacija). Rate limiting: za početak 100 zahtjeva/min po IP-u.
Pratite 7 dana
Cloudflare Analytics prikazuje saobraćaj, blokirane napade, cache hit rate. Ako uočite lažno pozitivna blokiranja, pomažemo vam da podesite WAF pravila.
SSL/TLS — potpuna zaštita prijenosa
HTTPS je standard za 2026. godinu. Pružamo besplatne Let's Encrypt certifikate, a za poslovno kritične aplikacije instaliramo i OV ili EV (Extended Validation) certifikate koje kupujete od certifikacijskog tijela. Svi se automatski obnavljaju, bez potrebe za intervencijom.
Let's Encrypt (DV)
Besplatan automatski SSL za bilo koji domen. Obnavlja se svakih 60 dana. Dovoljan za 95 % sajtova — uključujući e-trgovinu.
EV — Extended Validation
Certifikat s pravnom provjerom firme. Od 2019. Chrome i Firefox više ne prikazuju naziv firme u adresnoj traci. Zahtijevaju ga neke banke, fintech kompanije i tenderi.
Wildcard SSL
Jedan certifikat za *.your-company.pl. Idealno za agencije s poddomenama klijenata. Besplatno preko Let's Encrypt.
mTLS (mutual TLS)
Obostrana provjera certifikata — klijent + server. Za B2B API-je i partnere. Konfigurišemo uz vašu pomoć.
Praćenje, logovi i sigurnosna analitika
Šta se dešava na vašem serveru i s vašim saobraćajem? Ne nagađate — dobijate uvid u logove, napade i performanse u realnom vremenu. Sve integrisano s Prometheusom i Grafanom.
Logovi u realnom vremenu
Loki + Promtail prikupljaju logove iz nginxa, aplikacija i firewalla. Upiti u Grafani, upozorenja na anomalije. Čuvanje 90 dana.
Sigurnosna analitika
Cloudflare daje dashboard za svaki blokirani zahtjev, geo-mapu napada, top-N IP adresa. Izvoz u vaš SIEM preko Logpusha.
Metrike performansi
Core Web Vitals (LCP, FID, CLS) mjere se na stvarnim korisnicima putem Real User Monitoringa. Izdvajamo konkretne datoteke koje usporavaju vaš sajt.
Praćenje dostupnosti (uptime)
Sajt provjeravamo s 5 lokacija svakih 30 sekundi. SMS i email pri ispadima. Javna status stranica za vaše klijente (opcionalno).
Često postavljana pitanja
Zahtijeva li Cloudflare promjenu nameservera?
Za punu integraciju — da. Cloudflare mora upravljati DNS-om da bi saobraćaj išao preko njihovog edgea. Alternativa: Cloudflare CNAME postavka (Partial Setup) gdje samo neke poddomene idu preko CF-a. Pomažemo pri izboru.
Šta ako Cloudflare blokira legitimnog korisnika?
Možete pregledati WAF logove, dodati IP/regiju na dozvoljenu listu ili prilagoditi paranoia level pravila. Za ponavljana lažno pozitivna blokiranja pomažemo u optimizaciji pravila.
Mogu li koristiti vlastiti SSL certifikat (npr. DigiCert)?
Da. U korisničkom panelu otpremite certifikat + privatni ključ, a mi konfigurišemo nginx/Apache. Radi i s Cloudflareom kao origin certifikat.
Utiče li WAF na performanse?
Cloudflare WAF radi na njihovom edgeu, tako da je latencija ispod 5 ms (provjera pravila). Lokalni ModSecurity može dodati 1-3 ms po zahtjevu — obično zanemarivo.
Nudite li zaštitu od scrapinga?
Da, preko Cloudflare Bot Managementa (plaća se oko 50 $/mj. na nivou Cloudflarea). Otkriva napredne botove putem JavaScript fingerprintinga. Za jednostavniji scraping — rate limiting i CAPTCHA na sumnjive zahtjeve.
Uključite CDN i WAF jednim klikom
Svaki VPS i namjenski paket ima prekidač „Uključi Cloudflare“ u panelu. Aktivacija za 60 sekundi. Naš tim vam može pomoći pri konfiguraciji WAF-a.
Pogledajte VPS pakete →