Сигурност, която не ви забавя
CDN + защита от атаки е днес стандарт, а не лукс. Всеки план на 4hosting има базова anti-DDoS защита и по избор интеграция с Cloudflare с едно кликване. За корпоративни приложения добавяме WAF с правила по OWASP Top 10. Онлайн магазините са най-атакувани по време на Черния петък — нашите клиенти преминават през пика, без да загубят и секунда от uptime.
CDN — глобална мрежа, достъпна за 60 секунди
Намалете осезаемо времето за зареждане на страниците с кеширане на ръба. CDN кешира статичните ресурси (CSS, JS, изображения, шрифтове) на над 300 локации по света. Edge възлите са близо до вашия пазар, като Франкфурт обслужва европейския трафик. Бонус: CDN намалява разходите за трафик от origin сървъра с до 80 %.
300+ edge възела
Глобална мрежа на Cloudflare или bunny.net. Най-близкият европейски edge поддържа ниска регионална латентност.
Кеширане на ръба
Статичните ресурси се кешират на ръба. TTL се управлява чрез Cache-Control хедъри.
Brotli + WebP
Автоматична компресия и преобразуване на изображения. Страниците тежат с 40 % по-малко без промени в кода.
HTTPS и HTTP/3
Автоматичен SSL с Let's Encrypt, поддръжка на HTTP/3 (QUIC). По-добре за мобилни устройства.
Anti-DDoS — ниво от L3 до L7
Всеки VPS и dedicated сървър включва базова anti-DDoS защита. За приложения с висок риск предлагаме разширени филтри на приложно ниво (L7). Електронната търговия по време на Черния петък и празничния сезон е особено изложена — нашата инфраструктура е оразмерена за 10× стандартния пик.
Мрежово и транспортно ниво
Филтриране на пакети на ниво IP/TCP. Блокираме UDP flood, SYN flood, ICMP flood, преди да достигнат VPS.
Приложно ниво
Защита от HTTP flood, Slowloris, Layer-7 атаки с ботове. Ограничаване на честотата (rate limiting) по IP/регион/път.
Откриване на ботове
Разпознаване на краулъри, скрейпъри и автоматизация. Бял списък за GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall блокира честите атаки срещу уеб приложения — SQL injection, XSS, RCE. Правила, съобразени с OWASP Top 10, с автоматични актуализации. За WordPress добавяме специални правила срещу brute force върху wp-login.php. Можете да пишете собствени WAF правила в клиентския панел (правила на ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force върху WordPress (wp-login.php)
- Ограничаване на трафика от ботове
- Гео-блокиране на заявките
Интеграция с Cloudflare — стъпка по стъпка
Интеграцията с Cloudflare отнема 5 минути. Повечето стъпки извършваме автоматично от ваше име. Работи за всеки домейн, независимо дали хоствате при нас само сайта, или цялата си инфраструктура.
Включете Cloudflare в панела
В клиентския панел, „Домейни“ → изберете домейн → превключете „Cloudflare“. Автоматично създаваме ресурса във вашия акаунт в Cloudflare (или през нашия акаунт).
Обновете nameserver-ите
Cloudflare изисква промяна на NS при вашия регистратор. Показваме точните стойности (напр. liz.ns.cloudflare.com). Разпространение: 1–24 ч.
Конфигурирайте правилата за кеширане
Правилата за кеширане по подразбиране са безопасни за повечето сайтове (статичните ресурси се кешират, динамичните се заобикалят). Можете да ги промените по пътища в панела на CF.
Включете WAF и Rate Limiting
Раздел „Сигурност“. Включете „OWASP Core Ruleset“ (paranoia ниво 2 за повечето приложения). Rate limiting: за начало 100 заявки/мин на IP.
Наблюдавайте 7 дни
Cloudflare Analytics показва трафика, блокираните атаки и cache hit rate. Ако забележите блокирания с фалшиво положителен резултат, помагаме с настройката на WAF правилата.
SSL/TLS — пълна защита на транспорта
HTTPS е стандартът през 2026 г. Предоставяме безплатни сертификати от Let's Encrypt, но за критични за бизнеса приложения инсталираме и OV или EV (Extended Validation) сертификати, които закупувате от сертифициращ орган. Всички се подновяват автоматично, без нужда от намеса.
Let's Encrypt (DV)
Безплатен автоматичен SSL за всеки домейн. Подновява се на всеки 60 дни. Достатъчен за 95 % от сайтовете — включително онлайн магазини.
EV — Extended Validation
Сертификат с правна проверка на фирмата. От 2019 г. Chrome и Firefox вече не показват името на фирмата в адресната лента. Изисква се от някои банки, финтех компании и търгове.
Wildcard SSL
Един сертификат за *.your-company.pl. Идеален за агенции с поддомейни на клиенти. Безплатен чрез Let's Encrypt.
mTLS (mutual TLS)
Взаимна проверка на сертификатите — клиент + сървър. За B2B API и партньори. Конфигурираме заедно с вас.
Мониторинг, логове и анализ на сигурността
Какво се случва на сървъра ви и с трафика ви? Не гадаете — получавате видимост в реално време върху логове, атаки и производителност. Всичко е интегрирано с Prometheus и Grafana.
Логове в реално време
Loki + Promtail събират логове от nginx, приложения и защитна стена. Заявки в Grafana, известия при аномалии. Съхранение 90 дни.
Анализ на сигурността
Cloudflare предоставя табло за всяка блокирана заявка, гео-карта на атаките, топ-N IP адреси. Експорт към вашия SIEM чрез Logpush.
Метрики за производителност
Core Web Vitals (LCP, FID, CLS), измервани от реални потребители чрез Real User Monitoring. Посочваме конкретните файлове, които забавят сайта ви.
Мониторинг на uptime
Проверяваме сайта от 5 локации на всеки 30 секунди. SMS и имейл при прекъсвания. Публична страница със статус за вашите клиенти (по избор).
Често задавани въпроси
Изисква ли Cloudflare смяна на nameserver-ите?
За пълна интеграция — да. Cloudflare трябва да управлява DNS, за да минава трафикът през техния edge. Алтернатива: CNAME настройка на Cloudflare (Partial Setup), при която само някои поддомейни минават през CF. Помагаме с избора.
Какво става, ако Cloudflare блокира легитимен потребител?
Можете да прегледате WAF логовете, да добавите IP/регион в списъка с разрешени или да промените paranoia нивото на правилата. При повтарящи се блокирания с фалшиво положителен резултат помагаме с оптимизирането на правилата.
Мога ли да използвам собствен SSL сертификат (напр. DigiCert)?
Да. В клиентския панел качвате сертификата + частния ключ, а ние конфигурираме nginx/Apache. Работи и с Cloudflare като origin сертификат.
Влияе ли WAF на производителността?
WAF на Cloudflare работи на техния edge, така че латентността е под 5 ms (проверка на правилата). Локалният ModSecurity може да добави 1–3 ms на заявка — обикновено пренебрежимо.
Предлагате ли защита от скрейпинг?
Да, чрез Cloudflare Bot Management (платено, ~$50/мес. на ниво Cloudflare). Открива напреднали ботове чрез JavaScript fingerprinting. За по-прост скрейпинг — rate limiting и CAPTCHA при подозрителни заявки.
Включете CDN и WAF с едно кликване
Всеки VPS и план за dedicated сървър има превключвател „Включи Cloudflare“ в панела. Активиране за 60 секунди. Екипът ни може да ви помогне с конфигурацията на WAF.
Вижте VPS плановете →