Zabezpečení, které vás nezpomalí
CDN a ochrana před útoky jsou dnes standard, ne luxus. Každý plán 4hosting má základní anti-DDoS a volitelnou integraci Cloudflare na jedno kliknutí. Pro podnikové aplikace přidáváme WAF s pravidly OWASP Top 10. Online obchody jsou nejvíc napadány na Black Friday — naši zákazníci špičku zvládnou bez ztráty jediné sekundy dostupnosti.
CDN — globální síť k dispozici za 60 sekund
Výrazně zkraťte načítání stránek díky edge cachingu. CDN ukládá statické soubory (CSS, JS, obrázky, fonty) na více než 300 místech po celém světě. Edge uzly jsou blízko vašeho trhu, evropský provoz zajišťuje Frankfurt. Bonus: CDN snižuje náklady na přenos z originu až o 80 %.
300+ edge uzlů
Globální síť Cloudflare nebo bunny.net. Nejbližší evropský edge udržuje nízkou regionální latenci.
Edge caching
Statické soubory uložené na edge. TTL se řídí hlavičkami Cache-Control.
Brotli + WebP
Automatická komprese a převod obrázků. Stránky jsou o 40 % lehčí bez jakékoli změny kódu.
HTTPS a HTTP/3
Automatické SSL s Let's Encrypt, podpora HTTP/3 (QUIC). Lepší pro mobilní zařízení.
Anti-DDoS — vrstvy L3 až L7
Každý VPS a dedikovaný server má v ceně základní anti-DDoS. Pro vysoce rizikové aplikace nabízíme pokročilé filtry aplikační vrstvy (L7). E-commerce během Black Friday a vánoční sezony je obzvlášť exponovaný — naše infrastruktura je dimenzována na 10× standardní špičku.
Síťová a transportní vrstva
Filtrování paketů na úrovni IP/TCP. UDP flood, SYN flood a ICMP flood blokujeme dříve, než se dostanou k VPS.
Aplikační vrstva
Ochrana před HTTP flood, Slowloris a botovými útoky na vrstvě 7. Rate limiting podle IP/regionu/cesty.
Detekce botů
Identifikace crawlerů, scraperů a automatizace. Whitelisting pro GoogleBot a Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokuje běžné útoky na webové aplikace — SQL injection, XSS, RCE. Pravidla v souladu s OWASP Top 10, automaticky aktualizovaná. Pro WordPress přidáváme speciální pravidla proti bruteforce na wp-login.php. Vlastní pravidla WAF můžete psát v zákaznickém panelu (pravidla ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force na WordPress (wp-login.php)
- Řízení botového provozu
- Geoblokování podle požadavku
Integrace Cloudflare — krok za krokem
Integrace Cloudflare trvá 5 minut. Většinu kroků děláme automaticky za vás. Funguje pro libovolnou doménu, ať u nás hostujete jen web, nebo celou infrastrukturu.
Zapněte Cloudflare v panelu
V zákaznickém panelu „Domény“ → vyberte doménu → přepněte „Cloudflare“. Zdroj automaticky vytvoříme ve vašem účtu Cloudflare (nebo přes náš účet).
Aktualizujte nameservery
Cloudflare vyžaduje změnu NS u vašeho registrátora. Přesné hodnoty vám zobrazíme (např. liz.ns.cloudflare.com). Propagace: 1–24 h.
Nastavte pravidla cache
Výchozí pravidla cache jsou pro většinu webů bezpečná (statické soubory se cachují, dynamický obsah ne). Pro jednotlivé cesty je můžete přepsat v panelu CF.
Zapněte WAF a Rate Limiting
Sekce Zabezpečení. Zapněte „OWASP Core Ruleset“ (paranoia level 2 pro většinu aplikací). Rate limiting: na začátek 100 req/min na IP.
Sledujte 7 dní
Cloudflare Analytics ukazuje provoz, blokované útoky a cache hit rate. Pokud uvidíte falešně pozitivní blokace, pomůžeme vám pravidla WAF doladit.
SSL/TLS — plná ochrana přenosu
HTTPS je standard roku 2026. Poskytujeme bezplatné certifikáty Let's Encrypt, ale pro kriticky důležité firemní aplikace instalujeme také certifikáty OV nebo EV (Extended Validation), které si zakoupíte u certifikační autority. Vše se obnovuje automaticky, bez vašeho zásahu.
Let's Encrypt (DV)
Bezplatné automatické SSL pro libovolnou doménu. Obnovuje se každých 60 dní. Dostačující pro 95 % webů — včetně e-commerce.
EV — Extended Validation
Certifikát s právním ověřením firmy. Od roku 2019 Chrome a Firefox už název firmy v adresním řádku nezobrazují. Vyžadují jej některé banky, fintechy a výběrová řízení.
Wildcard SSL
Jeden certifikát pro *.your-company.pl. Ideální pro agentury se subdoménami klientů. Zdarma přes Let's Encrypt.
mTLS (vzájemné TLS)
Vzájemné ověření certifikátů — klient + server. Pro B2B API a partnery. Nastavujeme s vaší pomocí.
Monitoring, logy a bezpečnostní analytika
Co se děje na vašem serveru a s vaším provozem? Nemusíte hádat — máte přehled v reálném čase o lozích, útocích a výkonu. Vše integrované s Prometheus a Grafanou.
Logy v reálném čase
Loki + Promtail sbírají logy z nginx, aplikací a firewallu. Dotazy v Grafaně, upozornění na anomálie. Uchování 90 dní.
Bezpečnostní analytika
Cloudflare nabízí dashboard pro každý blokovaný požadavek, geomapu útoků a top-N IP adres. Export do vašeho SIEM přes Logpush.
Metriky výkonu
Core Web Vitals (LCP, FID, CLS) měřené u skutečných uživatelů přes Real User Monitoring. Ukážeme konkrétní soubory, které váš web zpomalují.
Monitoring dostupnosti
Web kontrolujeme z 5 lokalit každých 30 sekund. SMS a e-mail při výpadcích. Veřejná stavová stránka pro vaše zákazníky (volitelně).
Často kladené otázky
Vyžaduje Cloudflare změnu nameserverů?
Pro plnou integraci — ano. Cloudflare musí spravovat DNS, aby provoz procházel jejich edge. Alternativa: nastavení Cloudflare CNAME (Partial Setup), kdy přes CF vede jen část subdomén. Pomůžeme s výběrem.
Co když Cloudflare zablokuje legitimního uživatele?
Můžete projít logy WAF, přidat IP/region na allowlist nebo upravit paranoia level pravidel. Při opakovaných falešně pozitivních blokacích vám pomůžeme pravidla optimalizovat.
Mohu použít vlastní certifikát SSL (např. DigiCert)?
Ano. V zákaznickém panelu nahrajete certifikát + soukromý klíč a my nastavíme nginx/Apache. Funguje také s Cloudflare jako origin certifikát.
Ovlivňuje WAF výkon?
WAF Cloudflare běží na jejich edge, takže latence je pod 5 ms (kontrola pravidel). Lokální ModSecurity může přidat 1–3 ms na požadavek — obvykle zanedbatelné.
Nabízíte ochranu proti scrapingu?
Ano, přes Cloudflare Bot Management (placené, ~50 USD/měs. na úrovni Cloudflare). Pokročilé boty rozpozná pomocí JavaScript fingerprintingu. Pro jednodušší scraping — rate limiting a CAPTCHA u podezřelých požadavků.
Zapněte CDN a WAF jedním kliknutím
Každý plán VPS a dedikovaného serveru má v panelu přepínač „Zapnout Cloudflare“. Aktivace do 60 sekund. Náš tým vám může pomoci s konfigurací WAF.
Zobrazit plány VPS →