Sikkerhed, der ikke gør dig langsommere
CDN + beskyttelse mod angreb er i dag standard, ikke luksus. Hver 4hosting-pakke har grundlæggende anti-DDoS og valgfri Cloudflare-integration med ét klik. Til enterprise-apps tilføjer vi en WAF med OWASP Top 10-regler. Webshops angribes hårdest på Black Friday — vores kunder kommer gennem spidsbelastningen uden at miste et sekunds oppetid.
CDN — globalt netværk klar på 60 sekunder
Skær mærkbart ned på sidens indlæsningstid med edge-caching. CDN cacher statiske filer (CSS, JS, billeder, skrifttyper) på 300+ lokationer i hele verden. Edge-noderne ligger tæt på dit marked, med Frankfurt som ankerpunkt for europæisk trafik. Bonus: CDN skærer op til 80 % af udgifterne til overførsel fra origin.
300+ edge-noder
Globalt netværk fra Cloudflare eller bunny.net. Den nærmeste europæiske edge holder den regionale latenstid lav.
Edge-caching
Statiske filer caches på edge. TTL styres via Cache-Control-headere.
Brotli + WebP
Automatisk komprimering og konvertering af billeder. Siderne fylder 40 % mindre uden ændringer i koden.
HTTPS og HTTP/3
Automatisk SSL med Let's Encrypt, understøttelse af HTTP/3 (QUIC). Bedre til mobil.
Anti-DDoS — lag L3 til L7
Hver VPS og dedikeret server har grundlæggende anti-DDoS inkluderet. Til højrisiko-apps tilbyder vi avancerede filtre på applikationslaget (L7). E-handel under Black Friday og i julesæsonen er særligt udsat — vores infrastruktur er dimensioneret til 10× normal spidsbelastning.
Netværk og transport
Pakkefiltrering på IP/TCP-niveau. Vi blokerer UDP flood, SYN flood og ICMP flood, før de når VPS'en.
Applikationslag
Beskyttelse mod HTTP flood, Slowloris og Layer-7-botangreb. Rate limiting pr. IP/region/sti.
Botdetektion
Identifikation af crawlere, scrapere og automatisering. Whitelisting af GoogleBot og Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokerer almindelige angreb på webapps — SQL injection, XSS, RCE. Regler i tråd med OWASP Top 10, opdateres automatisk. Til WordPress tilføjer vi særlige anti-bruteforce-regler på wp-login.php. Du kan skrive egne WAF-regler i kundepanelet (ModSecurity-regler).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress brute force (wp-login.php)
- Regulering af bottrafik
- Geoblokering pr. forespørgsel
Cloudflare-integration — trin for trin
Cloudflare-integrationen tager 5 minutter. De fleste trin klarer vi automatisk på dine vegne. Virker til ethvert domæne, uanset om du kun hoster sitet hos os eller hele din infrastruktur.
Aktivér Cloudflare i panelet
I kundepanelet, »Domæner« → vælg et domæne → slå »Cloudflare« til. Vi opretter automatisk ressourcen i din Cloudflare-konto (eller via vores konto).
Opdatér nameservere
Cloudflare kræver ændring af NS hos din registrator. Vi viser de præcise værdier (f.eks. liz.ns.cloudflare.com). Propagering: 1-24h.
Konfigurér cache-regler
Standardreglerne for cache er sikre for de fleste sites (statiske filer caches, dynamisk indhold springes over). Du kan tilsidesætte dem pr. sti i CF-panelet.
Aktivér WAF og Rate Limiting
Sektionen Sikkerhed. Aktivér »OWASP Core Ruleset« (paranoia-niveau 2 for de fleste apps). Rate limiting: 100 req/min pr. IP som udgangspunkt.
Overvåg i 7 dage
Cloudflare Analytics viser trafik, blokerede angreb og cache hit rate. Hvis du ser falsk-positive blokeringer, hjælper vi med at justere WAF-reglerne.
SSL/TLS — fuld beskyttelse af transporten
HTTPS er standarden i 2026. Vi leverer gratis Let's Encrypt-certifikater, men til forretningskritiske apps installerer vi også OV- eller EV-certifikater (Extended Validation), som du køber hos en certificeringsmyndighed. Alt fornyes automatisk, uden at du skal gøre noget.
Let's Encrypt (DV)
Gratis automatisk SSL til ethvert domæne. Fornyes hver 60. dag. Tilstrækkeligt til 95 % af sites — også e-handel.
EV — Extended Validation
Certifikat med juridisk verifikation af virksomheden. Siden 2019 viser Chrome og Firefox ikke længere virksomhedens navn i adresselinjen. Krævet af nogle banker, fintech-virksomheder og udbud.
Wildcard SSL
Ét certifikat til *.dit-firma.dk. Ideelt for bureauer med kundesubdomæner. Gratis via Let's Encrypt.
mTLS (mutual TLS)
Gensidig verifikation af certifikater — klient + server. Til B2B-API'er og partnere. Vi konfigurerer det sammen med dig.
Overvågning, logs og sikkerhedsanalyse
Hvad sker der på din server og med din trafik? Du gætter ikke — du får indblik i realtid i logs, angreb og ydelse. Alt integreret med Prometheus og Grafana.
Logs i realtid
Loki + Promtail samler logs fra nginx, apps og firewall. Forespørg i Grafana, alarmer ved anomalier. 90 dages opbevaring.
Sikkerhedsanalyse
Cloudflare giver et dashboard for hver blokeret forespørgsel, geokort over angreb og top-N IP'er. Eksport til dit SIEM via Logpush.
Ydelsesmålinger
Core Web Vitals (LCP, FID, CLS) målt hos rigtige brugere via Real User Monitoring. Vi peger på de konkrete filer, der gør dit site langsomt.
Oppetidsovervågning
Vi tjekker sitet fra 5 lokationer hvert 30. sekund. SMS og e-mail ved udfald. Offentlig statusside til dine kunder (valgfrit).
Ofte stillede spørgsmål
Kræver Cloudflare, at nameserverne ændres?
Til fuld integration — ja. Cloudflare skal styre DNS, for at trafikken kan gå gennem deres edge. Alternativ: Cloudflare CNAME-opsætning (Partial Setup), hvor kun nogle subdomæner går gennem CF. Vi hjælper med at vælge.
Hvad hvis Cloudflare blokerer en legitim bruger?
Du kan gennemgå WAF-logs, tilføje IP/region til tilladelseslisten eller justere reglernes paranoia-niveau. Ved tilbagevendende falsk-positive hjælper vi med at optimere reglerne.
Kan jeg bruge mit eget SSL-certifikat (f.eks. DigiCert)?
Ja. I kundepanelet uploader du certifikat + privat nøgle, og vi konfigurerer nginx/Apache. Virker også sammen med Cloudflare som origin-certifikat.
Påvirker WAF ydelsen?
Cloudflare WAF kører på deres edge, så latenstiden er under 5 ms (regelkontrol). Lokal ModSecurity kan tilføje 1-3 ms pr. forespørgsel — normalt ubetydeligt.
Tilbyder I beskyttelse mod scraping?
Ja, via Cloudflare Bot Management (betalt ca. $50/md. hos Cloudflare). Opdager avancerede bots via JavaScript-fingerprinting. Til enklere scraping — rate limiting og CAPTCHA på mistænkelige forespørgsler.
Aktivér CDN og WAF med ét klik
Hver VPS- og dedikeret pakke har en kontakt »Aktivér Cloudflare« i panelet. Aktivering på 60 sekunder. Vores team kan hjælpe dig med konfigurationen af WAF.
Se VPS-pakker →