Turvalisus, mis teid ei aeglusta
CDN + rünnakukaitse on tänapäeval standard, mitte luksus. Igal 4hostingu paketil on põhiline DDoS-kaitse ja valikuline Cloudflare'i integratsioon ühe klõpsuga. Ettevõtterakenduste jaoks lisame WAF-i OWASP Top 10 reeglitega. E-poode rünnatakse kõige tugevamini Black Fridayl — meie kliendid elavad tipuaja üle ilma ühegi sekundi kättesaamatuseta.
CDN — ülemaailmne võrk saadaval 60 sekundiga
Vähendage lehe laadimisaega märgatavalt serva vahemälu abil. CDN salvestab staatilised ressursid (CSS, JS, pildid, fondid) vahemällu enam kui 300 asukohas üle maailma. Servasõlmed asuvad teie turule lähedal, Euroopa liiklust ankurdab Frankfurt. Boonus: CDN vähendab lähteserveri andmeedastuse kulu kuni 80%.
300+ servasõlme
Ülemaailmne Cloudflare'i või bunny.net võrk. Lähim Euroopa serv hoiab regionaalse latentsuse madalana.
Serva vahemälu
Staatilised ressursid salvestatakse serva vahemällu. TTL-i juhitakse Cache-Control päiste kaudu.
Brotli + WebP
Automaatne pakkimine ja piltide teisendamine. Lehed on 40% väiksemad ilma koodimuudatusteta.
HTTPS ja HTTP/3
Automaatne SSL Let's Encryptiga, HTTP/3 (QUIC) tugi. Parem mobiilile.
DDoS-kaitse — L3 kuni L7 kiht
Igal VPS-il ja dedikeeritud serveril on põhiline DDoS-kaitse kaasas. Kõrge riskiga rakenduste jaoks pakume täiustatud rakenduskihi (L7) filtreid. E-kaubandus Black Fridayl ja pühadehooajal on eriti haavatav — meie infrastruktuur on mõõdetud 10× standardsele tipukoormusele.
Võrgu- ja transpordikiht
Pakettide filtreerimine IP/TCP tasemel. Blokeerime UDP flood'i, SYN flood'i ja ICMP flood'i enne, kui need VPS-ini jõuavad.
Rakenduskiht
Kaitse HTTP flood'i, Slowloris'e ja 7. kihi robotrünnakute vastu. Päringute piiramine IP/piirkonna/tee kaupa.
Robotite tuvastamine
Indekseerijate, andmekorjajate ja automatiseerimise tuvastamine. Lubatud nimekiri GoogleBotile ja Bingbotile.
WAF — veebirakenduse tulemüür
Veebirakenduse tulemüür blokeerib levinud veebirakenduste rünnakud — SQL-süsti, XSS-i, RCE. Reeglid on kooskõlas OWASP Top 10-ga ja uuenevad automaatselt. WordPressi jaoks lisame spetsiaalsed jõurünnakuvastased reeglid wp-login.php-le. Kliendipaneelis saate kirjutada oma WAF-i reegleid (ModSecurity reeglid).
- SQL-süst (SQLi)
- Saidiülene skriptimine (XSS)
- Saidiülene päringu võltsimine (CSRF)
- Kaugkoodi täitmine (RCE)
- Kohaliku faili kaasamine (LFI)
- WordPressi jõurünnak (wp-login.php)
- Robotiliikluse piiramine
- Geoblokeerimine päringu kohta
Cloudflare'i integratsioon — samm-sammult
Cloudflare'i integreerimine võtab 5 minutit. Enamiku samme teeme teie nimel automaatselt. Töötab iga domeeniga, olenemata sellest, kas majutate meie juures ainult saiti või kogu infrastruktuuri.
Lülitage Cloudflare paneelis sisse
Kliendipaneelis „Domeenid“ → valige domeen → lülitage sisse „Cloudflare“. Loome ressursi automaatselt teie Cloudflare'i kontole (või meie konto kaudu).
Uuendage nimeserverid
Cloudflare vajab NS-i muutmist teie registripidaja juures. Näitame täpseid väärtusi (nt liz.ns.cloudflare.com). Levik: 1–24 h.
Seadistage vahemälureeglid
Vaikimisi vahemälureeglid on enamiku saitide jaoks turvalised (staatilised ressursid vahemälus, dünaamilised mööda). Saate tee kaupa üle kirjutada CF-i paneelis.
Lülitage sisse WAF ja Rate Limiting
Turvalisuse jaotis. Lülitage sisse „OWASP Core Ruleset“ (enamiku rakenduste jaoks paranoia tase 2). Päringute piiramine: alustuseks 100 päringut/min IP kohta.
Jälgige 7 päeva
Cloudflare Analytics näitab liiklust, blokeeritud rünnakuid ja vahemälu tabamusmäära. Kui näete valepositiivseid blokeeringuid, aitame WAF-i reegleid häälestada.
SSL/TLS — täielik edastuskaitse
HTTPS on 2026. aasta standard. Pakume tasuta Let's Encrypti sertifikaate, kuid ärikriitiliste rakenduste jaoks paigaldame ka OV- või EV- (Extended Validation) sertifikaadid, mille ostate sertifitseerimiskeskuselt. Kõik uuenevad automaatselt, sekkumist pole vaja.
Let's Encrypt (DV)
Tasuta automaatne SSL igale domeenile. Uueneb iga 60 päeva järel. Piisab 95% saitidest — sealhulgas e-kaubandusest.
EV — Extended Validation
Sertifikaat ettevõtte õigusliku kontrolliga. Alates 2019. aastast ei näita Chrome ja Firefox enam ettevõtte nime aadressiribal. Nõutud mõnede pankade, fintech-ettevõtete ja hangete poolt.
Wildcard SSL
Üks sertifikaat domeenile *.your-company.pl. Ideaalne agentuuridele, kellel on kliendi alamdomeenid. Tasuta Let's Encrypti kaudu.
mTLS (vastastikune TLS)
Sertifikaatide vastastikune kontroll — klient + server. B2B API-dele ja partneritele. Seadistame teie abiga.
Jälgimine, logid ja turvaanalüütika
Mis toimub teie serveris ja liiklusega? Te ei oleta — saate reaalajas ülevaate logidest, rünnakutest ja jõudlusest. Kõik on integreeritud Prometheuse ja Grafanaga.
Reaalajas logid
Loki + Promtail koguvad logisid nginxist, rakendustest ja tulemüürist. Päringud Grafanas, hoiatused anomaaliate korral. 90-päevane säilitus.
Turvaanalüütika
Cloudflare pakub töölauda iga blokeeritud päringu, rünnakute geokaardi ja top-N IP-aadresside kohta. Eksport teie SIEM-i Logpushi kaudu.
Jõudlusmõõdikud
Core Web Vitals (LCP, FID, CLS) mõõdetakse päris kasutajatelt Real User Monitoringu abil. Toome välja konkreetsed failid, mis teie saiti aeglustavad.
Töökindluse jälgimine
Kontrollime saiti 5 asukohast iga 30 sekundi järel. SMS ja e-kiri katkestuste korral. Avalik olekuleht teie klientidele (valikuline).
Korduma kippuvad küsimused
Kas Cloudflare nõuab nimeserverite muutmist?
Täieliku integratsiooni jaoks — jah. Cloudflare peab DNS-i haldama, et liiklus läheks läbi nende serva. Alternatiiv: Cloudflare'i CNAME-seadistus (Partial Setup), kus ainult mõned alamdomeenid suunatakse läbi CF-i. Aitame valida.
Mis siis, kui Cloudflare blokeerib legitiimse kasutaja?
Saate üle vaadata WAF-i logid, lisada IP-aadressi/piirkonna lubatud nimekirja või kohandada reegli paranoia taset. Korduvate valepositiivsete puhul aitame reegleid optimeerida.
Kas ma saan kasutada oma SSL-sertifikaati (nt DigiCert)?
Jah. Kliendipaneelis laadite üles sertifikaadi + privaatvõtme ja me seadistame nginxi/Apache'i. Töötab ka Cloudflare'iga lähteserveri sertifikaadina.
Kas WAF mõjutab jõudlust?
Cloudflare WAF töötab nende serval, seega on latentsus alla 5 ms (reeglite kontroll). Kohalik ModSecurity võib lisada 1–3 ms päringu kohta — tavaliselt tühine.
Kas te pakute kaitset andmekorje vastu?
Jah, Cloudflare Bot Managementi kaudu (tasuline ~50 $/kuu Cloudflare'i tasemel). Tuvastab keerukamad robotid JavaScripti sõrmejälje abil. Lihtsama andmekorje puhul — päringute piiramine ja CAPTCHA kahtlastele päringutele.
Lülitage CDN ja WAF sisse ühe klõpsuga
Igal VPS-i ja dedikeeritud serveri paketil on paneelis lüliti „Lülita Cloudflare sisse“. Aktiveerimine 60 sekundiga. Meie meeskond aitab teid WAF-i seadistamisel.
Vaata VPS-i pakette →