CDN, anti-DDoS y WAF, incluidos en el hosting

Integración gratuita con Cloudflare, protección frente a ataques L3-L7, Web Application Firewall, caché en el edge. Sin costes ocultos ni SKU adicionales.

Seguridad que no te frena

CDN + protección frente a ataques es hoy el estándar, no un lujo. Todos los planes de 4hosting incluyen anti-DDoS básico e integración opcional con Cloudflare con un clic. Para aplicaciones empresariales añadimos un WAF con reglas OWASP Top 10. Las tiendas online sufren los ataques más intensos en el Black Friday: nuestros clientes superan el pico sin perder un segundo de disponibilidad.

CDN: red global disponible en 60 segundos

Reduce de forma notable el tiempo de carga de las páginas con la caché en el edge. El CDN almacena en caché los recursos estáticos (CSS, JS, imágenes, fuentes) en más de 300 ubicaciones de todo el mundo. Los nodos del edge están cerca de tu mercado, con Fráncfort como ancla del tráfico europeo. Extra: el CDN reduce hasta un 80 % los costes de transferencia desde el origen.

Más de 300 nodos edge

Red global de Cloudflare o bunny.net. El edge europeo más cercano mantiene baja la latencia regional.

Caché en el edge

Recursos estáticos en caché en el edge. TTL controlado mediante las cabeceras Cache-Control.

Brotli + WebP

Compresión y conversión de imágenes automáticas. Las páginas pesan un 40 % menos sin cambiar el código.

HTTPS y HTTP/3

SSL automático con Let's Encrypt, compatibilidad con HTTP/3 (QUIC). Mejor para móviles.

Anti-DDoS: de la capa L3 a la L7

Todos los VPS y servidores dedicados incluyen anti-DDoS básico. Para aplicaciones de alto riesgo ofrecemos filtros avanzados de capa de aplicación (L7). El comercio electrónico durante el Black Friday y la campaña navideña está especialmente expuesto: nuestra infraestructura está dimensionada para 10× el pico estándar.

L3-L4

Red y transporte

Filtrado de paquetes a nivel IP/TCP. Bloqueamos UDP flood, SYN flood e ICMP flood antes de que lleguen al VPS.

Capa de aplicación

Protección frente a HTTP flood, Slowloris y ataques de bots en la capa 7. Limitación de tasa por IP/región/ruta.

Gestión de bots

Detección de bots

Identificación de crawlers, scrapers y automatizaciones. Lista de permitidos para GoogleBot y Bingbot.

WAF: Web Application Firewall

El Web Application Firewall bloquea los ataques habituales a aplicaciones web: inyección SQL, XSS, RCE. Reglas alineadas con OWASP Top 10, con actualización automática. Para WordPress añadimos reglas antifuerza bruta específicas en wp-login.php. Puedes escribir reglas WAF propias en el panel de cliente (reglas de ModSecurity).

Inyección SQL (SQLi)
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Ejecución remota de código (RCE)
Inclusión local de archivos (LFI)
Fuerza bruta en WordPress (wp-login.php)
Control del tráfico de bots
Bloqueo geográfico por solicitud

Integración con Cloudflare, paso a paso

La integración con Cloudflare lleva 5 minutos. Hacemos la mayoría de los pasos automáticamente por ti. Funciona con cualquier dominio, tanto si solo alojas el sitio con nosotros como si alojas toda tu infraestructura.

Activa Cloudflare en el panel

En el panel de cliente, “Dominios” → elige un dominio → activa “Cloudflare”. Creamos automáticamente el recurso en tu cuenta de Cloudflare (o a través de la nuestra).

Actualiza los servidores de nombres

Cloudflare requiere cambiar los NS en tu registrador. Te mostramos los valores exactos (p. ej. liz.ns.cloudflare.com). Propagación: 1-24 h.

Configura las reglas de caché

Las reglas de caché por defecto son seguras para la mayoría de los sitios (recursos estáticos en caché, contenido dinámico sin caché). Puedes cambiarlas por ruta en el panel de CF.

Activa el WAF y el Rate Limiting

Sección de seguridad. Activa “OWASP Core Ruleset” (nivel de paranoia 2 para la mayoría de las aplicaciones). Rate limiting: 100 solicitudes/min por IP para empezar.

Supervisa durante 7 días

Cloudflare Analytics muestra el tráfico, los ataques bloqueados y la tasa de aciertos de caché. Si ves bloqueos por falsos positivos, te ayudamos a ajustar las reglas del WAF.

SSL/TLS: protección total del transporte

HTTPS es el estándar de 2026. Ofrecemos certificados Let's Encrypt gratuitos, pero para aplicaciones críticas para el negocio también instalamos certificados OV o EV (Extended Validation) que compras a una autoridad de certificación. Todos con renovación automática, sin intervención.

Let's Encrypt (DV)

SSL automático y gratuito para cualquier dominio. Se renueva cada 60 días. Suficiente para el 95 % de los sitios, incluido el comercio electrónico.

EV — Extended Validation

Certificado con verificación legal de la empresa. Desde 2019, Chrome y Firefox ya no muestran el nombre de la empresa en la barra de direcciones. Lo exigen algunos bancos, fintechs y licitaciones.

SSL Wildcard

Un solo certificado para *.your-company.pl. Ideal para agencias con subdominios de clientes. Gratuito con Let's Encrypt.

mTLS (TLS mutuo)

Verificación mutua de certificados: cliente + servidor. Para API B2B y socios. Lo configuramos contigo.

Monitorización, registros y analítica de seguridad

¿Qué ocurre en tu servidor y con tu tráfico? No tienes que adivinarlo: obtienes visibilidad en tiempo real de registros, ataques y rendimiento. Todo integrado con Prometheus y Grafana.

Registros en tiempo real

Loki + Promtail recogen los registros de nginx, de las aplicaciones y del firewall. Consultas en Grafana, alertas ante anomalías. Retención de 90 días.

Analítica de seguridad

Cloudflare ofrece un panel con cada solicitud bloqueada, mapa geográfico de ataques y las IP principales (top-N). Exportación a tu SIEM mediante Logpush.

Métricas de rendimiento

Core Web Vitals (LCP, FID, CLS) medidos con usuarios reales mediante Real User Monitoring. Te mostramos los archivos concretos que ralentizan tu sitio.

Monitorización de disponibilidad

Comprobamos el sitio desde 5 ubicaciones cada 30 segundos. SMS y correo electrónico en caso de caída. Página de estado pública para tus clientes (opcional).

Preguntas frecuentes

¿Cloudflare obliga a cambiar los servidores de nombres?

Para una integración completa, sí. Cloudflare debe gestionar el DNS para que el tráfico pase por su edge. Alternativa: la configuración por CNAME de Cloudflare (Partial Setup), en la que solo algunos subdominios pasan por CF. Te ayudamos a elegir.

¿Qué pasa si Cloudflare bloquea a un usuario legítimo?

Puedes revisar los registros del WAF, añadir la IP/región a la lista de permitidos o ajustar el nivel de paranoia de las reglas. Si los falsos positivos se repiten, te ayudamos a optimizar las reglas.

¿Puedo usar mi propio certificado SSL (p. ej. DigiCert)?

Sí. En el panel de cliente subes el certificado y la clave privada, y nosotros configuramos nginx/Apache. También funciona con Cloudflare como certificado de origen.

¿El WAF afecta al rendimiento?

El WAF de Cloudflare se ejecuta en su edge, por lo que la latencia es inferior a 5 ms (comprobación de reglas). ModSecurity en local puede añadir de 1 a 3 ms por solicitud, normalmente despreciable.

¿Ofrecéis protección contra el scraping?

Sí, mediante Cloudflare Bot Management (de pago, ~$50/mes en Cloudflare). Detecta bots avanzados mediante huellas de JavaScript. Para scraping más simple: rate limiting y CAPTCHA en las solicitudes sospechosas.

Activa CDN y WAF con un clic

Todos los planes VPS y dedicados tienen un interruptor “Activar Cloudflare” en el panel. Activación en 60 segundos. Nuestro equipo puede ayudarte con la configuración del WAF.

Ver planes VPS →