Tietoturva, joka ei hidasta
CDN ja hyökkäysten torjunta ovat nykyään vakiovaruste, eivät ylellisyyttä. Jokaisessa 4hosting-paketissa on perus-DDoS-suojaus ja valinnainen Cloudflare-integraatio yhdellä napsautuksella. Yrityssovelluksille lisäämme WAF:n OWASP Top 10 -säännöillä. Verkkokauppoihin hyökätään eniten Black Fridayna — asiakkaamme selviävät huipusta menettämättä sekuntiakaan käyttöaikaa.
CDN — maailmanlaajuinen verkko käyttöön 60 sekunnissa
Lyhennä sivujen latausaikaa merkittävästi reunavälimuistilla. CDN tallentaa staattiset tiedostot (CSS, JS, kuvat, fontit) välimuistiin yli 300 sijainnissa ympäri maailmaa. Reunasolmut sijaitsevat lähellä markkinaasi, ja Frankfurt ankkuroi Euroopan liikenteen. Bonus: CDN vähentää lähdepalvelimen siirtokustannuksia jopa 80 %.
300+ reunasolmua
Maailmanlaajuinen Cloudflare- tai bunny.net-verkko. Lähin eurooppalainen reunasolmu pitää alueellisen viiveen matalana.
Reunavälimuisti
Staattiset tiedostot välimuistissa reunalla. TTL hallitaan Cache-Control-otsakkeilla.
Brotli + WebP
Automaattinen pakkaus ja kuvien muunnos. Sivut painavat 40 % vähemmän ilman koodimuutoksia.
HTTPS ja HTTP/3
Automaattinen SSL Let's Encryptillä, HTTP/3 (QUIC) -tuki. Parempi mobiilissa.
DDoS-suojaus — kerrokset L3–L7
Jokaisessa VPS:ssä ja omassa palvelimessa on perus-DDoS-suojaus mukana. Korkean riskin sovelluksille tarjoamme edistyneitä sovelluskerroksen (L7) suodattimia. Verkkokauppa on erityisen alttiina Black Fridayn ja joulusesongin aikaan — infrastruktuurimme on mitoitettu 10-kertaiselle vakiohuipulle.
Verkko- ja siirtokerros
Pakettien suodatus IP/TCP-tasolla. Estämme UDP-, SYN- ja ICMP-tulvat ennen kuin ne ehtivät VPS:lle.
Sovelluskerros
Suojaus HTTP-tulvaa, Slowlorista ja Layer-7-bottihyökkäyksiä vastaan. Nopeusrajoitus IP-, alue- ja polkukohtaisesti.
Bottien tunnistus
Hakurobottien, kaapijoiden ja automaation tunnistus. Sallittujen listat GoogleBotille ja Bingbotille.
WAF — Web Application Firewall
Web Application Firewall estää yleiset verkkosovellusten hyökkäykset — SQL-injektion, XSS:n, RCE:n. Säännöt noudattavat OWASP Top 10:tä ja päivittyvät automaattisesti. WordPressille lisäämme erityiset brute force -estosäännöt wp-login.php:lle. Voit kirjoittaa omia WAF-sääntöjä asiakashallintapaneelissa (ModSecurity-säännöt).
- SQL-injektio (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPressin brute force (wp-login.php)
- Bottiliikenteen rajoitus
- Maantieteellinen esto pyyntökohtaisesti
Cloudflare-integraatio — vaihe vaiheelta
Cloudflare-integraatio vie 5 minuuttia. Teemme suurimman osan vaiheista automaattisesti puolestasi. Toimii mille tahansa verkkotunnukselle, isännöitpä meillä pelkän sivuston tai koko infrastruktuurisi.
Ota Cloudflare käyttöön hallintapaneelissa
Asiakashallintapaneelissa ”Verkkotunnukset” → valitse verkkotunnus → kytke ”Cloudflare” päälle. Luomme resurssin automaattisesti Cloudflare-tilillesi (tai meidän tilimme kautta).
Päivitä nimipalvelimet
Cloudflare vaatii NS-muutoksen rekisterinpitäjälläsi. Näytämme tarkat arvot (esim. liz.ns.cloudflare.com). Leviäminen: 1–24 h.
Määritä välimuistisäännöt
Oletusvälimuistisäännöt ovat turvallisia useimmille sivustoille (staattiset tiedostot välimuistiin, dynaaminen ohitetaan). Voit ohittaa ne polkukohtaisesti CF-paneelissa.
Ota käyttöön WAF ja Rate Limiting
Tietoturva-osio. Ota käyttöön ”OWASP Core Ruleset” (paranoia level 2 useimmille sovelluksille). Rate limiting: aluksi 100 pyyntöä/min per IP.
Seuraa 7 päivää
Cloudflare Analytics näyttää liikenteen, estetyt hyökkäykset ja välimuistin osumasuhteen. Jos näet virheellisiä estoja, autamme hienosäätämään WAF-sääntöjä.
SSL/TLS — täysi siirtosuojaus
HTTPS on vuoden 2026 standardi. Tarjoamme maksuttomat Let's Encrypt -varmenteet, mutta liiketoimintakriittisille sovelluksille asennamme myös OV- tai EV (Extended Validation) -varmenteet, jotka ostat varmenteen myöntäjältä. Kaikki uusiutuvat automaattisesti ilman toimenpiteitä.
Let's Encrypt (DV)
Maksuton automaattinen SSL mille tahansa verkkotunnukselle. Uusitaan 60 päivän välein. Riittää 95 %:lle sivustoista — verkkokauppa mukaan lukien.
EV — Extended Validation
Varmenne, jossa yritys todennetaan juridisesti. Vuodesta 2019 lähtien Chrome ja Firefox eivät enää näytä yrityksen nimeä osoitepalkissa. Joidenkin pankkien, fintech-yritysten ja tarjouskilpailujen vaatima.
Wildcard SSL
Yksi varmenne verkkotunnukselle *.your-company.pl. Ihanteellinen toimistoille, joilla on asiakkaiden aliverkkotunnuksia. Maksuton Let's Encryptin kautta.
mTLS (mutual TLS)
Varmenteiden molemminpuolinen todennus — asiakas + palvelin. B2B-rajapinnoille ja kumppaneille. Määritämme yhdessä kanssasi.
Seuranta, lokit ja tietoturva-analytiikka
Mitä palvelimellasi ja liikenteessäsi tapahtuu? Sinun ei tarvitse arvailla — saat reaaliaikaisen näkyvyyden lokeihin, hyökkäyksiin ja suorituskykyyn. Kaikki integroituna Prometheukseen ja Grafanaan.
Reaaliaikaiset lokit
Loki + Promtail keräävät lokit nginxistä, sovelluksista ja palomuurista. Kyselyt Grafanassa, hälytykset poikkeamista. 90 päivän säilytys.
Tietoturva-analytiikka
Cloudflare tarjoaa kojelaudan jokaisesta estetystä pyynnöstä, hyökkäysten karttanäkymän ja top-N-IP-osoitteet. Vienti SIEM-järjestelmääsi Logpushin kautta.
Suorituskykymittarit
Core Web Vitals (LCP, FID, CLS) mitataan oikeilta käyttäjiltä Real User Monitoringilla. Nostamme esiin tiedostot, jotka hidastavat sivustoasi.
Käyttöajan seuranta
Tarkistamme sivuston 5 sijainnista 30 sekunnin välein. Tekstiviesti ja sähköposti katkoksista. Julkinen tilasivu asiakkaillesi (valinnainen).
Usein kysytyt kysymykset
Vaatiiko Cloudflare nimipalvelimien vaihtoa?
Täyteen integraatioon — kyllä. Cloudflaren on hallittava DNS:ää, jotta liikenne kulkee heidän reunansa kautta. Vaihtoehto: Cloudflaren CNAME-asetus (Partial Setup), jossa vain osa aliverkkotunnuksista reititetään CF:n kautta. Autamme valinnassa.
Entä jos Cloudflare estää aidon käyttäjän?
Voit tarkastella WAF-lokeja, lisätä IP-osoitteen tai alueen sallittujen listalle tai säätää sääntöjen paranoia-tasoa. Toistuvissa virheellisissä estoissa autamme optimoimaan säännöt.
Voinko käyttää omaa SSL-varmennetta (esim. DigiCert)?
Kyllä. Asiakashallintapaneelissa lataat varmenteen ja yksityisen avaimen, ja me määritämme nginxin/Apachen. Toimii myös Cloudflaren kanssa origin-varmenteena.
Vaikuttaako WAF suorituskykyyn?
Cloudflare WAF toimii heidän reunallaan, joten viive on alle 5 ms (sääntötarkistukset). Paikallinen ModSecurity voi lisätä 1–3 ms pyyntöä kohden — yleensä merkityksetöntä.
Tarjoatteko suojaa kaapimista vastaan?
Kyllä, Cloudflare Bot Managementin kautta (maksullinen, ~50 $/kk Cloudflaren tasolla). Tunnistaa kehittyneet botit JavaScript-sormenjäljellä. Yksinkertaisempaan kaapimiseen — nopeusrajoitus ja CAPTCHA epäilyttäviin pyyntöihin.
Ota CDN ja WAF käyttöön yhdellä napsautuksella
Jokaisessa VPS- ja oman palvelimen paketissa on hallintapaneelissa ”Ota Cloudflare käyttöön” -kytkin. Aktivointi 60 sekunnissa. Tiimimme auttaa WAF:n määrityksessä.
Katso VPS-paketit →