CDN, anti-DDoS et WAF — inclus dans l'hébergement

Intégration Cloudflare gratuite, protection contre les attaques L3-L7, Web Application Firewall, cache en périphérie. Sans frais cachés ni option supplémentaire.

Une sécurité qui ne vous ralentit pas

Un CDN et une protection contre les attaques sont aujourd'hui la norme, pas un luxe. Chaque offre 4hosting inclut une protection anti-DDoS de base et une intégration Cloudflare optionnelle en un clic. Pour les applications d'entreprise, nous ajoutons un WAF avec les règles OWASP Top 10. Les boutiques en ligne sont les plus attaquées lors du Black Friday — nos clients traversent le pic sans perdre une seconde de disponibilité.

CDN — un réseau mondial disponible en 60 secondes

Réduisez nettement le temps de chargement grâce au cache en périphérie. Le CDN met en cache les ressources statiques (CSS, JS, images, polices) dans plus de 300 emplacements dans le monde. Les nœuds de périphérie sont proches de votre marché, avec Francfort comme point d'ancrage du trafic européen. Bonus : le CDN réduit jusqu'à 80 % les coûts de transfert depuis l'origine.

300+ nœuds de périphérie

Réseau mondial Cloudflare ou bunny.net. Le nœud européen le plus proche maintient une faible latence régionale.

Cache en périphérie

Ressources statiques mises en cache en périphérie. TTL contrôlé via les en-têtes Cache-Control.

Brotli + WebP

Compression et conversion d'images automatiques. Les pages pèsent 40 % de moins sans aucune modification du code.

HTTPS et HTTP/3

SSL automatique avec Let's Encrypt, prise en charge de HTTP/3 (QUIC). Idéal pour le mobile.

Anti-DDoS — de la couche L3 à L7

Chaque VPS et serveur dédié inclut une protection anti-DDoS de base. Pour les applications à haut risque, nous proposons des filtres avancés de couche applicative (L7). Le e-commerce pendant le Black Friday et les fêtes de fin d'année est particulièrement exposé — notre infrastructure est dimensionnée pour 10× le pic standard.

L3-L4

Réseau et transport

Filtrage de paquets au niveau IP/TCP. Nous bloquons les UDP flood, SYN flood et ICMP flood avant qu'ils n'atteignent le VPS.

Couche applicative

Protection contre les HTTP flood, Slowloris et les attaques de bots de couche 7. Limitation de débit par IP/région/chemin.

Bot mgmt

Détection des bots

Identification des crawlers, scrapers et outils d'automatisation. Liste blanche pour GoogleBot, Bingbot.

WAF — Web Application Firewall

Le Web Application Firewall bloque les attaques courantes contre les applications web — injection SQL, XSS, RCE. Règles alignées sur l'OWASP Top 10, mises à jour automatiquement. Pour WordPress, nous ajoutons des règles anti-bruteforce spécifiques sur wp-login.php. Vous pouvez écrire vos propres règles WAF dans le panneau client (règles ModSecurity).

Injection SQL (SQLi)
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Exécution de code à distance (RCE)
Inclusion de fichiers locaux (LFI)
Force brute WordPress (wp-login.php)
Régulation du trafic des bots
Géoblocage par requête

Intégration Cloudflare — étape par étape

L'intégration Cloudflare prend 5 minutes. Nous réalisons la plupart des étapes automatiquement à votre place. Elle fonctionne pour n'importe quel domaine, que vous hébergiez chez nous uniquement le site ou toute votre infrastructure.

Activez Cloudflare dans le panneau

Dans le panneau client, « Domaines » → choisissez un domaine → activez « Cloudflare ». Nous créons automatiquement la ressource dans votre compte Cloudflare (ou via notre compte).

Mettez à jour les serveurs de noms

Cloudflare nécessite de modifier les NS chez votre registrar. Nous affichons les valeurs exactes (par ex. liz.ns.cloudflare.com). Propagation : 1 à 24 h.

Configurez les règles de cache

Les règles de cache par défaut conviennent à la plupart des sites (ressources statiques en cache, contenu dynamique contourné). Vous pouvez les modifier par chemin dans le panneau CF.

Activez le WAF et le Rate Limiting

Section Sécurité. Activez « OWASP Core Ruleset » (niveau de paranoïa 2 pour la plupart des applications). Rate limiting : 100 req/min par IP pour commencer.

Surveillez pendant 7 jours

Cloudflare Analytics affiche le trafic, les attaques bloquées et le taux de réussite du cache. Si vous constatez des blocages à tort (faux positifs), nous vous aidons à ajuster les règles WAF.

SSL/TLS — protection complète du transport

HTTPS est la norme de 2026. Nous fournissons des certificats Let's Encrypt gratuits, mais pour les applications critiques pour l'entreprise, nous installons aussi des certificats OV ou EV (Extended Validation) que vous achetez auprès d'une autorité de certification. Le tout est renouvelé automatiquement, sans intervention de votre part.

Let's Encrypt (DV)

SSL automatique gratuit pour tout domaine. Renouvelé tous les 60 jours. Suffisant pour 95 % des sites — y compris le e-commerce.

EV — Extended Validation

Certificat avec vérification juridique de l'entreprise. Depuis 2019, Chrome et Firefox n'affichent plus le nom de l'entreprise dans la barre d'adresse. Exigé par certaines banques, fintechs et appels d'offres.

SSL Wildcard

Un seul certificat pour *.your-company.pl. Idéal pour les agences avec des sous-domaines clients. Gratuit via Let's Encrypt.

mTLS (mutual TLS)

Vérification mutuelle des certificats — client + serveur. Pour les API B2B et les partenaires. Nous configurons avec vous.

Supervision, journaux et analyse de sécurité

Que se passe-t-il sur votre serveur et avec votre trafic ? Vous n'avez pas à deviner — vous disposez d'une visibilité en temps réel sur les journaux, les attaques et les performances. Le tout intégré à Prometheus et Grafana.

Journaux en temps réel

Loki + Promtail collectent les journaux de nginx, des applications et du pare-feu. Requêtes dans Grafana, alertes en cas d'anomalie. Rétention de 90 jours.

Analyse de sécurité

Cloudflare fournit un tableau de bord pour chaque requête bloquée, une carte géographique des attaques, le top-N des IP. Export vers votre SIEM via Logpush.

Métriques de performance

Core Web Vitals (LCP, FID, CLS) mesurés auprès d'utilisateurs réels via le Real User Monitoring. Nous identifions les fichiers précis qui ralentissent votre site.

Surveillance de disponibilité

Nous vérifions le site depuis 5 emplacements toutes les 30 secondes. SMS et e-mail en cas de panne. Page de statut publique pour vos clients (optionnelle).

Questions fréquentes

Cloudflare impose-t-il de changer de serveurs de noms ?

Pour une intégration complète — oui. Cloudflare doit gérer le DNS pour que le trafic passe par leur périphérie. Alternative : la configuration CNAME de Cloudflare (Partial Setup), où seuls certains sous-domaines passent par CF. Nous vous aidons à choisir.

Que faire si Cloudflare bloque un utilisateur légitime ?

Vous pouvez consulter les journaux du WAF, ajouter l'IP/la région à la liste d'autorisation ou ajuster le niveau de paranoïa des règles. En cas de faux positifs récurrents, nous vous aidons à optimiser les règles.

Puis-je utiliser mon propre certificat SSL (par ex. DigiCert) ?

Oui. Dans le panneau client, vous importez le certificat + la clé privée, et nous configurons nginx/Apache. Fonctionne aussi avec Cloudflare comme certificat d'origine.

Le WAF a-t-il un impact sur les performances ?

Le WAF de Cloudflare s'exécute à leur périphérie, la latence (vérification des règles) est donc inférieure à 5 ms. ModSecurity en local peut ajouter 1 à 3 ms par requête — généralement négligeable.

Proposez-vous une protection contre le scraping ?

Oui, via Cloudflare Bot Management (payant, environ 50 $/mois côté Cloudflare). Détecte les bots avancés par empreinte JavaScript. Pour un scraping plus simple — limitation de débit et CAPTCHA sur les requêtes suspectes.

Activez le CDN et le WAF en un clic

Chaque offre VPS et dédiée dispose d'un bouton « Activer Cloudflare » dans le panneau. Activation en 60 secondes. Notre équipe peut vous aider à configurer le WAF.

Voir les offres VPS →