Sigurnost koja Vas ne usporava
CDN + zaštita od napada danas je standard, a ne luksuz. Svaki 4hosting paket ima osnovni anti-DDoS i opcionalnu Cloudflare integraciju jednim klikom. Za enterprise aplikacije dodajemo WAF s pravilima OWASP Top 10. Webshopovi su najviše napadani na Black Friday — naši korisnici prolaze kroz vrhunac bez izgubljene sekunde dostupnosti.
CDN — globalna mreža dostupna za 60 sekundi
Osjetno skratite vrijeme učitavanja stranice pomoću edge cachinga. CDN sprema statičke resurse (CSS, JS, slike, fontove) na 300+ lokacija diljem svijeta. Edge čvorovi nalaze se blizu Vašeg tržišta, a Frankfurt čvrsto drži europski promet. Bonus: CDN smanjuje troškove prijenosa s izvornog servera i do 80%.
300+ edge čvorova
Globalna mreža Cloudflare ili bunny.net. Najbliži europski edge održava nisku regionalnu latenciju.
Edge caching
Statički resursi spremaju se na edgeu. TTL se kontrolira zaglavljima Cache-Control.
Brotli + WebP
Automatska kompresija i pretvorba slika. Stranice su 40% lakše bez izmjena koda.
HTTPS i HTTP/3
Automatski SSL s Let's Encrypt, podrška za HTTP/3 (QUIC). Bolje za mobilne uređaje.
Anti-DDoS — slojevi L3 do L7
Svaki VPS i dedicirani server ima uključen osnovni anti-DDoS. Za aplikacije visokog rizika nudimo napredne filtre aplikacijskog sloja (L7). E-trgovina za vrijeme Black Fridaya i blagdanske sezone posebno je izložena — naša je infrastruktura dimenzionirana za 10× standardni vrhunac.
Mrežni i transportni sloj
Filtriranje paketa na razini IP/TCP. Blokiramo UDP flood, SYN flood, ICMP flood prije nego što stignu do VPS-a.
Aplikacijski sloj
Zaštita od HTTP flooda, Slowlorisa, napada botova na sloju 7. Ograničavanje broja zahtjeva po IP-u/regiji/putanji.
Otkrivanje botova
Prepoznavanje crawlera, scrapera i automatizacije. Popis dopuštenih za GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokira uobičajene napade na web aplikacije — SQL injection, XSS, RCE. Pravila usklađena s OWASP Top 10, automatski se ažuriraju. Za WordPress dodajemo posebna pravila protiv brute-forcea na wp-login.php. U korisničkom panelu možete pisati vlastita WAF pravila (ModSecurity pravila).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress brute force (wp-login.php)
- Oblikovanje prometa botova
- Geo-blokiranje po zahtjevu
Cloudflare integracija — korak po korak
Cloudflare integracija traje 5 minuta. Većinu koraka radimo automatski umjesto Vas. Radi za bilo koju domenu, bilo da kod nas hostate samo web stranicu ili cijelu infrastrukturu.
Uključite Cloudflare u panelu
U korisničkom panelu, „Domene“ → odaberite domenu → uključite „Cloudflare“. Automatski kreiramo resurs u Vašem Cloudflare računu (ili preko našeg računa).
Ažurirajte nameservere
Cloudflare traži promjenu NS zapisa kod Vašeg registrara. Prikazujemo točne vrijednosti (npr. liz.ns.cloudflare.com). Propagacija: 1–24 h.
Konfigurirajte pravila cachea
Zadana pravila cachea sigurna su za većinu stranica (statički resursi se keširaju, dinamički sadržaj zaobilazi cache). Po putanji ih možete nadjačati u CF panelu.
Uključite WAF i Rate Limiting
Odjeljak Sigurnost. Uključite „OWASP Core Ruleset“ (razina paranoje 2 za većinu aplikacija). Rate limiting: za početak 100 zahtjeva/min po IP-u.
Pratite 7 dana
Cloudflare Analytics prikazuje promet, blokirane napade i postotak pogodaka u cacheu. Ako vidite lažno pozitivne blokade, pomažemo podesiti WAF pravila.
SSL/TLS — potpuna zaštita prijenosa
HTTPS je standard 2026. Pružamo besplatne Let's Encrypt certifikate, ali za poslovno kritične aplikacije instaliramo i OV ili EV (Extended Validation) certifikate koje kupujete od certifikacijskog tijela. Sve se automatski obnavlja, bez ikakve intervencije.
Let's Encrypt (DV)
Besplatan automatski SSL za bilo koju domenu. Obnavlja se svakih 60 dana. Dovoljan za 95% stranica — uključujući e-trgovine.
EV — Extended Validation
Certifikat uz pravnu provjeru tvrtke. Od 2019. Chrome i Firefox više ne prikazuju naziv tvrtke u adresnoj traci. Traže ga neke banke, fintech tvrtke i natječaji.
Wildcard SSL
Jedan certifikat za *.your-company.pl. Idealno za agencije s poddomenama klijenata. Besplatno putem Let's Encrypt.
mTLS (mutual TLS)
Međusobna provjera certifikata — klijent + server. Za B2B API-je i partnere. Konfiguriramo uz Vašu pomoć.
Nadzor, zapisnici i sigurnosna analitika
Što se događa na Vašem serveru i s Vašim prometom? Ne pogađate — dobivate uvid u stvarnom vremenu u zapisnike, napade i performanse. Sve integrirano s Prometheusom i Grafanom.
Zapisnici u stvarnom vremenu
Loki + Promtail prikupljaju zapisnike iz nginxa, aplikacija i vatrozida. Upiti u Grafani, upozorenja na anomalije. Čuvanje 90 dana.
Sigurnosna analitika
Cloudflare daje nadzornu ploču za svaki blokirani zahtjev, geo-kartu napada, top-N IP adresa. Izvoz u Vaš SIEM putem Logpusha.
Metrike performansi
Core Web Vitals (LCP, FID, CLS) mjere se na stvarnim korisnicima putem Real User Monitoringa. Izdvajamo konkretne datoteke koje usporavaju Vašu stranicu.
Nadzor dostupnosti
Provjeravamo stranicu s 5 lokacija svakih 30 sekundi. SMS i e-pošta pri ispadima. Javna stranica statusa za Vaše korisnike (opcionalno).
Često postavljana pitanja
Zahtijeva li Cloudflare promjenu nameservera?
Za punu integraciju — da. Cloudflare mora upravljati DNS-om da bi promet išao preko njihovog edgea. Alternativa: Cloudflare CNAME postavka (Partial Setup) gdje samo neke poddomene idu preko CF-a. Pomažemo pri odabiru.
Što ako Cloudflare blokira legitimnog korisnika?
Možete pregledati WAF zapisnike, dodati IP/regiju na popis dopuštenih ili prilagoditi razinu paranoje pravila. Kod ponavljajućih lažno pozitivnih slučajeva pomažemo optimizirati pravila.
Mogu li koristiti vlastiti SSL certifikat (npr. DigiCert)?
Da. U korisničkom panelu učitate certifikat + privatni ključ, a mi konfiguriramo nginx/Apache. Radi i s Cloudflareom kao origin certifikat.
Utječe li WAF na performanse?
Cloudflare WAF radi na njihovom edgeu, pa je latencija manja od 5 ms (provjera pravila). Lokalni ModSecurity može dodati 1–3 ms po zahtjevu — obično zanemarivo.
Nudite li zaštitu od scrapinga?
Da, putem Cloudflare Bot Managementa (plaća se ~50 $/mj. na razini Cloudflarea). Otkriva napredne botove putem JavaScript fingerprintinga. Za jednostavniji scraping — ograničavanje broja zahtjeva i CAPTCHA na sumnjive zahtjeve.
Uključite CDN i WAF jednim klikom
Svaki VPS i dedicirani paket ima prekidač „Uključi Cloudflare“ u panelu. Aktivacija za 60 sekundi. Naš tim može Vam pomoći s konfiguracijom WAF-a.
Pogledajte VPS pakete →