CDN, DDoS-védelem és WAF – a hostingban benne

Ingyenes Cloudflare-integráció, L3–L7 támadások elleni védelem, Web Application Firewall, edge gyorsítótár. Rejtett díjak és extra csomagok nélkül.

Biztonság, amely nem lassít

A CDN + támadásvédelem ma alapkövetelmény, nem luxus. Minden 4hosting csomag tartalmaz alap DDoS-védelmet és egy kattintással bekapcsolható Cloudflare-integrációt. Vállalati alkalmazásokhoz OWASP Top 10 szabályokkal működő WAF-ot adunk hozzá. A webáruházakat a Black Friday idején támadják a leghevesebben – ügyfeleink egy másodpercnyi kiesés nélkül vészelik át a csúcsot.

CDN – globális hálózat 60 másodperc alatt

Érezhetően csökkentsd az oldalbetöltési időt az edge gyorsítótárazással. A CDN a statikus erőforrásokat (CSS, JS, képek, betűtípusok) világszerte 300+ helyszínen tárolja gyorsítótárban. Az edge csomópontok a piacod közelében vannak, az európai forgalmat Frankfurt horgonyozza le. Bónusz: a CDN akár 80%-kal csökkenti az origin felé menő forgalom költségét.

300+ edge csomópont

Globális Cloudflare vagy bunny.net hálózat. A legközelebbi európai edge alacsonyan tartja a regionális késleltetést.

Edge gyorsítótárazás

A statikus erőforrások az edge-en gyorsítótárazva. A TTL-t a Cache-Control fejlécekkel szabályozod.

Brotli + WebP

Automatikus tömörítés és képkonverzió. Az oldalak 40%-kal kisebbek, kódmódosítás nélkül.

HTTPS és HTTP/3

Automatikus SSL Let's Encryptből, HTTP/3 (QUIC) támogatás. Mobilon jobb élmény.

DDoS-védelem – L3-tól L7 rétegig

Minden VPS és dedikált szerver tartalmaz alap DDoS-védelmet. Nagy kockázatú alkalmazásokhoz fejlett alkalmazásrétegbeli (L7) szűrőket kínálunk. Az e-kereskedelem a Black Friday és az ünnepi szezon alatt különösen kitett – az infrastruktúránk a szokásos csúcs 10-szeresére van méretezve.

L3-L4

Hálózati és szállítási réteg

Csomagszűrés IP/TCP szinten. Az UDP flood, SYN flood és ICMP flood támadásokat még azelőtt blokkoljuk, hogy elérnék a VPS-t.

Alkalmazásréteg

Védelem a HTTP flood, a Slowloris és a Layer-7 botos támadások ellen. Sebességkorlátozás IP/régió/útvonal szerint.

Bot mgmt

Botfelismerés

Crawlerek, scraperek és automatizálás azonosítása. Engedélyezőlista a GoogleBotnak és a Bingbotnak.

WAF – Web Application Firewall

A Web Application Firewall blokkolja a webalkalmazások gyakori támadásait – SQL injection, XSS, RCE. Az OWASP Top 10-hez igazodó, automatikusan frissülő szabályok. WordPresshez külön brute force elleni szabályokat adunk a wp-login.php-ra. Egyedi WAF-szabályokat is írhatsz az ügyfélpanelben (ModSecurity-szabályok).

SQL injection (SQLi)
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Remote Code Execution (RCE)
Local File Inclusion (LFI)
WordPress brute force (wp-login.php)
Botforgalom szabályozása
Geo-blokkolás kérésenként

Cloudflare-integráció – lépésről lépésre

A Cloudflare-integráció 5 percet vesz igénybe. A lépések többségét automatikusan elvégezzük helyetted. Bármely domainnel működik, akár csak a weboldalt tárhelyezed nálunk, akár a teljes infrastruktúrádat.

Kapcsold be a Cloudflare-t a panelben

Az ügyfélpanelben: „Domainek” → válassz egy domaint → kapcsold be a „Cloudflare” kapcsolót. Az erőforrást automatikusan létrehozzuk a Cloudflare-fiókodban (vagy a mi fiókunkon keresztül).

Frissítsd a névszervereket

A Cloudflare-hez NS-módosítás kell a domain-regisztrátornál. Megmutatjuk a pontos értékeket (pl. liz.ns.cloudflare.com). Propagáció: 1–24 óra.

Állítsd be a gyorsítótár-szabályokat

Az alapértelmezett gyorsítótár-szabályok a legtöbb oldalon biztonságosak (a statikus erőforrások gyorsítótárazva, a dinamikusak kihagyva). Útvonalanként felülbírálhatod a CF-panelben.

Kapcsold be a WAF-ot és a sebességkorlátozást

Biztonság szekció. Kapcsold be az „OWASP Core Ruleset” szabálykészletet (a legtöbb alkalmazásnál 2-es paranoia szint). Sebességkorlátozás: kezdetnek 100 kérés/perc IP-nként.

Figyeld 7 napig

A Cloudflare Analytics megmutatja a forgalmat, a blokkolt támadásokat és a gyorsítótár-találati arányt. Ha téves pozitív blokkolásokat látsz, segítünk a WAF-szabályok finomhangolásában.

SSL/TLS – teljes körű átviteli védelem

A HTTPS 2026-ban az alapelvárás. Ingyenes Let's Encrypt tanúsítványokat biztosítunk, üzletkritikus alkalmazásokhoz viszont OV vagy EV (Extended Validation) tanúsítványokat is telepítünk, amelyeket te vásárolsz egy tanúsítványkiadótól. Mind automatikusan megújul, beavatkozás nélkül.

Let's Encrypt (DV)

Ingyenes automatikus SSL bármely domainhez. 60 naponta megújul. A weboldalak 95%-ához elegendő – a webáruházakat is beleértve.

EV – Extended Validation

A cég jogi ellenőrzését tartalmazó tanúsítvány. 2019 óta a Chrome és a Firefox már nem jeleníti meg a cég nevét a címsorban. Egyes bankok, fintech cégek és közbeszerzések megkövetelik.

Wildcard SSL

Egy tanúsítvány a *.your-company.pl-re. Ideális ügyfél-aldomaineket kezelő ügynökségeknek. Ingyenes Let's Encryptön keresztül.

mTLS (mutual TLS)

Kölcsönös tanúsítvány-ellenőrzés – kliens + szerver. B2B API-khoz és partnerekhez. A beállítást veled együtt végezzük.

Monitorozás, naplók és biztonsági analitika

Mi történik a szervereden és a forgalmaddal? Nem találgatsz – valós idejű rálátást kapsz a naplókra, a támadásokra és a teljesítményre. Minden integrálva a Prometheusszal és a Grafanával.

Valós idejű naplók

A Loki + Promtail gyűjti az nginx, az alkalmazások és a tűzfal naplóit. Lekérdezés a Grafanában, riasztás anomáliákra. 90 napos megőrzés.

Biztonsági analitika

A Cloudflare irányítópultot ad minden blokkolt kéréshez, támadási térképet, top-N IP-ket. Exportálás a SIEM-edbe Logpushon keresztül.

Teljesítménymutatók

Core Web Vitals (LCP, FID, CLS) mérése valódi felhasználóktól, Real User Monitoringgal. Megmutatjuk azokat a konkrét fájlokat, amelyek lassítják az oldaladat.

Rendelkezésre állás monitorozása

5 helyszínről ellenőrizzük az oldalt 30 másodpercenként. SMS és e-mail kiesés esetén. Nyilvános állapotoldal az ügyfeleidnek (opcionális).

Gyakran ismételt kérdések

Kell a Cloudflare-hez névszervert váltani?

Teljes integrációhoz igen. A Cloudflare-nek kell kezelnie a DNS-t, hogy a forgalom az ő edge-ükön menjen át. Alternatíva: a Cloudflare CNAME-beállítás (Partial Setup), ahol csak egyes aldomainek mennek a CF-en keresztül. A választásban segítünk.

Mi van, ha a Cloudflare blokkol egy jogos felhasználót?

Átnézheted a WAF-naplókat, felveheted az IP-t/régiót az engedélyezőlistára, vagy módosíthatod a szabályok paranoia szintjét. Ismétlődő téves pozitívoknál segítünk a szabályok optimalizálásában.

Használhatom a saját SSL-tanúsítványomat (pl. DigiCert)?

Igen. Az ügyfélpanelben feltöltöd a tanúsítványt és a privát kulcsot, mi beállítjuk az nginx-et/Apache-ot. Cloudflare-rel origin tanúsítványként is működik.

Befolyásolja a WAF a teljesítményt?

A Cloudflare WAF az ő edge-ükön fut, így a késleltetés 5 ms alatti (szabályellenőrzések). A helyi ModSecurity kérésenként 1–3 ms-ot adhat hozzá – ez általában elhanyagolható.

Kínáltok scraping elleni védelmet?

Igen, a Cloudflare Bot Managementen keresztül (fizetős, kb. 50 USD/hó Cloudflare-oldalon). JavaScript-ujjlenyomattal ismeri fel a fejlett botokat. Egyszerűbb scrapingnél – sebességkorlátozás és CAPTCHA a gyanús kéréseknél.

Kapcsold be a CDN-t és a WAF-ot egy kattintással

Minden VPS- és dedikált csomagban van „Cloudflare bekapcsolása” kapcsoló a panelben. Aktiválás 60 másodperc alatt. Csapatunk segít a WAF beállításában.

VPS-csomagok megtekintése →