Sauga, kuri nestabdo
CDN + apsauga nuo atakų šiandien yra standartas, o ne prabanga. Kiekvienas 4hosting planas turi bazinę apsaugą nuo DDoS ir pasirenkamą Cloudflare integraciją vienu paspaudimu. Įmonių programoms pridedame WAF su OWASP Top 10 taisyklėmis. Internetinės parduotuvės dažniausiai atakuojamos per Juodąjį penktadienį — mūsų klientai pikų laikotarpį išgyvena neprarasdami nė sekundės veikimo laiko.
CDN — pasaulinis tinklas per 60 sekundžių
Pastebimai sutrumpinkite puslapių įkėlimo laiką naudodami spartinimą tinklo pakraštyje. CDN talpina statinius išteklius (CSS, JS, vaizdus, šriftus) 300+ vietų visame pasaulyje. Pakraščio mazgai yra arti jūsų rinkos, o Frankfurtas aptarnauja Europos srautą. Bonusas: CDN sumažina srauto iš pagrindinio serverio kaštus iki 80 %.
300+ pakraščio mazgų
Pasaulinis Cloudflare arba bunny.net tinklas. Artimiausias Europos mazgas palaiko mažą regioninę delsą.
Spartinimas pakraštyje
Statiniai ištekliai talpinami pakraštyje. TTL valdomas per Cache-Control antraštes.
Brotli + WebP
Automatinis suspaudimas ir vaizdų konvertavimas. Puslapiai sveria 40 % mažiau be kodo pakeitimų.
HTTPS ir HTTP/3
Automatinis SSL su Let's Encrypt, HTTP/3 (QUIC) palaikymas. Geriau mobiliesiems.
Apsauga nuo DDoS — nuo L3 iki L7 sluoksnio
Kiekvienas VPS ir dedikuotas serveris turi įskaičiuotą bazinę apsaugą nuo DDoS. Didelės rizikos programoms siūlome pažangius taikomojo sluoksnio (L7) filtrus. El. prekyba per Juodąjį penktadienį ir šventinį sezoną ypač pažeidžiama — mūsų infrastruktūra dimensionuota 10× standartinei piko apkrovai.
Tinklo ir transporto sluoksniai
Paketų filtravimas IP/TCP lygiu. UDP flood, SYN flood, ICMP flood blokuojame, kol jie nepasiekia VPS.
Taikomasis sluoksnis
Apsauga nuo HTTP flood, Slowloris, L7 botų atakų. Užklausų ribojimas pagal IP/regioną/kelią.
Botų aptikimas
Naršyklių robotų, duomenų rinkėjų ir automatizavimo atpažinimas. Baltasis sąrašas GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokuoja įprastas žiniatinklio programų atakas — SQL injekciją, XSS, RCE. Taisyklės atitinka OWASP Top 10 ir atnaujinamos automatiškai. WordPress pridedame specialias apsaugos nuo brute force taisykles wp-login.php. Savo WAF taisykles galite rašyti klientų skydelyje (ModSecurity taisyklės).
- SQL injekcija (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Nuotolinis kodo vykdymas (RCE)
- Vietinių failų įtraukimas (LFI)
- WordPress brute force (wp-login.php)
- Botų srauto formavimas
- Geografinis blokavimas pagal užklausą
Cloudflare integracija — žingsnis po žingsnio
Cloudflare integracija užtrunka 5 minutes. Daugumą žingsnių atliekame automatiškai jūsų vardu. Veikia bet kuriam domenui, nesvarbu, ar pas mus talpinate tik svetainę, ar visą infrastruktūrą.
Įjunkite Cloudflare skydelyje
Klientų skydelyje „Domenai“ → pasirinkite domeną → perjunkite „Cloudflare“. Išteklių jūsų Cloudflare paskyroje (arba per mūsų paskyrą) sukuriame automatiškai.
Atnaujinkite vardų serverius
Cloudflare reikia pakeisti NS pas jūsų registratorių. Parodome tikslias reikšmes (pvz., liz.ns.cloudflare.com). Sklidimas: 1–24 val.
Sukonfigūruokite talpyklos taisykles
Numatytosios talpyklos taisyklės saugios daugumai svetainių (statiniai ištekliai talpinami, dinaminiai apeinami). Pagal kelią galite pakeisti CF skydelyje.
Įjunkite WAF ir užklausų ribojimą
Saugos skiltis. Įjunkite „OWASP Core Ruleset“ (daugumai programų paranojos lygis 2). Užklausų ribojimas: pradžiai 100 užklausų per minutę vienam IP.
Stebėkite 7 dienas
Cloudflare Analytics rodo srautą, užblokuotas atakas, talpyklos pataikymų dažnį. Jei matote klaidingai teigiamų blokavimų, padedame derinti WAF taisykles.
SSL/TLS — visapusė perdavimo apsauga
HTTPS yra 2026 m. standartas. Teikiame nemokamus Let's Encrypt sertifikatus, o verslui kritinėms programoms taip pat įdiegiame OV ar EV (Extended Validation) sertifikatus, kuriuos perkate iš sertifikavimo institucijos. Visi atnaujinami automatiškai, įsikišti nereikia.
Let's Encrypt (DV)
Nemokamas automatinis SSL bet kuriam domenui. Atnaujinamas kas 60 dienų. Pakanka 95 % svetainių — įskaitant e. prekybą.
EV — Extended Validation
Sertifikatas su juridiniu įmonės patikrinimu. Nuo 2019 m. Chrome ir Firefox adreso juostoje neberodo įmonės pavadinimo. Reikalauja kai kurie bankai, fintech įmonės ir konkursai.
Wildcard SSL
Vienas sertifikatas *.your-company.pl. Idealiai tinka agentūroms su klientų subdomenais. Nemokamai per Let's Encrypt.
mTLS (mutual TLS)
Abipusis sertifikatų tikrinimas — kliento ir serverio. B2B API ir partneriams. Konfigūruojame jums padėdami.
Stebėsena, žurnalai ir saugos analitika
Kas vyksta jūsų serveryje ir su jūsų srautu? Nespėliojate — realiuoju laiku matote žurnalus, atakas ir našumą. Viskas integruota su Prometheus ir Grafana.
Realaus laiko žurnalai
Loki + Promtail renka nginx, programų ir ugniasienės žurnalus. Užklausos Grafana, perspėjimai apie anomalijas. 90 dienų saugojimas.
Saugos analitika
Cloudflare pateikia skydelį apie kiekvieną užblokuotą užklausą, atakų geožemėlapį, top-N IP. Eksportas į jūsų SIEM per Logpush.
Našumo metrikos
Core Web Vitals (LCP, FID, CLS) matuojami iš tikrų naudotojų per Real User Monitoring. Parodome konkrečius failus, kurie lėtina jūsų svetainę.
Veikimo laiko stebėsena
Svetainę tikriname iš 5 vietų kas 30 sekundžių. SMS ir el. laiškas nutrūkus veikimui. Vieša būsenos puslapis jūsų klientams (pasirinktinai).
Dažniausiai užduodami klausimai
Ar Cloudflare reikalauja keisti vardų serverius?
Visapusiškai integracijai — taip. Cloudflare turi valdyti DNS, kad srautas eitų per jų pakraštį. Alternatyva: Cloudflare CNAME konfigūracija (Partial Setup), kai per CF nukreipiami tik kai kurie subdomenai. Padedame išsirinkti.
Kas, jei Cloudflare užblokuoja teisėtą naudotoją?
Galite peržiūrėti WAF žurnalus, pridėti IP/regioną į leidžiamųjų sąrašą arba pakeisti taisyklių paranojos lygį. Pasikartojantiems klaidingai teigiamiems atvejams padedame optimizuoti taisykles.
Ar galiu naudoti savo SSL sertifikatą (pvz., DigiCert)?
Taip. Klientų skydelyje įkeliate sertifikatą ir privatųjį raktą, o mes sukonfigūruojame nginx/Apache. Taip pat veikia su Cloudflare kaip origin sertifikatas.
Ar WAF veikia našumą?
Cloudflare WAF veikia jų pakraštyje, todėl delsa yra mažesnė nei 5 ms (taisyklių tikrinimas). Vietinis ModSecurity gali pridėti 1–3 ms užklausai — paprastai nereikšminga.
Ar siūlote apsaugą nuo duomenų rinkimo (scraping)?
Taip, per Cloudflare Bot Management (mokama ~$50/mėn. Cloudflare lygiu). Pažangius botus aptinka per JavaScript pirštų atspaudus. Paprastesniam duomenų rinkimui — užklausų ribojimas ir CAPTCHA įtartinoms užklausoms.
Įjunkite CDN ir WAF vienu paspaudimu
Kiekviename VPS ir dedikuoto serverio plane skydelyje yra jungiklis „Įjungti Cloudflare“. Aktyvacija per 60 sekundžių. Mūsų komanda gali padėti sukonfigūruoti WAF.
Žiūrėti VPS planus →