Drošība, kas nepalēnina
CDN + aizsardzība pret uzbrukumiem šodien ir standarts, nevis greznība. Katrā 4hosting paketē ir pamata anti-DDoS un pēc izvēles Cloudflare integrācija ar vienu klikšķi. Uzņēmumu lietotnēm pievienojam WAF ar OWASP Top 10 noteikumiem. E-veikali visvairāk tiek uzbrukti Black Friday laikā — mūsu klienti pīķi pārdzīvo, nezaudējot ne sekundi no darbspējas.
CDN — globāls tīkls pieejams 60 sekundēs
Ievērojami samaziniet lapas ielādes laiku ar malas kešatmiņu. CDN kešo statiskos resursus (CSS, JS, attēlus, fontus) 300+ atrašanās vietās visā pasaulē. Malas mezgli atrodas tuvu jūsu tirgum, ar Frankfurti kā Eiropas trafika enkuru. Bonuss: CDN līdz pat 80% samazina izejas servera datu pārraides izmaksas.
300+ malas mezglu
Globālais Cloudflare vai bunny.net tīkls. Tuvākais Eiropas malas mezgls uztur zemu reģionālo latentumu.
Malas kešatmiņa
Statiskie resursi tiek kešoti malā. TTL kontrolē ar Cache-Control galvenēm.
Brotli + WebP
Automātiska saspiešana un attēlu konvertēšana. Lapas sver par 40% mazāk bez koda izmaiņām.
HTTPS un HTTP/3
Automātisks SSL ar Let's Encrypt, HTTP/3 (QUIC) atbalsts. Labāk mobilajām ierīcēm.
Anti-DDoS — no L3 līdz L7 slānim
Katram VPS un veltītajam serverim ir iekļauts pamata anti-DDoS. Augsta riska lietotnēm piedāvājam uzlabotus lietojumprogrammu slāņa (L7) filtrus. E-komercija Black Friday un svētku sezonā ir īpaši pakļauta riskam — mūsu infrastruktūra ir dimensionēta 10× standarta pīķim.
Tīkls un transports
Pakešu filtrēšana IP/TCP līmenī. Bloķējam UDP flood, SYN flood, ICMP flood, pirms tie sasniedz VPS.
Lietojumprogrammu slānis
Aizsardzība pret HTTP flood, Slowloris, 7. slāņa botu uzbrukumiem. Pieprasījumu ierobežošana pēc IP/reģiona/ceļa.
Botu noteikšana
Rāpuļprogrammu, datu nokopētāju un automatizācijas identificēšana. Baltais saraksts GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall bloķē bieži sastopamus tīmekļa lietotņu uzbrukumus — SQL injekciju, XSS, RCE. Noteikumi atbilst OWASP Top 10, tiek atjaunināti automātiski. WordPress pievienojam īpašus anti-bruteforce noteikumus uz wp-login.php. Klientu panelī varat rakstīt pielāgotus WAF noteikumus (ModSecurity noteikumi).
- SQL injekcija (SQLi)
- Starpvietņu skriptošana (XSS)
- Starpvietņu pieprasījumu viltošana (CSRF)
- Attālā koda izpilde (RCE)
- Lokālo failu iekļaušana (LFI)
- WordPress brutālā spēka uzbrukumi (wp-login.php)
- Botu trafika ierobežošana
- Ģeogrāfiskā bloķēšana katram pieprasījumam
Cloudflare integrācija — soli pa solim
Cloudflare integrācija aizņem 5 minūtes. Lielāko daļu soļu veicam automātiski jūsu vārdā. Darbojas jebkuram domēnam, vai pie mums mitināt tikai vietni vai visu infrastruktūru.
Ieslēdziet Cloudflare panelī
Klientu panelī „Domēni” → izvēlieties domēnu → pārslēdziet „Cloudflare”. Mēs automātiski izveidojam resursu jūsu Cloudflare kontā (vai caur mūsu kontu).
Atjauniniet nameserverus
Cloudflare nepieciešamas NS izmaiņas pie jūsu reģistratora. Parādām precīzās vērtības (piem., liz.ns.cloudflare.com). Izplatīšanās: 1-24 h.
Konfigurējiet kešošanas noteikumus
Noklusējuma kešošanas noteikumi lielākajai daļai vietņu ir droši (statiskie resursi tiek kešoti, dinamiskie apiet kešatmiņu). Varat pārrakstīt pa ceļiem CF panelī.
Ieslēdziet WAF un pieprasījumu ierobežošanu
Drošības sadaļa. Ieslēdziet „OWASP Core Ruleset” (paranoia līmenis 2 lielākajai daļai lietotņu). Pieprasījumu ierobežošana: sākumam 100 pieprasījumu/min uz IP.
Uzraugiet 7 dienas
Cloudflare Analytics rāda trafiku, bloķētos uzbrukumus, kešatmiņas trāpījumu īpatsvaru. Ja redzat kļūdaini pozitīvas bloķēšanas, palīdzam noregulēt WAF noteikumus.
SSL/TLS — pilnīga transporta aizsardzība
HTTPS ir 2026. gada standarts. Nodrošinām bezmaksas Let's Encrypt sertifikātus, bet biznesam kritiskām lietotnēm uzstādām arī OV vai EV (Extended Validation) sertifikātus, ko iegādājaties no sertifikācijas iestādes. Visi tiek atjaunoti automātiski, iejaukšanās nav nepieciešama.
Let's Encrypt (DV)
Bezmaksas automātisks SSL jebkuram domēnam. Atjaunojas ik pēc 60 dienām. Pietiek 95% vietņu — tostarp e-komercijai.
EV — Extended Validation
Sertifikāts ar uzņēmuma juridisko pārbaudi. Kopš 2019. gada Chrome un Firefox adreses joslā vairs nerāda uzņēmuma nosaukumu. Nepieciešams dažām bankām, fintech uzņēmumiem un iepirkumiem.
Wildcard SSL
Viens sertifikāts domēnam *.your-company.pl. Ideāli aģentūrām ar klientu apakšdomēniem. Bezmaksas ar Let's Encrypt.
mTLS (mutual TLS)
Abpusēja sertifikātu pārbaude — klients + serveris. B2B API un partneriem. Konfigurējam ar jūsu palīdzību.
Uzraudzība, žurnāli un drošības analītika
Kas notiek jūsu serverī un ar jūsu trafiku? Nav jāmin — jūs saņemat reāllaika pārskatu par žurnāliem, uzbrukumiem un veiktspēju. Viss integrēts ar Prometheus un Grafana.
Reāllaika žurnāli
Loki + Promtail vāc žurnālus no nginx, lietotnēm un ugunsmūra. Vaicājumi Grafana, brīdinājumi par anomālijām. 90 dienu glabāšana.
Drošības analītika
Cloudflare nodrošina informācijas paneli katram bloķētajam pieprasījumam, uzbrukumu ģeokarti, top-N IP. Eksports uz jūsu SIEM caur Logpush.
Veiktspējas metrikas
Core Web Vitals (LCP, FID, CLS), mērīti no reāliem lietotājiem ar Real User Monitoring. Parādām konkrētos failus, kas palēnina jūsu vietni.
Darbspējas uzraudzība
Pārbaudām vietni no 5 atrašanās vietām ik pēc 30 sekundēm. SMS un e-pasts par pārtraukumiem. Publiska statusa lapa jūsu klientiem (pēc izvēles).
Biežāk uzdotie jautājumi
Vai Cloudflare prasa mainīt nameserverus?
Pilnai integrācijai — jā. Cloudflare jāpārvalda DNS, lai trafiks ietu caur viņu malu. Alternatīva: Cloudflare CNAME iestatījums (Partial Setup), kur caur CF virzās tikai daži apakšdomēni. Palīdzam izvēlēties.
Ko darīt, ja Cloudflare bloķē likumīgu lietotāju?
Varat pārskatīt WAF žurnālus, pievienot IP/reģionu atļauto sarakstam vai pielāgot noteikumu paranoia līmeni. Atkārtotu kļūdaini pozitīvu gadījumu gadījumā palīdzam optimizēt noteikumus.
Vai varu izmantot savu SSL sertifikātu (piem., DigiCert)?
Jā. Klientu panelī augšupielādējat sertifikātu + privāto atslēgu, mēs nokonfigurējam nginx/Apache. Darbojas arī ar Cloudflare kā origin sertifikāts.
Vai WAF ietekmē veiktspēju?
Cloudflare WAF darbojas viņu malā, tāpēc latentums ir zem 5 ms (noteikumu pārbaudes). Lokālais ModSecurity var pievienot 1-3 ms uz pieprasījumu — parasti nenozīmīgi.
Vai piedāvājat aizsardzību pret datu nokopēšanu?
Jā, ar Cloudflare Bot Management (maksas, ~$50/mēn. Cloudflare līmenī). Atklāj sarežģītus botus ar JavaScript pirkstu nospiedumiem. Vienkāršākai datu nokopēšanai — pieprasījumu ierobežošana un CAPTCHA aizdomīgiem pieprasījumiem.
Ieslēdziet CDN un WAF ar vienu klikšķi
Katrā VPS un veltītā servera paketē panelī ir slēdzis „Ieslēgt Cloudflare”. Aktivizēšana 60 sekundēs. Mūsu komanda var palīdzēt ar WAF konfigurēšanu.
Skatīt VPS paketes →