Securitate care nu te încetinește
CDN plus protecție împotriva atacurilor sunt astăzi standard, nu lux. Fiecare plan 4hosting include anti-DDoS de bază și integrare Cloudflare opțională, activabilă dintr-un clic. Pentru aplicațiile de business adăugăm un WAF cu regulile OWASP Top 10. Magazinele online sunt atacate cel mai puternic de Black Friday — clienții noștri trec peste vârf fără să piardă o secundă de disponibilitate.
CDN — rețea globală disponibilă în 60 de secunde
Reduci vizibil timpul de încărcare prin cache la margine. CDN-ul păstrează resursele statice (CSS, JS, imagini, fonturi) în peste 300 de locații din lume. Nodurile de margine stau aproape de piața ta, traficul european fiind ancorat în Frankfurt. În plus, CDN-ul reduce costurile de transfer de la origine cu până la 80%.
Peste 300 de noduri de margine
Rețeaua globală Cloudflare sau bunny.net. Cel mai apropiat nod european ține latența traficului din regiune scăzută.
Cache la margine
Resursele statice sunt păstrate la margine. Durata de viață se controlează prin anteturile Cache-Control.
Brotli și WebP
Compresie și conversie automată a imaginilor. Paginile cântăresc cu 40% mai puțin, fără modificări în cod.
HTTPS și HTTP/3
SSL automat cu Let's Encrypt și suport HTTP/3 (QUIC). Diferența se simte mai ales pe mobil.
Anti-DDoS — de la nivelul L3 la L7
Fiecare VPS și server dedicat include anti-DDoS de bază. Pentru aplicațiile expuse oferim filtre avansate la nivel de aplicație (L7). Comerțul online e deosebit de vulnerabil de Black Friday și în perioada sărbătorilor — infrastructura noastră e dimensionată pentru un vârf de zece ori mai mare decât cel obișnuit.
Rețea și transport
Filtrare de pachete la nivel IP/TCP. Blocăm UDP flood, SYN flood și ICMP flood înainte să ajungă la VPS.
Nivelul aplicație
Protecție împotriva HTTP flood, Slowloris și atacurilor cu boți la nivel 7. Limitare de rată pe IP, regiune sau cale.
Detecția boților
Identificarea crawlerelor, a scraperelor și a automatizărilor. Listă de excepții pentru GoogleBot și Bingbot.
WAF — Web Application Firewall
Firewallul pentru aplicații web blochează atacurile obișnuite asupra aplicațiilor — injecție SQL, XSS, execuție de cod la distanță. Regulile sunt aliniate la OWASP Top 10 și se actualizează automat. Pentru WordPress adăugăm reguli speciale împotriva atacurilor prin forță brută pe wp-login.php. Îți poți scrie propriile reguli WAF din panoul de client (reguli ModSecurity).
- Injecție SQL (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Execuție de cod la distanță (RCE)
- Includere de fișiere locale (LFI)
- Forță brută pe WordPress (wp-login.php)
- Modelarea traficului generat de boți
- Blocare geografică per cerere
Integrarea Cloudflare — pas cu pas
Integrarea Cloudflare durează 5 minute. Cei mai mulți pași îi facem automat, în locul tău. Funcționează pentru orice domeniu, fie că găzduiești la noi doar site-ul, fie toată infrastructura.
Activează Cloudflare din panou
În panoul de client, „Domenii" → alegi domeniul → comuți „Cloudflare". Creăm automat resursa în contul tău Cloudflare (sau prin contul nostru).
Actualizează serverele de nume
Cloudflare are nevoie de schimbarea NS-urilor la registrar. Îți arătăm valorile exacte (de exemplu liz.ns.cloudflare.com). Propagarea durează între 1 și 24 de ore.
Configurează regulile de cache
Regulile implicite sunt sigure pentru majoritatea site-urilor (resursele statice se rețin, cele dinamice sunt ocolite). Le poți suprascrie per cale, din panoul Cloudflare.
Activează WAF și limitarea de rată
Secțiunea de securitate. Activează „OWASP Core Ruleset" (nivel de paranoia 2 pentru majoritatea aplicațiilor). Limitare de rată: 100 de cereri pe minut per IP, ca punct de plecare.
Monitorizează 7 zile
Cloudflare Analytics arată traficul, atacurile blocate și rata de succes a cache-ului. Dacă apar blocări false, te ajutăm să ajustezi regulile WAF.
SSL/TLS — protecție completă a transportului
HTTPS e standardul anului 2026. Oferim certificate Let's Encrypt gratuite, dar pentru aplicațiile critice instalăm și certificate OV sau EV (Extended Validation), cumpărate de tine de la un emitent. Toate se reînnoiesc automat, fără nicio intervenție.
Let's Encrypt (DV)
SSL automat și gratuit pentru orice domeniu. Se reînnoiește la 60 de zile. Suficient pentru 95% dintre site-uri, inclusiv magazine online.
EV — Extended Validation
Certificat cu verificarea juridică a firmei. Din 2019, Chrome și Firefox nu mai afișează denumirea societății în bara de adresă. Cerut de unele bănci, firme fintech și caiete de sarcini.
SSL wildcard
Un singur certificat pentru *.firma-ta.ro. Ideal pentru agențiile care dau subdomenii clienților. Gratuit prin Let's Encrypt.
mTLS (TLS reciproc)
Verificarea reciprocă a certificatelor — client și server. Pentru API-uri B2B și parteneri. Îl configurăm împreună cu tine.
Monitorizare, loguri și analiză de securitate
Ce se întâmplă pe serverul tău și cu traficul tău? Nu ghicești — ai vizibilitate în timp real asupra logurilor, atacurilor și performanței. Totul integrat cu Prometheus și Grafana.
Loguri în timp real
Loki și Promtail adună logurile din nginx, din aplicații și din firewall. Le interoghezi în Grafana, cu alerte pe anomalii. Retenție de 90 de zile.
Analiză de securitate
Cloudflare oferă un tablou de bord cu fiecare cerere blocată, harta geografică a atacurilor și primele N adrese IP. Export către propriul SIEM prin Logpush.
Metrici de performanță
Core Web Vitals (LCP, FID, CLS) măsurate de la utilizatori reali, prin Real User Monitoring. Îți arătăm exact fișierele care îți încetinesc site-ul.
Monitorizarea disponibilității
Verificăm site-ul din 5 locații, la fiecare 30 de secunde. SMS și e-mail la indisponibilitate. Pagină publică de stare pentru clienții tăi (opțional).
Întrebări frecvente
Cloudflare cere schimbarea serverelor de nume?
Pentru integrarea completă, da. Cloudflare trebuie să administreze DNS-ul, ca traficul să treacă prin nodurile lor. Alternativa e configurarea prin CNAME (Partial Setup), în care doar unele subdomenii trec prin Cloudflare. Te ajutăm să alegi.
Ce fac dacă Cloudflare blochează un utilizator legitim?
Poți consulta logurile WAF, poți adăuga IP-ul sau regiunea pe lista de excepții ori poți reduce nivelul de paranoia al regulii. Dacă blocările false se repetă, te ajutăm să optimizezi regulile.
Pot folosi propriul certificat SSL, de exemplu DigiCert?
Da. Încarci certificatul și cheia privată din panoul de client, iar noi configurăm nginx sau Apache. Funcționează și cu Cloudflare, ca certificat de origine.
WAF-ul afectează performanța?
WAF-ul Cloudflare rulează pe nodurile lor de margine, deci latența adăugată e sub 5 ms (verificarea regulilor). ModSecurity local poate adăuga 1-3 ms per cerere — de regulă, nesemnificativ.
Oferiți protecție împotriva scraping-ului?
Da, prin Cloudflare Bot Management (aproximativ 50 $ pe lună, facturat de Cloudflare). Detectează boții avansați prin amprentare JavaScript. Pentru scraping simplu sunt suficiente limitarea de rată și CAPTCHA pe cererile suspecte.
Activează CDN și WAF dintr-un singur clic
Fiecare plan VPS și dedicat are în panou comutatorul „Activează Cloudflare". Se activează în 60 de secunde. La configurarea WAF te ajută echipa noastră.
Vezi planurile VPS →