Безопасность, которая не замедляет
CDN и защита от атак сегодня — стандарт, а не роскошь. В каждый тариф 4hosting входит базовая защита от DDoS и по желанию интеграция с Cloudflare в один клик. Для корпоративных приложений мы добавляем WAF с правилами OWASP Top 10. Интернет-магазины сильнее всего атакуют в Чёрную пятницу — наши клиенты проходят пик, не потеряв ни секунды аптайма.
CDN — глобальная сеть, доступная за 60 секунд
Заметно сократите время загрузки страниц с помощью кэширования на границе сети. CDN кэширует статические ресурсы (CSS, JS, изображения, шрифты) в 300+ точках по всему миру. Граничные узлы находятся рядом с вашим рынком, а Франкфурт обслуживает европейский трафик. Бонус: CDN сокращает расходы на трафик с исходного сервера до 80 %.
300+ граничных узлов
Глобальная сеть Cloudflare или bunny.net. Ближайший европейский узел сохраняет низкую региональную задержку.
Кэширование на границе сети
Статические ресурсы кэшируются на границе сети. TTL настраивается через заголовки Cache-Control.
Brotli + WebP
Автоматическое сжатие и конвертация изображений. Страницы весят на 40 % меньше без изменений в коде.
HTTPS и HTTP/3
Автоматический SSL с Let's Encrypt, поддержка HTTP/3 (QUIC). Лучше для мобильных устройств.
Anti-DDoS — уровни от L3 до L7
В каждый VPS и выделенный сервер включена базовая защита от DDoS. Для приложений с высоким риском мы предлагаем расширенные фильтры прикладного уровня (L7). Интернет-торговля в Чёрную пятницу и в праздничный сезон особенно уязвима — наша инфраструктура рассчитана на 10-кратный стандартный пик.
Сетевой и транспортный уровни
Фильтрация пакетов на уровне IP/TCP. Мы блокируем UDP flood, SYN flood, ICMP flood до того, как они достигнут VPS.
Прикладной уровень
Защита от HTTP flood, Slowloris, атак ботов уровня 7. Ограничение частоты запросов по IP/региону/пути.
Обнаружение ботов
Выявление краулеров, скраперов и автоматизации. Белый список для GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall блокирует типичные атаки на веб-приложения — SQL-инъекции, XSS, RCE. Правила соответствуют OWASP Top 10 и обновляются автоматически. Для WordPress мы добавляем специальные правила против брутфорса на wp-login.php. В панели клиента вы можете писать собственные правила WAF (правила ModSecurity).
- SQL-инъекции (SQLi)
- Межсайтовый скриптинг (XSS)
- Межсайтовая подделка запросов (CSRF)
- Удалённое выполнение кода (RCE)
- Включение локальных файлов (LFI)
- Брутфорс WordPress (wp-login.php)
- Управление трафиком ботов
- Геоблокировка по запросу
Интеграция с Cloudflare — шаг за шагом
Интеграция с Cloudflare занимает 5 минут. Большинство шагов мы выполняем за вас автоматически. Работает для любого домена — независимо от того, размещаете ли вы у нас только сайт или всю инфраструктуру.
Включите Cloudflare в панели
В панели клиента откройте «Домены» → выберите домен → включите переключатель «Cloudflare». Мы автоматически создаём ресурс в вашей учётной записи Cloudflare (или через нашу учётную запись).
Обновите серверы имён
Для Cloudflare нужно сменить NS у вашего регистратора. Мы показываем точные значения (например, liz.ns.cloudflare.com). Распространение: 1–24 ч.
Настройте правила кэширования
Правила кэширования по умолчанию безопасны для большинства сайтов (статика кэшируется, динамика — нет). Вы можете переопределить их для отдельных путей в панели CF.
Включите WAF и Rate Limiting
Раздел «Безопасность». Включите «OWASP Core Ruleset» (уровень paranoia 2 для большинства приложений). Rate limiting: для начала 100 запросов/мин на IP.
Наблюдайте 7 дней
Cloudflare Analytics показывает трафик, заблокированные атаки, процент попаданий в кэш. Если вы видите ложные блокировки, мы поможем настроить правила WAF.
SSL/TLS — полная защита передачи данных
HTTPS — стандарт 2026 года. Мы предоставляем бесплатные сертификаты Let's Encrypt, а для критически важных для бизнеса приложений также устанавливаем сертификаты OV или EV (Extended Validation), которые вы покупаете у удостоверяющего центра. Все обновляется автоматически, вмешательство не требуется.
Let's Encrypt (DV)
Бесплатный автоматический SSL для любого домена. Обновляется каждые 60 дней. Достаточен для 95 % сайтов — включая интернет-магазины.
EV — Extended Validation
Сертификат с юридической проверкой компании. С 2019 года Chrome и Firefox больше не показывают название компании в адресной строке. Требуется некоторым банкам, финтех-компаниям и тендерам.
Wildcard SSL
Один сертификат для *.your-company.pl. Идеально для агентств с поддоменами клиентов. Бесплатно через Let's Encrypt.
mTLS (mutual TLS)
Взаимная проверка сертификатов — клиента и сервера. Для B2B API и партнёров. Настраиваем вместе с вами.
Мониторинг, логи и аналитика безопасности
Что происходит с вашим сервером и трафиком? Вам не нужно гадать — вы получаете видимость логов, атак и производительности в реальном времени. Всё интегрировано с Prometheus и Grafana.
Логи в реальном времени
Loki + Promtail собирают логи nginx, приложений и межсетевого экрана. Запросы — в Grafana, оповещения об аномалиях. Хранение 90 дней.
Аналитика безопасности
Cloudflare даёт дашборд по каждому заблокированному запросу, геокарту атак, top-N IP-адресов. Экспорт в ваш SIEM через Logpush.
Метрики производительности
Core Web Vitals (LCP, FID, CLS) измеряются у реальных пользователей с помощью Real User Monitoring. Мы показываем конкретные файлы, которые замедляют ваш сайт.
Мониторинг доступности
Мы проверяем сайт из 5 локаций каждые 30 секунд. SMS и email при сбоях. Публичная страница статуса для ваших клиентов (по желанию).
Часто задаваемые вопросы
Нужно ли для Cloudflare менять серверы имён?
Для полной интеграции — да. Cloudflare должен управлять DNS, чтобы трафик шёл через их граничную сеть. Альтернатива: настройка Cloudflare через CNAME (Partial Setup), при которой через CF идут только некоторые поддомены. Мы поможем выбрать.
Что если Cloudflare блокирует добросовестного пользователя?
Вы можете просмотреть логи WAF, добавить IP/регион в список разрешённых или изменить уровень paranoia правил. При повторяющихся ложных срабатываниях мы поможем оптимизировать правила.
Можно ли использовать собственный SSL-сертификат (например, DigiCert)?
Да. В панели клиента вы загружаете сертификат и закрытый ключ, а мы настраиваем nginx/Apache. Работает и с Cloudflare в качестве origin-сертификата.
Влияет ли WAF на производительность?
WAF Cloudflare работает на их границе сети, поэтому задержка (проверка правил) составляет менее 5 мс. Локальный ModSecurity может добавлять 1–3 мс на запрос — как правило, это незначительно.
Предлагаете ли вы защиту от скрапинга?
Да, через Cloudflare Bot Management (платно, ~50 $/мес. на стороне Cloudflare). Обнаруживает продвинутых ботов по отпечаткам JavaScript. Для более простого скрапинга — ограничение частоты запросов и CAPTCHA на подозрительные запросы.
Включите CDN и WAF в один клик
В каждом тарифе VPS и выделенного сервера в панели есть переключатель «Включить Cloudflare». Активация за 60 секунд. Наша команда поможет вам с настройкой WAF.
Смотреть тарифы VPS →