Bezbednost koja vas ne usporava
CDN + zaštita od napada danas je standard, a ne luksuz. Svaki 4hosting paket ima osnovni anti-DDoS i opcionu Cloudflare integraciju jednim klikom. Za enterprise aplikacije dodajemo WAF sa pravilima OWASP Top 10. Online prodavnice su najviše napadane za Black Friday — naši klijenti prebrode vrhunac bez izgubljene sekunde dostupnosti.
CDN — globalna mreža dostupna za 60 sekundi
Osetno skratite vreme učitavanja stranice keširanjem na ivici mreže. CDN kešira statičke resurse (CSS, JS, slike, fontove) na 300+ lokacija širom sveta. Ivični čvorovi nalaze se blizu vašeg tržišta, a Frankfurt nosi evropski saobraćaj. Bonus: CDN smanjuje troškove izlaznog saobraćaja sa originalnog servera do 80%.
300+ ivičnih čvorova
Globalna mreža Cloudflare ili bunny.net. Najbliži evropski čvor drži regionalno kašnjenje niskim.
Keširanje na ivici mreže
Statički resursi keširani na ivici mreže. TTL se kontroliše preko Cache-Control zaglavlja.
Brotli + WebP
Automatska kompresija i konverzija slika. Stranice su 40% lakše bez ikakvih izmena koda.
HTTPS i HTTP/3
Automatski SSL sa Let's Encrypt, podrška za HTTP/3 (QUIC). Bolje za mobilne uređaje.
Anti-DDoS — slojevi od L3 do L7
Svaki VPS i namenski server ima uključen osnovni anti-DDoS. Za aplikacije visokog rizika nudimo napredne filtere na aplikativnom sloju (L7). E-trgovina za Black Friday i praznike posebno je izložena — naša infrastruktura je dimenzionisana na 10× standardni vrhunac.
Mrežni i transportni sloj
Filtriranje paketa na nivou IP/TCP. Blokiramo UDP flood, SYN flood, ICMP flood pre nego što stignu do VPS-a.
Aplikativni sloj
Zaštita od HTTP flood-a, Slowloris-a, botova na sloju 7. Ograničavanje broja zahteva po IP-u/regionu/putanji.
Detekcija botova
Prepoznavanje crawlera, scrapera i automatizacije. Lista dozvoljenih za GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokira uobičajene napade na veb aplikacije — SQL injection, XSS, RCE. Pravila usklađena sa OWASP Top 10, automatski ažurirana. Za WordPress dodajemo posebna anti-bruteforce pravila na wp-login.php. U korisničkom panelu možete pisati sopstvena WAF pravila (ModSecurity pravila).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force na WordPress (wp-login.php)
- Oblikovanje saobraćaja botova
- Geo-blokiranje po zahtevu
Cloudflare integracija — korak po korak
Cloudflare integracija traje 5 minuta. Većinu koraka automatski radimo za vas. Radi za svaki domen, bilo da kod nas hostujete samo sajt ili celu infrastrukturu.
Uključite Cloudflare u panelu
U korisničkom panelu, „Domeni“ → izaberite domen → uključite „Cloudflare“. Resurs automatski kreiramo u vašem Cloudflare nalogu (ili preko našeg naloga).
Ažurirajte nameserver-e
Cloudflare zahteva promenu NS zapisa kod vašeg registra domena. Prikazujemo tačne vrednosti (npr. liz.ns.cloudflare.com). Propagacija: 1–24h.
Podesite pravila keširanja
Podrazumevana pravila keširanja su bezbedna za većinu sajtova (statički resursi se keširaju, dinamički zaobilaze). Po putanji ih možete menjati u CF panelu.
Uključite WAF i ograničavanje zahteva
Odeljak Bezbednost. Uključite „OWASP Core Ruleset“ (nivo paranoje 2 za većinu aplikacija). Ograničavanje zahteva: za početak 100 zahteva/min po IP-u.
Pratite 7 dana
Cloudflare Analytics prikazuje saobraćaj, blokirane napade, procenat pogodaka u kešu. Ako primetite lažno pozitivna blokiranja, pomažemo da se podese WAF pravila.
SSL/TLS — potpuna zaštita prenosa
HTTPS je standard 2026. godine. Obezbeđujemo besplatne Let's Encrypt sertifikate, a za poslovno kritične aplikacije instaliramo i OV ili EV (Extended Validation) sertifikate koje kupujete od sertifikacionog tela. Sve se automatski obnavlja, bez ikakve intervencije.
Let's Encrypt (DV)
Besplatan automatski SSL za bilo koji domen. Obnavlja se na svakih 60 dana. Dovoljan za 95% sajtova — uključujući e-trgovinu.
EV — Extended Validation
Sertifikat sa pravnom proverom kompanije. Od 2019. Chrome i Firefox više ne prikazuju naziv kompanije u adresnoj traci. Zahtevaju ga neke banke, fintech kompanije i tenderi.
Wildcard SSL
Jedan sertifikat za *.your-company.pl. Idealno za agencije sa poddomenima klijenata. Besplatno preko Let's Encrypt.
mTLS (mutual TLS)
Uzajamna provera sertifikata — klijent + server. Za B2B API-je i partnere. Podešavamo uz vašu pomoć.
Nadzor, logovi i bezbednosna analitika
Šta se dešava na vašem serveru i sa vašim saobraćajem? Ne nagađate — dobijate uvid u realnom vremenu u logove, napade i performanse. Sve integrisano sa Prometheus i Grafana.
Logovi u realnom vremenu
Loki + Promtail prikupljaju logove iz nginx-a, aplikacija i firewall-a. Upiti u Grafani, alarmi za anomalije. Čuvanje 90 dana.
Bezbednosna analitika
Cloudflare daje pregled svakog blokiranog zahteva, geo-mapu napada, top-N IP adresa. Izvoz u vaš SIEM preko Logpush.
Metrike performansi
Core Web Vitals (LCP, FID, CLS) mereni kod stvarnih korisnika preko Real User Monitoring. Izdvajamo konkretne fajlove koji usporavaju vaš sajt.
Nadzor dostupnosti
Proveravamo sajt sa 5 lokacija na svakih 30 sekundi. SMS i email pri ispadima. Javna stranica sa statusom za vaše klijente (opciono).
Najčešća pitanja
Da li Cloudflare zahteva promenu nameserver-a?
Za punu integraciju — da. Cloudflare mora da upravlja DNS-om da bi saobraćaj prolazio kroz njihovu ivicu mreže. Alternativa: Cloudflare CNAME podešavanje (Partial Setup) gde samo neki poddomeni idu preko CF-a. Pomažemo u izboru.
Šta ako Cloudflare blokira legitimnog korisnika?
Možete pregledati WAF logove, dodati IP/region na listu dozvoljenih ili prilagoditi nivo paranoje pravila. Za lažno pozitivna blokiranja koja se ponavljaju pomažemo da se pravila optimizuju.
Mogu li da koristim sopstveni SSL sertifikat (npr. DigiCert)?
Da. U korisničkom panelu otpremite sertifikat + privatni ključ, a mi podešavamo nginx/Apache. Radi i sa Cloudflare-om kao origin sertifikat.
Da li WAF utiče na performanse?
Cloudflare WAF radi na njihovoj ivici mreže, pa je kašnjenje ispod 5 ms (provera pravila). Lokalni ModSecurity može dodati 1–3 ms po zahtevu — obično zanemarljivo.
Nudite li zaštitu od scrapinga?
Da, preko Cloudflare Bot Management (plaća se ~$50/mes. na nivou Cloudflare-a). Detektuje napredne botove putem JavaScript otiska. Za jednostavniji scraping — ograničavanje zahteva i CAPTCHA na sumnjive zahteve.
Uključite CDN i WAF jednim klikom
Svaki VPS i namenski paket ima prekidač „Uključi Cloudflare“ u panelu. Aktivacija za 60 sekundi. Naš tim vam može pomoći oko podešavanja WAF-a.
Pogledajte VPS pakete →