Sicherheit, die Sie nicht ausbremst
CDN und Angriffsschutz sind heute Standard, kein Luxus. Jeder 4hosting-Tarif enthält einen grundlegenden DDoS-Schutz und optional die Cloudflare-Anbindung, die sich mit einem Klick aktivieren lässt. Für geschäftskritische Anwendungen ergänzen wir eine WAF mit den Regeln der OWASP Top 10. Online-Shops werden am Black Friday am härtesten angegriffen — unsere Kunden kommen durch die Lastspitze, ohne eine Sekunde Verfügbarkeit einzubüßen.
CDN — globales Netz, in 60 Sekunden verfügbar
Senken Sie die Ladezeit spürbar durch Edge-Caching. Das CDN hält statische Inhalte (CSS, JS, Bilder, Schriften) an über 300 Standorten weltweit vor. Die Edge-Knoten liegen nah an Ihrem Markt, für Europa vor allem Frankfurt. Nebeneffekt: Das CDN senkt die Transferkosten am Ursprungsserver um bis zu 80 Prozent.
Über 300 Edge-Knoten
Globales Netz von Cloudflare oder bunny.net. Der nächstgelegene europäische Knoten hält die Latenz in der Region gering.
Edge-Caching
Statische Inhalte werden am Edge vorgehalten. Die Gültigkeitsdauer steuern Sie über Cache-Control-Header.
Brotli und WebP
Automatische Komprimierung und Bildkonvertierung. Seiten wiegen 40 Prozent weniger, ohne Änderung am Code.
HTTPS und HTTP/3
Automatisches SSL über Let's Encrypt, Unterstützung für HTTP/3 (QUIC). Vor allem mobil deutlich spürbar.
Anti-DDoS — von Ebene L3 bis L7
Jeder VPS und jeder dedizierte Server enthält einen grundlegenden DDoS-Schutz. Für stark exponierte Anwendungen bieten wir zusätzliche Filter auf Anwendungsebene (L7). Der Online-Handel ist am Black Friday und im Weihnachtsgeschäft besonders gefährdet — unsere Infrastruktur ist auf das Zehnfache der üblichen Lastspitze ausgelegt.
Netzwerk und Transport
Paketfilterung auf IP- und TCP-Ebene. Wir blockieren UDP-Flood, SYN-Flood und ICMP-Flood, bevor sie den VPS erreichen.
Anwendungsebene
Schutz vor HTTP-Flood, Slowloris und Bot-Angriffen auf Ebene 7. Ratenbegrenzung nach IP, Region oder Pfad.
Bot-Erkennung
Erkennung von Crawlern, Scrapern und Automatisierung. Ausnahmeliste für GoogleBot und Bingbot.
WAF — Web Application Firewall
Die Web Application Firewall blockiert die verbreiteten Angriffe auf Webanwendungen — SQL-Injection, XSS, Remote Code Execution. Die Regeln orientieren sich an den OWASP Top 10 und werden automatisch aktualisiert. Für WordPress ergänzen wir eigene Regeln gegen Brute-Force-Angriffe auf wp-login.php. Eigene WAF-Regeln schreiben Sie im Kundenpanel (ModSecurity-Regeln).
- SQL-Injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute-Force gegen WordPress (wp-login.php)
- Steuerung von Bot-Verkehr
- Geoblocking pro Anfrage
Cloudflare-Anbindung — Schritt für Schritt
Die Cloudflare-Anbindung dauert fünf Minuten. Die meisten Schritte übernehmen wir automatisch für Sie. Das funktioniert für jede Domain, ob Sie bei uns nur die Website oder Ihre gesamte Infrastruktur betreiben.
Cloudflare im Panel aktivieren
Im Kundenpanel unter „Domains" die Domain wählen und den Schalter „Cloudflare" umlegen. Wir legen die Ressource automatisch in Ihrem Cloudflare-Konto an (oder über unser Konto).
Nameserver aktualisieren
Cloudflare benötigt die Änderung der NS-Einträge bei Ihrem Registrar. Wir zeigen Ihnen die exakten Werte (etwa liz.ns.cloudflare.com). Die Propagierung dauert 1 bis 24 Stunden.
Cache-Regeln konfigurieren
Die Voreinstellungen sind für die meisten Websites sicher (statische Inhalte werden vorgehalten, dynamische umgangen). Pro Pfad überschreiben Sie das im Cloudflare-Panel.
WAF und Ratenbegrenzung aktivieren
Im Bereich Sicherheit das „OWASP Core Ruleset" aktivieren (Paranoia-Stufe 2 für die meisten Anwendungen). Ratenbegrenzung: 100 Anfragen pro Minute und IP als Ausgangswert.
Sieben Tage beobachten
Cloudflare Analytics zeigt Verkehr, blockierte Angriffe und Cache-Trefferquote. Treten Fehlblockierungen auf, helfen wir beim Feinjustieren der WAF-Regeln.
SSL/TLS — vollständiger Transportschutz
HTTPS ist im Jahr 2026 Standard. Wir stellen kostenlose Let's-Encrypt-Zertifikate bereit, installieren für geschäftskritische Anwendungen aber auch OV- oder EV-Zertifikate (Extended Validation), die Sie bei einer Zertifizierungsstelle erwerben. Alle werden automatisch erneuert, ganz ohne Ihr Zutun.
Let's Encrypt (DV)
Automatisches, kostenloses SSL für jede Domain. Erneuerung alle 60 Tage. Für 95 Prozent aller Websites ausreichend, Online-Shops eingeschlossen.
EV — Extended Validation
Zertifikat mit rechtlicher Prüfung des Unternehmens. Seit 2019 zeigen Chrome und Firefox den Firmennamen nicht mehr in der Adressleiste. Wird bei manchen Banken, Fintechs und Ausschreibungen verlangt.
Wildcard-SSL
Ein Zertifikat für *.ihre-firma.de. Ideal für Agenturen, die Kunden eigene Subdomains geben. Über Let's Encrypt kostenlos.
mTLS (gegenseitiges TLS)
Beidseitige Zertifikatsprüfung — Client und Server. Für B2B-Schnittstellen und Partneranbindungen. Wir richten es gemeinsam mit Ihnen ein.
Monitoring, Logs und Sicherheitsauswertung
Was geschieht auf Ihrem Server und mit Ihrem Verkehr? Sie raten nicht, sondern sehen Logs, Angriffe und Performance in Echtzeit. Alles in Prometheus und Grafana eingebunden.
Logs in Echtzeit
Loki und Promtail sammeln die Logs aus nginx, den Anwendungen und der Firewall. Auswertung in Grafana, Alarme bei Auffälligkeiten. 90 Tage Aufbewahrung.
Sicherheitsauswertung
Cloudflare liefert ein Dashboard mit jeder blockierten Anfrage, einer geografischen Karte der Angriffe und den häufigsten IP-Adressen. Export in Ihr SIEM über Logpush.
Performance-Metriken
Core Web Vitals (LCP, FID, CLS), gemessen an echten Nutzern über Real User Monitoring. Wir zeigen Ihnen genau die Dateien, die Ihre Website ausbremsen.
Verfügbarkeitsüberwachung
Wir prüfen die Website alle 30 Sekunden von fünf Standorten aus. SMS und E-Mail bei Ausfällen. Öffentliche Statusseite für Ihre Kunden (optional).
Häufige Fragen
Setzt Cloudflare eine Änderung der Nameserver voraus?
Für die vollständige Anbindung ja. Cloudflare muss das DNS verwalten, damit der Verkehr über die Edge-Knoten läuft. Alternativ gibt es die Anbindung über CNAME (Partial Setup), bei der nur einzelne Subdomains über Cloudflare laufen. Wir beraten Sie bei der Wahl.
Was tun, wenn Cloudflare einen legitimen Nutzer blockiert?
Sie prüfen die WAF-Logs, setzen die IP oder Region auf die Ausnahmeliste oder senken die Paranoia-Stufe der Regel. Häufen sich Fehlblockierungen, helfen wir beim Optimieren der Regeln.
Kann ich ein eigenes SSL-Zertifikat verwenden, etwa von DigiCert?
Ja. Sie laden Zertifikat und privaten Schlüssel im Kundenpanel hoch, wir konfigurieren nginx oder Apache. Das funktioniert auch als Origin-Zertifikat in Verbindung mit Cloudflare.
Beeinträchtigt die WAF die Performance?
Die Cloudflare-WAF läuft auf deren Edge-Knoten, die zusätzliche Latenz liegt daher unter 5 ms (Regelprüfung). Ein lokales ModSecurity kann 1 bis 3 ms pro Anfrage hinzufügen — in der Regel vernachlässigbar.
Bieten Sie Schutz vor Scraping?
Ja, über Cloudflare Bot Management (rund 50 US-Dollar im Monat, von Cloudflare berechnet). Es erkennt fortgeschrittene Bots über JavaScript-Fingerprinting. Gegen einfaches Scraping genügen Ratenbegrenzung und CAPTCHA bei verdächtigen Anfragen.
CDN und WAF mit einem Klick aktivieren
Jeder VPS- und Dedicated-Tarif hat im Panel den Schalter „Cloudflare aktivieren". Aktiv in 60 Sekunden. Bei der WAF-Konfiguration unterstützt Sie unser Team.
VPS-Tarife ansehen →