Sikkerhet som ikke bremser deg
CDN + angrepsbeskyttelse er standard i dag, ikke luksus. Hver 4hosting-pakke har grunnleggende anti-DDoS og valgfri Cloudflare-integrasjon med ett klikk. For bedriftsapper legger vi til en WAF med OWASP Top 10-regler. Nettbutikker angripes hardest på Black Friday — kundene våre kommer seg gjennom toppen uten å miste et sekund av oppetiden.
CDN — globalt nettverk tilgjengelig på 60 sekunder
Kutt sidelastingstiden merkbart med edge-caching. CDN-et mellomlagrer statiske ressurser (CSS, JS, bilder, fonter) på over 300 steder verden over. Edge-nodene ligger nær markedet ditt, med Frankfurt som ankerpunkt for europeisk trafikk. Bonus: CDN kutter kostnadene for utgående trafikk fra opprinnelsesserveren med opptil 80 %.
300+ edge-noder
Globalt nettverk fra Cloudflare eller bunny.net. Nærmeste europeiske edge holder den regionale latensen lav.
Edge-caching
Statiske ressurser mellomlagres ved edge. TTL styres via Cache-Control-hoder.
Brotli + WebP
Automatisk komprimering og bildekonvertering. Sidene veier 40 % mindre uten kodeendringer.
HTTPS og HTTP/3
Automatisk SSL med Let's Encrypt, støtte for HTTP/3 (QUIC). Bedre for mobil.
Anti-DDoS — lag L3 til L7
Hver VPS og dedikert server har grunnleggende anti-DDoS inkludert. For apper med høy risiko tilbyr vi avanserte filtre på applikasjonslaget (L7). Netthandel under Black Friday og høytiden er særlig utsatt — infrastrukturen vår er dimensjonert for 10× standard topp.
Nettverk og transport
Pakkefiltrering på IP/TCP-nivå. Vi blokkerer UDP flood, SYN flood og ICMP flood før de når VPS-en.
Applikasjonslaget
Beskyttelse mot HTTP flood, Slowloris og Layer-7 botangrep. Rate limiting per IP/region/sti.
Botdeteksjon
Identifisering av crawlere, scrapere og automatisering. Hvitelisting for GoogleBot og Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokkerer vanlige angrep mot webapper — SQL injection, XSS, RCE. Regler i tråd med OWASP Top 10, oppdateres automatisk. For WordPress legger vi til egne anti-bruteforce-regler på wp-login.php. Du kan skrive egne WAF-regler i kundepanelet (ModSecurity-regler).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress brute force (wp-login.php)
- Styring av bottrafikk
- Geoblokkering per forespørsel
Cloudflare-integrasjon — steg for steg
Cloudflare-integrasjon tar 5 minutter. Vi gjør de fleste stegene automatisk på dine vegne. Fungerer for alle domener, enten du bare hoster nettstedet hos oss eller hele infrastrukturen din.
Aktiver Cloudflare i panelet
I kundepanelet: «Domener» → velg et domene → slå på «Cloudflare». Vi oppretter ressursen automatisk i Cloudflare-kontoen din (eller via vår konto).
Oppdater navnetjenere
Cloudflare krever NS-endring hos domeneregistraren din. Vi viser de nøyaktige verdiene (f.eks. liz.ns.cloudflare.com). Propagering: 1–24 t.
Konfigurer cache-regler
Standard cache-regler er trygge for de fleste nettsteder (statiske ressurser mellomlagres, dynamisk innhold omgås). Du kan overstyre per sti i CF-panelet.
Aktiver WAF og Rate Limiting
Sikkerhetsdelen. Aktiver «OWASP Core Ruleset» (paranoianivå 2 for de fleste apper). Rate limiting: 100 forespørsler/min per IP som start.
Overvåk i 7 dager
Cloudflare Analytics viser trafikk, blokkerte angrep og cache hit rate. Hvis du ser falske positive blokkeringer, hjelper vi deg med å justere WAF-reglene.
SSL/TLS — full beskyttelse av transporten
HTTPS er standarden i 2026. Vi tilbyr gratis Let's Encrypt-sertifikater, men for forretningskritiske apper installerer vi også OV- eller EV-sertifikater (Extended Validation) som du kjøper fra en sertifikatutsteder. Alt fornyes automatisk, uten at du trenger å gripe inn.
Let's Encrypt (DV)
Gratis automatisk SSL for alle domener. Fornyes hver 60. dag. Tilstrekkelig for 95 % av nettstedene — inkludert nettbutikker.
EV — Extended Validation
Sertifikat med juridisk verifisering av selskapet. Siden 2019 viser ikke Chrome og Firefox lenger selskapsnavnet i adressefeltet. Kreves av enkelte banker, fintech-selskaper og anbud.
Wildcard SSL
Ett sertifikat for *.your-company.pl. Ideelt for byråer med kundeunderdomener. Gratis via Let's Encrypt.
mTLS (mutual TLS)
Gjensidig verifisering av sertifikater — klient + server. For B2B-API-er og partnere. Vi konfigurerer det sammen med deg.
Overvåking, logger og sikkerhetsanalyse
Hva skjer på serveren din og med trafikken din? Du trenger ikke gjette — du får sanntidsinnsikt i logger, angrep og ytelse. Alt integrert med Prometheus og Grafana.
Sanntidslogger
Loki + Promtail samler logger fra nginx, apper og brannmur. Spør i Grafana, varsler ved avvik. 90 dagers oppbevaring.
Sikkerhetsanalyse
Cloudflare gir et dashbord for hver blokkerte forespørsel, geografisk angrepskart og topp-N IP-er. Eksport til ditt SIEM via Logpush.
Ytelsesmetrikker
Core Web Vitals (LCP, FID, CLS) målt hos ekte brukere via Real User Monitoring. Vi peker ut de konkrete filene som bremser nettstedet ditt.
Oppetidsovervåking
Vi sjekker nettstedet fra 5 steder hvert 30. sekund. SMS og e-post ved driftsstans. Offentlig statusside for kundene dine (valgfritt).
Ofte stilte spørsmål
Krever Cloudflare at jeg bytter navnetjenere?
For full integrasjon — ja. Cloudflare må styre DNS for at trafikken skal gå gjennom deres edge. Alternativ: Cloudflare CNAME-oppsett (Partial Setup), der bare noen underdomener rutes via CF. Vi hjelper deg å velge.
Hva om Cloudflare blokkerer en legitim bruker?
Du kan gå gjennom WAF-loggene, legge IP/region til på tillatelseslisten eller justere paranoianivået for regelen. Ved tilbakevendende falske positive hjelper vi med å optimalisere reglene.
Kan jeg bruke mitt eget SSL-sertifikat (f.eks. DigiCert)?
Ja. I kundepanelet laster du opp sertifikat + privat nøkkel, så konfigurerer vi nginx/Apache. Fungerer også med Cloudflare som origin-sertifikat.
Påvirker WAF ytelsen?
Cloudflare WAF kjører ved deres edge, så latensen er under 5 ms (regelsjekker). Lokal ModSecurity kan legge til 1–3 ms per forespørsel — vanligvis uten betydning.
Tilbyr dere beskyttelse mot scraping?
Ja, via Cloudflare Bot Management (betalt, ca. $50/mnd. på Cloudflare-nivå). Oppdager avanserte boter via JavaScript-fingeravtrykk. For enklere scraping — rate limiting og CAPTCHA på mistenkelige forespørsler.
Aktiver CDN og WAF med ett klikk
Hver VPS- og dedikert pakke har en «Aktiver Cloudflare»-bryter i panelet. Aktivering på 60 sekunder. Teamet vårt kan hjelpe deg med WAF-konfigurasjonen.
Se VPS-pakker →