Bezpieczeństwo, które nie spowalnia
Połączenie CDN i ochrony przed atakami to dziś standard, nie luksus. Każdy plan 4hosting ma podstawową ochronę anti-DDoS i opcjonalną integrację z Cloudflare jednym kliknięciem. Dla aplikacji enterprise dodajemy WAF z regułami OWASP Top 10. Polskie sklepy często mierzą się z atakami w Black Friday — nasi klienci przechodzą peak bez utraty 1 sekundy uptime.
CDN — globalna sieć dostępna w 60 sekund
Wyraźnie skróć czas ładowania strony dzięki edge caching. CDN cachuje statyczne zasoby (CSS, JS, obrazy, fonts) w 300+ lokalizacjach na świecie. Dla polskich klientów: edge node w Warszawie i Frankfurcie. Bonus: CDN zmniejsza koszt transferu z serwera origin nawet o 80%.
300+ edge nodes
Globalna sieć Cloudflare lub bunny.net. Najbliższy europejski edge zapewnia niską latencję dla ruchu z Polski.
Edge caching
Statyczne zasoby cachowane na brzegu. TTL kontrolowane przez Cache-Control headers.
Brotli + WebP
Automatyczna kompresja i konwersja obrazów. Strony ważą o 40% mniej, bez zmian w kodzie.
HTTPS i HTTP/3
Automatyczny SSL z Let's Encrypt, wsparcie dla HTTP/3 (QUIC). Lepsze dla mobile.
Anti-DDoS — warstwa L3 do L7
Każdy VPS i serwer dedykowany ma podstawową ochronę anti-DDoS w cenie. Dla aplikacji o wysokim ryzyku oferujemy zaawansowane filtry warstwy aplikacyjnej (L7). Polskie e-commerce w Black Friday i sezonie świątecznym jest szczególnie narażone — nasza infrastruktura jest wymiarowana na 10× standardowy peak.
Network i transport
Filtrowanie pakietów na poziomie IP/TCP. Blokujemy ataki UDP flood, SYN flood, ICMP flood przed dotarciem do VPS-a.
Application layer
Ochrona przed HTTP flood, Slowloris, Layer-7 bot attacks. Rate limiting per IP/region/path.
Rozpoznawanie botów
Identyfikacja crawlerów, scraperów i automatów. Whitelisting dla GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokuje typowe ataki na aplikacje webowe — SQL injection, XSS, RCE. Reguły zgodne z OWASP Top 10, aktualizowane automatycznie. Dla WordPress dodajemy specjalne reguły anti-bruteforce na wp-login.php. Możesz pisać własne reguły WAF w panelu klienta (ModSecurity rules).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress brute force (wp-login.php)
- Bot traffic shaping
- Geo-blocking per request
Integracja Cloudflare — krok po kroku
Integracja z Cloudflare zajmuje 5 minut. Większość kroków robimy automatycznie po Twojej stronie. Działa dla każdej domeny, niezależnie czy hostujesz u nas tylko stronę, czy całą infrastrukturę.
Włącz Cloudflare w panelu
W panelu klienta sekcja „Domeny" → wybierz domenę → toggle „Cloudflare". Tworzymy automatycznie zasób w Twoim koncie Cloudflare (lub przez nasze konto).
Zaktualizuj nameservery
Cloudflare wymaga zmiany NS w rejestratorze domeny. Pokażemy Ci dokładne wartości (np. liz.ns.cloudflare.com). Propagacja: 1-24h.
Skonfiguruj cache rules
Domyślne zasady cache są bezpieczne dla większości stron (statyczne assety cachowane, dynamiczne pomijane). Możesz nadpisać per-path w panelu CF.
Włącz WAF i Rate Limiting
Sekcja Security. Włącz „OWASP Core Ruleset" (paranoia level 2 dla większości aplikacji). Rate limiting: 100 req/min per IP startowo.
Monitoruj przez 7 dni
Cloudflare Analytics pokazuje ruch, zablokowane ataki, cache hit rate. Jeśli widzisz false-positive blocks, dostraj reguły WAF z naszą pomocą.
SSL/TLS — pełna ochrona transportu
HTTPS jest standardem w 2026 r. Dostarczamy darmowe certyfikaty Let's Encrypt, ale dla biznesu krytycznego instalujemy też certyfikaty OV lub EV (Extended Validation) kupione przez Ciebie u wystawcy. Wszystkie odnawiane automatycznie, bez Twojej interwencji.
Let's Encrypt (DV)
Bezpłatny, automatyczny SSL dla każdej domeny. Odnawiany co 60 dni. Wystarcza dla 95% stron — w tym e-commerce.
EV — Extended Validation
Certyfikat z prawną weryfikacją firmy. Od 2019 r. Chrome i Firefox nie pokazują już nazwy firmy w pasku adresu. Wymagany przez niektóre banki, fintechy i przetargi.
Wildcard SSL
Jeden certyfikat dla *.twoja-firma.pl. Idealny dla agencji obsługujących subdomeny klientów. Bezpłatny via Let's Encrypt.
mTLS (mutual TLS)
Wzajemna weryfikacja certyfikatów — klient + serwer. Dla API B2B i partnerów. Konfigurujemy z Twoją pomocą.
Monitoring, logi i security analytics
Co się dzieje na Twoim serwerze i z Twoim ruchem? Nie zgadujesz — dostajesz real-time wgląd w logi, ataki i performance. Wszystko zaintegrowane z Prometheus i Grafana.
Real-time logi
Loki + Promtail zbierają logi z nginx, aplikacji i firewall. Query w Grafana, alerty przy anomaliach. Retencja 90 dni.
Security analytics
Cloudflare daje dashboard z każdym zablokowanym żądaniem, geo-mapą ataków, top-N adresami IP. Eksport do Twojego SIEM przez Logpush.
Performance metrics
Core Web Vitals (LCP, FID, CLS) mierzone z prawdziwych użytkowników przez Real User Monitoring. Wskazujemy konkretne pliki spowalniające stronę.
Uptime monitoring
Sprawdzamy stronę z 5 lokalizacji co 30 sekund. SMS i e-mail w razie awarii. Public status page dla Twoich klientów (opcjonalnie).
Częste pytania
Czy Cloudflare wymaga zmiany nameserverów?
Dla pełnej integracji — tak. Cloudflare musi zarządzać DNS, żeby ruch szedł przez ich edge. Alternatywa: Cloudflare CNAME setup (Partial Setup), gdzie tylko niektóre subdomeny idą przez CF. Pomagamy dobrać.
Co jeśli Cloudflare zablokuje legitnego użytkownika?
Możesz przeglądać logi WAF, dodawać IP/region do allowlisty, lub dostosowywać paranoia level reguł. Dla regularnych false-positives pomagamy zoptymalizować reguły.
Czy mogę używać własnej domeny SSL (np. DigiCert)?
Tak. W panelu klienta uploadujesz cert + private key, my konfigurujemy nginx/Apache. Działa też z Cloudflare jako origin cert.
Czy WAF wpływa na wydajność?
Cloudflare WAF działa na ich edge, więc latencja jest mniejsza niż 5 ms (sprawdzanie reguł). Lokalny ModSecurity może dodać 1-3 ms per request — zwykle pomijalne.
Czy oferujecie ochronę przed scrapingiem?
Tak, przez Cloudflare Bot Management (płatne ~50 USD/mies. na poziomie Cloudflare). Wykrywa zaawansowane boty z fingerprintingu JavaScript. Dla prostszego scrapingu — rate limiting i CAPTCHA przy podejrzanych żądaniach.
Włącz CDN i WAF jednym kliknięciem
Każdy plan VPS i dedykowany serwer ma toggle „Włącz Cloudflare" w panelu. Aktywacja w 60 sekund. W konfiguracji WAF pomoże Ci nasz zespół.
Zobacz plany VPS →