Segurança que não o atrasa
CDN + proteção contra ataques é hoje o padrão, não um luxo. Todos os planos da 4hosting têm anti-DDoS básico e integração opcional com a Cloudflare com um clique. Para aplicações empresariais acrescentamos um WAF com regras OWASP Top 10. As lojas online são as mais atacadas na Black Friday — os nossos clientes atravessam o pico sem perder um segundo de disponibilidade.
CDN — rede global disponível em 60 segundos
Reduza de forma notória o tempo de carregamento das páginas com cache na edge. A CDN guarda em cache os recursos estáticos (CSS, JS, imagens, fontes) em mais de 300 localizações em todo o mundo. Os nós de edge ficam perto do seu mercado, com Frankfurt a ancorar o tráfego europeu. Bónus: a CDN reduz até 80% os custos de transferência da origem.
Mais de 300 nós de edge
Rede global Cloudflare ou bunny.net. A edge europeia mais próxima mantém baixa a latência regional.
Cache na edge
Recursos estáticos em cache na edge. TTL controlado através de cabeçalhos Cache-Control.
Brotli + WebP
Compressão e conversão de imagens automáticas. As páginas pesam menos 40% sem alterações ao código.
HTTPS e HTTP/3
SSL automático com Let's Encrypt, suporte para HTTP/3 (QUIC). Melhor para dispositivos móveis.
Anti-DDoS — da camada L3 à L7
Todos os VPS e servidores dedicados incluem anti-DDoS básico. Para aplicações de risco elevado oferecemos filtros avançados da camada de aplicação (L7). O comércio eletrónico na Black Friday e na época festiva está particularmente exposto — a nossa infraestrutura está dimensionada para 10× o pico normal.
Rede e transporte
Filtragem de pacotes ao nível IP/TCP. Bloqueamos UDP flood, SYN flood e ICMP flood antes de chegarem ao VPS.
Camada de aplicação
Proteção contra HTTP flood, Slowloris e ataques de bots da camada 7. Limitação de pedidos por IP/região/caminho.
Deteção de bots
Identificação de crawlers, scrapers e automatismos. Lista de permissões para o GoogleBot e o Bingbot.
WAF — Web Application Firewall
O Web Application Firewall bloqueia os ataques mais comuns a aplicações web — SQL injection, XSS, RCE. Regras alinhadas com o OWASP Top 10, atualizadas automaticamente. Para WordPress acrescentamos regras anti-bruteforce especiais em wp-login.php. Pode escrever regras WAF personalizadas no painel de cliente (regras ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Força bruta no WordPress (wp-login.php)
- Controlo do tráfego de bots
- Bloqueio geográfico por pedido
Integração com a Cloudflare — passo a passo
A integração com a Cloudflare demora 5 minutos. Tratamos da maior parte dos passos automaticamente, por si. Funciona com qualquer domínio, quer aloje connosco apenas o site ou toda a sua infraestrutura.
Ative a Cloudflare no painel
No painel de cliente, “Domínios” → escolha um domínio → ative “Cloudflare”. Criamos automaticamente o recurso na sua conta Cloudflare (ou através da nossa conta).
Atualize os nameservers
A Cloudflare exige a alteração dos NS no seu registrar. Mostramos os valores exatos (p. ex. liz.ns.cloudflare.com). Propagação: 1-24 h.
Configure as regras de cache
As regras de cache por defeito são seguras para a maioria dos sites (recursos estáticos em cache, dinâmicos ignorados). Pode alterá-las por caminho no painel da CF.
Ative o WAF e o Rate Limiting
Secção de segurança. Ative o “OWASP Core Ruleset” (nível de paranoia 2 para a maioria das aplicações). Rate limiting: 100 pedidos/min por IP para começar.
Monitorize durante 7 dias
O Cloudflare Analytics mostra o tráfego, os ataques bloqueados e a taxa de acertos da cache. Se vir bloqueios por falso positivo, ajudamos a afinar as regras do WAF.
SSL/TLS — proteção total do transporte
O HTTPS é o padrão de 2026. Fornecemos certificados Let's Encrypt gratuitos, mas para aplicações críticas para o negócio instalamos também certificados OV ou EV (Extended Validation) que compra a uma autoridade de certificação. Tudo renovado automaticamente, sem necessidade de intervenção.
Let's Encrypt (DV)
SSL automático gratuito para qualquer domínio. Renovado de 60 em 60 dias. Suficiente para 95% dos sites — incluindo comércio eletrónico.
EV — Extended Validation
Certificado com verificação legal da empresa. Desde 2019, o Chrome e o Firefox deixaram de mostrar o nome da empresa na barra de endereço. Exigido por alguns bancos, fintechs e concursos.
SSL Wildcard
Um certificado para *.a-sua-empresa.pl. Ideal para agências com subdomínios de clientes. Gratuito através do Let's Encrypt.
mTLS (mutual TLS)
Verificação mútua de certificados — cliente + servidor. Para APIs B2B e parceiros. Configuramos consigo.
Monitorização, registos e análise de segurança
O que se passa no seu servidor e com o seu tráfego? Não adivinha — tem visibilidade em tempo real sobre registos, ataques e desempenho. Tudo integrado com o Prometheus e o Grafana.
Registos em tempo real
Loki + Promtail recolhem registos do nginx, das aplicações e da firewall. Consulta no Grafana, alertas em caso de anomalias. Retenção de 90 dias.
Análise de segurança
A Cloudflare dá um painel com cada pedido bloqueado, mapa geográfico dos ataques e top-N de IP. Exportação para o seu SIEM via Logpush.
Métricas de desempenho
Core Web Vitals (LCP, FID, CLS) medidos a partir de utilizadores reais através de Real User Monitoring. Indicamos os ficheiros concretos que atrasam o seu site.
Monitorização de disponibilidade
Verificamos o site a partir de 5 localizações a cada 30 segundos. SMS e email em caso de falha. Página de estado pública para os seus clientes (opcional).
Perguntas frequentes
A Cloudflare exige a alteração dos nameservers?
Para a integração completa — sim. A Cloudflare tem de gerir o DNS para que o tráfego passe pela sua edge. Alternativa: configuração CNAME da Cloudflare (Partial Setup), em que apenas alguns subdomínios passam pela CF. Ajudamos a escolher.
E se a Cloudflare bloquear um utilizador legítimo?
Pode consultar os registos do WAF, adicionar um IP/região à lista de permissões ou ajustar o nível de paranoia das regras. Em caso de falsos positivos recorrentes, ajudamos a otimizar as regras.
Posso usar o meu próprio certificado SSL (p. ex. DigiCert)?
Sim. No painel de cliente carrega o certificado + a chave privada e nós configuramos o nginx/Apache. Também funciona com a Cloudflare como certificado de origem.
O WAF afeta o desempenho?
O WAF da Cloudflare corre na sua edge, por isso a latência é inferior a 5 ms (verificação das regras). O ModSecurity local pode acrescentar 1-3 ms por pedido — normalmente desprezável.
Oferecem proteção contra scraping?
Sim, através do Cloudflare Bot Management (pago, cerca de $50/mês ao nível da Cloudflare). Deteta bots avançados por fingerprinting em JavaScript. Para scraping mais simples — rate limiting e CAPTCHA em pedidos suspeitos.
Ative a CDN e o WAF com um clique
Todos os planos VPS e dedicados têm um interruptor “Ativar Cloudflare” no painel. Ativação em 60 segundos. A nossa equipa pode ajudá-lo com a configuração do WAF.
Ver planos VPS →