Una sicurezza che non ti rallenta
CDN e protezione dagli attacchi sono lo standard oggi, non un lusso. Ogni piano 4hosting include un anti-DDoS di base e l'integrazione opzionale con Cloudflare con un clic. Per le applicazioni enterprise aggiungiamo un WAF con regole OWASP Top 10. I negozi online sono i più attaccati durante il Black Friday: i nostri clienti attraversano il picco senza perdere un secondo di uptime.
CDN: una rete globale disponibile in 60 secondi
Riduci in modo sensibile il tempo di caricamento delle pagine con il caching sull'edge. La CDN memorizza le risorse statiche (CSS, JS, immagini, font) in oltre 300 sedi nel mondo. I nodi edge sono vicini al tuo mercato, con Francoforte come punto di riferimento per il traffico europeo. Bonus: la CDN riduce fino all'80% i costi di trasferimento dall'origine.
Oltre 300 nodi edge
Rete globale Cloudflare o bunny.net. L'edge europeo più vicino mantiene bassa la latenza regionale.
Caching sull'edge
Risorse statiche memorizzate sull'edge. TTL controllato tramite gli header Cache-Control.
Brotli + WebP
Compressione e conversione delle immagini automatiche. Le pagine pesano il 40% in meno senza modificare il codice.
HTTPS e HTTP/3
SSL automatico con Let's Encrypt, supporto HTTP/3 (QUIC). Meglio per il mobile.
Anti-DDoS: dal livello L3 al livello L7
Ogni VPS e server dedicato include un anti-DDoS di base. Per le applicazioni ad alto rischio offriamo filtri avanzati a livello applicativo (L7). L'e-commerce durante il Black Friday e le festività è particolarmente esposto: la nostra infrastruttura è dimensionata per 10 volte il picco standard.
Rete e trasporto
Filtraggio dei pacchetti a livello IP/TCP. Blocchiamo UDP flood, SYN flood e ICMP flood prima che raggiungano il VPS.
Livello applicativo
Protezione da HTTP flood, Slowloris e attacchi di bot di livello 7. Rate limiting per IP/regione/percorso.
Rilevamento dei bot
Identificazione di crawler, scraper e automazioni. Whitelist per GoogleBot e Bingbot.
WAF: Web Application Firewall
Il Web Application Firewall blocca gli attacchi più comuni alle applicazioni web: SQL injection, XSS, RCE. Regole allineate a OWASP Top 10, aggiornate automaticamente. Per WordPress aggiungiamo regole anti-bruteforce speciali su wp-login.php. Puoi scrivere regole WAF personalizzate nel pannello cliente (regole ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force su WordPress (wp-login.php)
- Traffic shaping dei bot
- Geo-blocking per singola richiesta
Integrazione Cloudflare, passo dopo passo
L'integrazione con Cloudflare richiede 5 minuti. La maggior parte dei passaggi li eseguiamo in automatico per te. Funziona con qualsiasi dominio, sia che ospiti da noi solo il sito sia che ospiti l'intera infrastruttura.
Attiva Cloudflare nel pannello
Nel pannello cliente, «Domini» → scegli un dominio → attiva «Cloudflare». Creiamo automaticamente la risorsa nel tuo account Cloudflare (o tramite il nostro account).
Aggiorna i nameserver
Cloudflare richiede la modifica degli NS presso il tuo registrar. Ti mostriamo i valori esatti (ad es. liz.ns.cloudflare.com). Propagazione: 1-24h.
Configura le regole di cache
Le regole di cache predefinite sono sicure per la maggior parte dei siti (risorse statiche in cache, contenuti dinamici esclusi). Puoi modificarle per singolo percorso nel pannello CF.
Attiva WAF e Rate Limiting
Sezione Sicurezza. Attiva «OWASP Core Ruleset» (paranoia level 2 per la maggior parte delle app). Rate limiting: 100 req/min per IP per iniziare.
Monitora per 7 giorni
Cloudflare Analytics mostra traffico, attacchi bloccati e cache hit rate. Se noti blocchi falsi positivi, ti aiutiamo a ottimizzare le regole WAF.
SSL/TLS: protezione completa del trasporto
HTTPS è lo standard del 2026. Forniamo certificati Let's Encrypt gratuiti, ma per le applicazioni critiche per il business installiamo anche certificati OV o EV (Extended Validation) che acquisti da una autorità di certificazione. Tutti con rinnovo automatico, senza alcun intervento.
Let's Encrypt (DV)
SSL automatico gratuito per qualsiasi dominio. Rinnovato ogni 60 giorni. Sufficiente per il 95% dei siti, e-commerce compreso.
EV — Extended Validation
Certificato con verifica legale dell'azienda. Dal 2019 Chrome e Firefox non mostrano più il nome dell'azienda nella barra degli indirizzi. Richiesto da alcune banche, fintech e gare d'appalto.
SSL Wildcard
Un solo certificato per *.tua-azienda.it. Ideale per le agenzie con sottodomini dei clienti. Gratuito tramite Let's Encrypt.
mTLS (mutual TLS)
Verifica reciproca dei certificati, client + server. Per API B2B e partner. Lo configuriamo insieme a te.
Monitoraggio, log e analisi della sicurezza
Cosa succede sul tuo server e al tuo traffico? Non devi indovinare: hai visibilità in tempo reale su log, attacchi e prestazioni. Tutto integrato con Prometheus e Grafana.
Log in tempo reale
Loki + Promtail raccolgono i log di nginx, delle app e del firewall. Query in Grafana, avvisi sulle anomalie. Conservazione per 90 giorni.
Analisi della sicurezza
Cloudflare offre una dashboard per ogni richiesta bloccata, una mappa geografica degli attacchi, gli IP top-N. Esportazione verso il tuo SIEM tramite Logpush.
Metriche di prestazione
Core Web Vitals (LCP, FID, CLS) misurati su utenti reali tramite Real User Monitoring. Evidenziamo i file specifici che rallentano il tuo sito.
Monitoraggio dell'uptime
Controlliamo il sito da 5 sedi ogni 30 secondi. SMS ed email in caso di interruzioni. Pagina di stato pubblica per i tuoi clienti (opzionale).
Domande frequenti
Cloudflare richiede di cambiare i nameserver?
Per l'integrazione completa sì. Cloudflare deve gestire il DNS perché il traffico passi dal suo edge. Alternativa: configurazione CNAME di Cloudflare (Partial Setup), in cui solo alcuni sottodomini passano da CF. Ti aiutiamo a scegliere.
E se Cloudflare blocca un utente legittimo?
Puoi esaminare i log del WAF, aggiungere un IP/una regione alla allowlist oppure regolare il paranoia level delle regole. In caso di falsi positivi ricorrenti, ti aiutiamo a ottimizzare le regole.
Posso usare un mio certificato SSL (ad es. DigiCert)?
Sì. Nel pannello cliente carichi certificato + chiave privata e noi configuriamo nginx/Apache. Funziona anche con Cloudflare come origin cert.
Il WAF influisce sulle prestazioni?
Il WAF di Cloudflare gira sul loro edge, quindi la latenza è inferiore a 5 ms (controllo delle regole). ModSecurity in locale può aggiungere 1-3 ms per richiesta, di solito trascurabili.
Offrite protezione dallo scraping?
Sì, tramite Cloudflare Bot Management (a pagamento, ~$50/mese a livello Cloudflare). Rileva i bot avanzati tramite fingerprinting JavaScript. Per scraping più semplice: rate limiting e CAPTCHA sulle richieste sospette.
Attiva CDN e WAF con un clic
Ogni piano VPS e dedicato ha nel pannello un interruttore «Attiva Cloudflare». Attivazione in 60 secondi. Il nostro team può aiutarti con la configurazione del WAF.
Vedi i piani VPS →