Säkerhet som inte bromsar dig
CDN + angreppsskydd är standard i dag, inte en lyx. Varje plan hos 4hosting har grundläggande anti-DDoS och valfri Cloudflare-integration med ett klick. För företagsappar lägger vi till en WAF med regler enligt OWASP Top 10. Webbutiker utsätts för flest angrepp under Black Friday — våra kunder tar sig igenom toppbelastningen utan att förlora en sekund av drifttid.
CDN — globalt nätverk tillgängligt på 60 sekunder
Korta sidans laddningstid märkbart med edge-cachning. CDN cachar statiska resurser (CSS, JS, bilder, typsnitt) på över 300 platser världen över. Edge-noderna ligger nära din marknad, med Frankfurt som ankare för den europeiska trafiken. Bonus: CDN minskar kostnaderna för överföring från originalservern med upp till 80 %.
300+ edge-noder
Globalt nätverk från Cloudflare eller bunny.net. Den närmaste europeiska edge-noden håller den regionala latensen låg.
Edge-cachning
Statiska resurser cachas vid edge. TTL styrs via Cache-Control-headers.
Brotli + WebP
Automatisk komprimering och bildkonvertering. Sidorna blir 40 % lättare utan kodändringar.
HTTPS och HTTP/3
Automatiskt SSL med Let's Encrypt, stöd för HTTP/3 (QUIC). Bättre för mobil.
Anti-DDoS — lager L3 till L7
Varje VPS och dedikerad server har grundläggande anti-DDoS inkluderat. För appar med hög risk erbjuder vi avancerade filter på applikationslagret (L7). E-handel under Black Friday och julhandeln är särskilt utsatt — vår infrastruktur är dimensionerad för 10× normal toppbelastning.
Nätverk och transport
Paketfiltrering på IP-/TCP-nivå. Vi blockerar UDP flood, SYN flood och ICMP flood innan de når VPS:en.
Applikationslagret
Skydd mot HTTP flood, Slowloris och bot-angrepp på lager 7. Hastighetsbegränsning per IP/region/sökväg.
Botdetektering
Identifiering av crawlers, scrapers och automatisering. Vitlistning för GoogleBot och Bingbot.
WAF — Web Application Firewall
Web Application Firewall blockerar vanliga angrepp mot webbappar — SQL-injektion, XSS, RCE. Regler i linje med OWASP Top 10, uppdateras automatiskt. För WordPress lägger vi till särskilda regler mot brute force på wp-login.php. Du kan skriva egna WAF-regler i kundpanelen (ModSecurity-regler).
- SQL-injektion (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force mot WordPress (wp-login.php)
- Reglering av bottrafik
- Geoblockering per förfrågan
Cloudflare-integration — steg för steg
Cloudflare-integrationen tar 5 minuter. Vi gör de flesta stegen automatiskt åt dig. Fungerar för vilken domän som helst, oavsett om du hostar bara webbplatsen hos oss eller hela din infrastruktur.
Aktivera Cloudflare i panelen
I kundpanelen väljer du ”Domäner” → välj en domän → slå på ”Cloudflare”. Vi skapar automatiskt resursen i ditt Cloudflare-konto (eller via vårt konto).
Uppdatera namnservrarna
Cloudflare kräver ändring av NS hos din registrator. Vi visar de exakta värdena (t.ex. liz.ns.cloudflare.com). Propagering: 1–24 h.
Konfigurera cache-regler
Standardreglerna för cache är säkra för de flesta webbplatser (statiska resurser cachas, dynamiskt innehåll går förbi). Du kan åsidosätta per sökväg i CF-panelen.
Aktivera WAF och hastighetsbegränsning
Avsnittet Säkerhet. Aktivera ”OWASP Core Ruleset” (paranoia level 2 för de flesta appar). Hastighetsbegränsning: börja med 100 förfrågningar/min per IP.
Övervaka i 7 dagar
Cloudflare Analytics visar trafik, blockerade angrepp och cacheträffar. Om du ser blockeringar som är falska positiva hjälper vi dig att finjustera WAF-reglerna.
SSL/TLS — fullständigt skydd av överföringen
HTTPS är standarden 2026. Vi tillhandahåller gratis certifikat från Let's Encrypt, men för affärskritiska appar installerar vi även OV- eller EV-certifikat (Extended Validation) som du köper från en certifikatutfärdare. Allt förnyas automatiskt, utan att du behöver göra något.
Let's Encrypt (DV)
Gratis automatiskt SSL för vilken domän som helst. Förnyas var 60:e dag. Tillräckligt för 95 % av webbplatserna — inklusive e-handel.
EV — Extended Validation
Certifikat med juridisk verifiering av företaget. Sedan 2019 visar Chrome och Firefox inte längre företagsnamnet i adressfältet. Krävs av vissa banker, fintechbolag och upphandlingar.
Wildcard-SSL
Ett certifikat för *.your-company.pl. Idealiskt för byråer med kunders underdomäner. Gratis via Let's Encrypt.
mTLS (mutual TLS)
Ömsesidig verifiering av certifikat — klient + server. För B2B-API:er och partners. Vi konfigurerar tillsammans med dig.
Övervakning, loggar och säkerhetsanalys
Vad händer på din server och med din trafik? Du behöver inte gissa — du får insyn i realtid i loggar, angrepp och prestanda. Allt integrerat med Prometheus och Grafana.
Loggar i realtid
Loki + Promtail samlar in loggar från nginx, appar och brandvägg. Fråga i Grafana, larm vid avvikelser. 90 dagars lagring.
Säkerhetsanalys
Cloudflare ger en instrumentpanel för varje blockerad förfrågan, en geografisk karta över angrepp och topp-N-IP-adresser. Exportera till ditt SIEM via Logpush.
Prestandamått
Core Web Vitals (LCP, FID, CLS) mäts från verkliga användare via Real User Monitoring. Vi pekar ut de specifika filer som bromsar din webbplats.
Övervakning av drifttid
Vi kontrollerar webbplatsen från 5 platser var 30:e sekund. SMS och e-post vid avbrott. Offentlig statussida för dina kunder (valfritt).
Vanliga frågor
Kräver Cloudflare att jag byter namnservrar?
För full integration — ja. Cloudflare måste styra DNS för att trafiken ska gå via deras edge. Alternativ: Cloudflare CNAME-uppsättning (Partial Setup) där bara vissa underdomäner går via CF. Vi hjälper dig att välja.
Vad händer om Cloudflare blockerar en legitim användare?
Du kan granska WAF-loggarna, lägga till IP/region i tillåtelselistan eller justera reglernas paranoia level. Vid återkommande falska positiva hjälper vi dig att optimera reglerna.
Kan jag använda mitt eget SSL-certifikat (t.ex. DigiCert)?
Ja. I kundpanelen laddar du upp certifikat + privat nyckel, så konfigurerar vi nginx/Apache. Fungerar också med Cloudflare som origin-certifikat.
Påverkar WAF prestandan?
Cloudflare WAF körs vid deras edge, så latensen är under 5 ms (regelkontroller). Lokal ModSecurity kan lägga till 1–3 ms per förfrågan — vanligtvis försumbart.
Erbjuder ni skydd mot scraping?
Ja, via Cloudflare Bot Management (betaltjänst, ca 50 $/mån på Cloudflare-nivå). Upptäcker avancerade bottar via JavaScript-fingerprinting. För enklare scraping — hastighetsbegränsning och CAPTCHA vid misstänkta förfrågningar.
Aktivera CDN och WAF med ett klick
Varje plan för VPS och dedikerade servrar har en omkopplare ”Aktivera Cloudflare” i panelen. Aktivering på 60 sekunder. Vårt team kan hjälpa dig med WAF-konfigurationen.
Se VPS-planer →