Varnost, ki vas ne upočasnjuje
CDN + zaščita pred napadi je danes standard, ne razkošje. Vsak paket 4hosting ima osnovno zaščito pred DDoS in izbirno integracijo Cloudflare z enim klikom. Za podjetniške aplikacije dodamo WAF s pravili OWASP Top 10. Spletne trgovine so najbolj napadene na črni petek — naše stranke prebrodijo konico, ne da bi izgubile sekundo delovanja.
CDN — globalno omrežje, na voljo v 60 sekundah
Opazno skrajšajte čas nalaganja strani s predpomnjenjem na robu. CDN predpomni statične vire (CSS, JS, slike, pisave) na več kot 300 lokacijah po svetu. Robna vozlišča so blizu vašega trga, pri čemer Frankfurt zasidra evropski promet. Bonus: CDN do 80 % zmanjša stroške prenosa z izvornega strežnika.
Več kot 300 robnih vozlišč
Globalno omrežje Cloudflare ali bunny.net. Najbližje evropsko robno vozlišče ohranja nizko regionalno zakasnitev.
Predpomnjenje na robu
Statični viri so predpomnjeni na robu. TTL se nadzoruje prek glav Cache-Control.
Brotli + WebP
Samodejno stiskanje in pretvorba slik. Strani so za 40 % lažje brez sprememb kode.
HTTPS in HTTP/3
Samodejni SSL z Let's Encrypt, podpora za HTTP/3 (QUIC). Boljše za mobilne naprave.
Zaščita pred DDoS — plasti L3 do L7
Vsak VPS in namenski strežnik ima vključeno osnovno zaščito pred DDoS. Za visoko tvegane aplikacije ponujamo napredne filtre na aplikacijski plasti (L7). Spletna trgovina je med črnim petkom in prazničnim obdobjem še posebej izpostavljena — naša infrastruktura je dimenzionirana na 10× običajno konico.
Omrežje in prenos
Filtriranje paketov na ravni IP/TCP. Blokiramo poplave UDP, SYN in ICMP, preden dosežejo VPS.
Aplikacijska plast
Zaščita pred poplavo HTTP, Slowloris, napadi botov na plasti 7. Omejevanje hitrosti po IP/regiji/poti.
Zaznavanje botov
Prepoznavanje iskalnih robotov, strgalnikov in avtomatizacije. Seznam dovoljenih za GoogleBot, Bingbot.
WAF — požarni zid za spletne aplikacije
Požarni zid za spletne aplikacije blokira pogoste napade na spletne aplikacije — SQL injection, XSS, RCE. Pravila so usklajena z OWASP Top 10 in se samodejno posodabljajo. Za WordPress dodamo posebna pravila proti ugibanju gesel na wp-login.php. Lastna pravila WAF lahko pišete v uporabniški nadzorni plošči (pravila ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Ugibanje gesel v WordPress (wp-login.php)
- Oblikovanje prometa botov
- Geografsko blokiranje po zahtevku
Integracija Cloudflare — korak za korakom
Integracija Cloudflare vzame 5 minut. Večino korakov opravimo samodejno v vašem imenu. Deluje za katero koli domeno, ne glede na to, ali pri nas gostite samo spletno mesto ali celotno infrastrukturo.
Vklopite Cloudflare v nadzorni plošči
V uporabniški nadzorni plošči izberite „Domene“ → izberite domeno → vklopite „Cloudflare“. Vir samodejno ustvarimo v vašem računu Cloudflare (ali prek našega računa).
Posodobite imenske strežnike
Cloudflare zahteva spremembo NS pri vašem registrarju. Pokažemo vam natančne vrednosti (npr. liz.ns.cloudflare.com). Propagacija: 1–24 h.
Nastavite pravila predpomnjenja
Privzeta pravila predpomnjenja so varna za večino spletnih mest (statični viri so predpomnjeni, dinamični zaobidejo predpomnilnik). Po potrebi jih lahko prepišete za posamezno pot v nadzorni plošči CF.
Vklopite WAF in omejevanje hitrosti
Razdelek Varnost. Vklopite „OWASP Core Ruleset“ (stopnja paranoje 2 za večino aplikacij). Omejevanje hitrosti: za začetek 100 zahtevkov/min na IP.
Spremljajte 7 dni
Cloudflare Analytics prikazuje promet, blokirane napade, delež zadetkov predpomnilnika. Če opazite lažno pozitivne blokade, vam pomagamo uglasiti pravila WAF.
SSL/TLS — popolna zaščita prenosa
HTTPS je standard leta 2026. Zagotavljamo brezplačna potrdila Let's Encrypt, za poslovno kritične aplikacije pa namestimo tudi potrdila OV ali EV (Extended Validation), ki jih kupite pri overitelju potrdil. Vsa se samodejno obnavljajo, brez vašega posredovanja.
Let's Encrypt (DV)
Brezplačen samodejni SSL za katero koli domeno. Obnavlja se vsakih 60 dni. Zadostuje za 95 % spletnih mest — vključno s spletnimi trgovinami.
EV — Extended Validation
Potrdilo s pravnim preverjanjem podjetja. Od leta 2019 Chrome in Firefox v naslovni vrstici ne prikazujeta več imena podjetja. Zahtevajo ga nekatere banke, fintech podjetja in javni razpisi.
Wildcard SSL
Eno potrdilo za *.your-company.pl. Idealno za agencije s poddomenami strank. Brezplačno prek Let's Encrypt.
mTLS (mutual TLS)
Vzajemno preverjanje potrdil — odjemalec + strežnik. Za API-je B2B in partnerje. Nastavimo skupaj z vami.
Nadzor, dnevniki in varnostna analitika
Kaj se dogaja na vašem strežniku in z vašim prometom? Ne ugibate — dobite vpogled v dnevnike, napade in zmogljivost v realnem času. Vse je integrirano s Prometheus in Grafana.
Dnevniki v realnem času
Loki + Promtail zbirata dnevnike iz nginx, aplikacij in požarnega zidu. Poizvedbe v Grafana, opozorila ob anomalijah. 90 dni hrambe.
Varnostna analitika
Cloudflare ponuja nadzorno ploščo za vsak blokiran zahtevek, geografski zemljevid napadov, top-N naslovov IP. Izvoz v vaš SIEM prek Logpush.
Metrike zmogljivosti
Core Web Vitals (LCP, FID, CLS), izmerjeni pri resničnih uporabnikih z Real User Monitoring. Izpostavimo konkretne datoteke, ki upočasnjujejo vaše spletno mesto.
Nadzor razpoložljivosti
Spletno mesto preverjamo s 5 lokacij vsakih 30 sekund. SMS in e-pošta ob izpadih. Javna stran stanja za vaše stranke (izbirno).
Pogosta vprašanja
Ali Cloudflare zahteva zamenjavo imenskih strežnikov?
Za polno integracijo — da. Cloudflare mora upravljati DNS, da gre promet prek njihovega roba. Alternativa: nastavitev Cloudflare CNAME (Partial Setup), kjer prek CF teče le nekaj poddomen. Pomagamo pri izbiri.
Kaj če Cloudflare blokira legitimnega uporabnika?
Pregledate lahko dnevnike WAF, dodate IP/regijo na seznam dovoljenih ali prilagodite stopnjo paranoje pravila. Pri ponavljajočih se lažno pozitivnih zadetkih vam pomagamo optimizirati pravila.
Ali lahko uporabim lastno potrdilo SSL (npr. DigiCert)?
Da. V uporabniški nadzorni plošči naložite potrdilo + zasebni ključ, mi pa nastavimo nginx/Apache. Deluje tudi s Cloudflare kot izvorno potrdilo.
Ali WAF vpliva na zmogljivost?
Cloudflare WAF teče na njihovem robu, zato je zakasnitev pod 5 ms (preverjanje pravil). Lokalni ModSecurity lahko doda 1–3 ms na zahtevek — običajno zanemarljivo.
Ali ponujate zaščito pred strganjem vsebine?
Da, prek Cloudflare Bot Management (plačljivo ~$50/mesec na ravni Cloudflare). Napredne bote zazna s prstnimi odtisi JavaScript. Za preprostejše strganje — omejevanje hitrosti in CAPTCHA pri sumljivih zahtevkih.
Vklopite CDN in WAF z enim klikom
Vsak paket VPS in namenskega strežnika ima v nadzorni plošči stikalo „Vklopi Cloudflare“. Aktivacija v 60 sekundah. Naša ekipa vam lahko pomaga pri nastavitvi WAF.
Oglejte si pakete VPS →