Bezpečnosť, ktorá vás nespomaľuje
CDN + ochrana pred útokmi je dnes štandard, nie luxus. Každý plán 4hosting má základný anti-DDoS a voliteľnú integráciu Cloudflare na jedno kliknutie. Pre podnikové aplikácie pridávame WAF s pravidlami OWASP Top 10. Internetové obchody sú najviac napádané počas Black Friday — naši zákazníci prejdú špičkou bez straty jedinej sekundy dostupnosti.
CDN — globálna sieť dostupná za 60 sekúnd
Výrazne skráťte načítanie stránok pomocou edge cachingu. CDN ukladá statické súbory (CSS, JS, obrázky, fonty) do cache na viac ako 300 miestach po celom svete. Edge uzly sú blízko vášho trhu, pričom Frankfurt zastrešuje európsku premávku. Bonus: CDN znižuje náklady na prenos z originu až o 80 %.
300+ edge uzlov
Globálna sieť Cloudflare alebo bunny.net. Najbližší európsky edge udržiava nízku regionálnu latenciu.
Edge caching
Statické súbory uložené v cache na edge. TTL riadené hlavičkami Cache-Control.
Brotli + WebP
Automatická kompresia a konverzia obrázkov. Stránky sú o 40 % menšie bez zmeny kódu.
HTTPS a HTTP/3
Automatické SSL s Let's Encrypt, podpora HTTP/3 (QUIC). Lepšie pre mobilné zariadenia.
Anti-DDoS — vrstvy L3 až L7
Každý VPS a dedikovaný server má základný anti-DDoS v cene. Pre vysoko rizikové aplikácie ponúkame pokročilé filtre na aplikačnej vrstve (L7). E-commerce počas Black Friday a sviatočnej sezóny je obzvlášť exponovaný — naša infraštruktúra je dimenzovaná na 10× štandardnú špičku.
Sieťová a transportná vrstva
Filtrovanie paketov na úrovni IP/TCP. UDP flood, SYN flood a ICMP flood blokujeme skôr, než dosiahnu VPS.
Aplikačná vrstva
Ochrana pred HTTP flood, Slowloris a botovými útokmi na vrstve 7. Rate limiting podľa IP/regiónu/cesty.
Detekcia botov
Identifikácia crawlerov, scraperov a automatizácie. Whitelisting pre GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall blokuje bežné útoky na webové aplikácie — SQL injection, XSS, RCE. Pravidlá zodpovedajú OWASP Top 10 a aktualizujú sa automaticky. Pre WordPress pridávame špeciálne pravidlá proti brute force na wp-login.php. Vlastné pravidlá WAF si môžete napísať v klientskom paneli (pravidlá ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force na WordPress (wp-login.php)
- Riadenie botovej prevádzky
- Geo-blokovanie podľa požiadavky
Integrácia Cloudflare — krok za krokom
Integrácia Cloudflare trvá 5 minút. Väčšinu krokov robíme automaticky za vás. Funguje pre akúkoľvek doménu, či u nás hostujete iba web, alebo celú infraštruktúru.
Zapnite Cloudflare v paneli
V klientskom paneli „Domény“ → vyberte doménu → prepnite „Cloudflare“. Zdroj automaticky vytvoríme vo vašom účte Cloudflare (alebo cez náš účet).
Aktualizujte nameservery
Cloudflare vyžaduje zmenu NS u vášho registrátora. Presné hodnoty vám ukážeme (napr. liz.ns.cloudflare.com). Propagácia: 1 – 24 h.
Nastavte pravidlá cache
Predvolené pravidlá cache sú bezpečné pre väčšinu webov (statické súbory v cache, dynamický obsah mimo nej). Pre jednotlivé cesty ich môžete prepísať v paneli CF.
Zapnite WAF a Rate Limiting
Sekcia Zabezpečenie. Zapnite „OWASP Core Ruleset“ (paranoia level 2 pre väčšinu aplikácií). Rate limiting: na začiatok 100 req/min na IP.
Sledujte 7 dní
Cloudflare Analytics ukazuje prevádzku, zablokované útoky a cache hit rate. Ak uvidíte falošne pozitívne blokovania, pomôžeme vám doladiť pravidlá WAF.
SSL/TLS — úplná ochrana prenosu
HTTPS je štandard roku 2026. Poskytujeme bezplatné certifikáty Let's Encrypt, no pre aplikácie kritické pre podnikanie inštalujeme aj certifikáty OV alebo EV (Extended Validation), ktoré si kúpite od certifikačnej autority. Všetko sa obnovuje automaticky, bez potreby zásahu.
Let's Encrypt (DV)
Bezplatné automatické SSL pre akúkoľvek doménu. Obnovuje sa každých 60 dní. Postačuje pre 95 % webov — vrátane e-commerce.
EV — Extended Validation
Certifikát s právnym overením spoločnosti. Od roku 2019 Chrome a Firefox už nezobrazujú názov spoločnosti v paneli adresy. Vyžadujú ho niektoré banky, fintech firmy a verejné súťaže.
Wildcard SSL
Jeden certifikát pre *.vasa-firma.sk. Ideálne pre agentúry so subdoménami klientov. Zadarmo cez Let's Encrypt.
mTLS (mutual TLS)
Vzájomné overenie certifikátov — klient + server. Pre B2B API a partnerov. Nastavíme s vašou pomocou.
Monitoring, logy a bezpečnostná analytika
Čo sa deje na vašom serveri a s vašou prevádzkou? Nemusíte hádať — získate prehľad v reálnom čase o logoch, útokoch a výkone. Všetko integrované s Prometheus a Grafana.
Logy v reálnom čase
Loki + Promtail zbierajú logy z nginx, aplikácií a firewallu. Dotazy v Grafane, upozornenia na anomálie. Uchovávanie 90 dní.
Bezpečnostná analytika
Cloudflare poskytuje dashboard pre každú zablokovanú požiadavku, geo-mapu útokov a top-N IP adries. Export do vášho SIEM cez Logpush.
Metriky výkonu
Core Web Vitals (LCP, FID, CLS) merané od skutočných používateľov cez Real User Monitoring. Ukážeme vám konkrétne súbory, ktoré spomaľujú váš web.
Monitoring dostupnosti
Web kontrolujeme z 5 lokalít každých 30 sekúnd. SMS a e-mail pri výpadkoch. Verejná stavová stránka pre vašich zákazníkov (voliteľná).
Často kladené otázky
Vyžaduje Cloudflare zmenu nameserverov?
Pri plnej integrácii — áno. Cloudflare musí spravovať DNS, aby prevádzka išla cez ich edge. Alternatíva: nastavenie Cloudflare CNAME (Partial Setup), kde cez CF smerujú iba niektoré subdomény. Pomôžeme vám vybrať.
Čo ak Cloudflare zablokuje legitímneho používateľa?
Môžete si prezrieť logy WAF, pridať IP/región do allowlistu alebo upraviť paranoia level pravidiel. Pri opakovaných falošných poplachoch vám pomôžeme pravidlá optimalizovať.
Môžem použiť vlastný SSL certifikát (napr. DigiCert)?
Áno. V klientskom paneli nahráte certifikát + súkromný kľúč a my nakonfigurujeme nginx/Apache. Funguje aj s Cloudflare ako origin certifikát.
Ovplyvňuje WAF výkon?
Cloudflare WAF beží na ich edge, takže latencia je pod 5 ms (kontrola pravidiel). Lokálny ModSecurity môže pridať 1 – 3 ms na požiadavku — zvyčajne zanedbateľné.
Ponúkate ochranu pred scrapingom?
Áno, cez Cloudflare Bot Management (platené ~$50 mesačne na úrovni Cloudflare). Pokročilých botov deteguje pomocou JavaScript fingerprintingu. Pri jednoduchšom scrapingu — rate limiting a CAPTCHA pri podozrivých požiadavkách.
Zapnite CDN a WAF jedným kliknutím
Každý plán VPS a dedikovaného servera má v paneli prepínač „Zapnúť Cloudflare“. Aktivácia za 60 sekúnd. Náš tím vám môže pomôcť s konfiguráciou WAF.
Zobraziť plány VPS →