Sizi yavaşlatmayan güvenlik
CDN + saldırı koruması bugün bir lüks değil, standarttır. Her 4hosting planında temel DDoS koruması ve tek tıkla isteğe bağlı Cloudflare entegrasyonu bulunur. Kurumsal uygulamalar için OWASP Top 10 kurallı bir WAF ekliyoruz. Online mağazalar en çok Black Friday'de saldırıya uğrar — müşterilerimiz zirveyi tek saniye bile kesinti yaşamadan atlatır.
CDN — 60 saniyede hazır küresel ağ
Uç önbellekleme ile sayfa yükleme süresini belirgin şekilde kısaltın. CDN, statik varlıkları (CSS, JS, görseller, yazı tipleri) dünya genelinde 300'den fazla noktada önbelleğe alır. Uç düğümler pazarınıza yakındır; Avrupa trafiğini Frankfurt taşır. Bonus: CDN, kaynak sunucudan çıkan trafik maliyetini %80'e kadar düşürür.
300'den fazla uç düğüm
Küresel Cloudflare veya bunny.net ağı. En yakın Avrupa ucu, bölgesel gecikmeyi düşük tutar.
Uç önbellekleme
Statik varlıklar uçta önbelleğe alınır. TTL, Cache-Control başlıkları üzerinden kontrol edilir.
Brotli + WebP
Otomatik sıkıştırma ve görsel dönüştürme. Kodda hiçbir değişiklik yapmadan sayfalar %40 daha hafif olur.
HTTPS ve HTTP/3
Let's Encrypt ile otomatik SSL, HTTP/3 (QUIC) desteği. Mobil için daha iyi.
DDoS koruması — L3'ten L7'ye katmanlar
Her VPS ve adanmış sunucuda temel DDoS koruması dahildir. Yüksek riskli uygulamalar için gelişmiş uygulama katmanı (L7) filtreleri sunuyoruz. Black Friday ve yılbaşı sezonunda e-ticaret özellikle risk altındadır — altyapımız standart zirvenin 10 katına göre boyutlandırılmıştır.
Ağ ve taşıma
IP/TCP seviyesinde paket filtreleme. UDP flood, SYN flood, ICMP flood saldırılarını VPS'e ulaşmadan engelleriz.
Uygulama katmanı
HTTP flood, Slowloris ve Layer-7 bot saldırılarına karşı koruma. IP/bölge/yol başına hız sınırlama.
Bot tespiti
Tarayıcıların (crawler), scraper'ların ve otomasyonun tespiti. GoogleBot ve Bingbot için beyaz liste.
WAF — Web Application Firewall
Web Application Firewall, SQL injection, XSS, RCE gibi yaygın web uygulaması saldırılarını engeller. Kurallar OWASP Top 10 ile uyumlu ve otomatik güncellenir. WordPress için wp-login.php üzerinde özel kaba kuvvet (brute-force) karşıtı kurallar ekliyoruz. Müşteri panelinde kendi özel WAF kurallarınızı yazabilirsiniz (ModSecurity kuralları).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- WordPress kaba kuvvet saldırısı (wp-login.php)
- Bot trafiği şekillendirme
- İstek başına coğrafi engelleme
Cloudflare entegrasyonu — adım adım
Cloudflare entegrasyonu 5 dakika sürer. Adımların çoğunu sizin adınıza otomatik yaparız. Siteyi yalnızca bizde barındırsanız da tüm altyapınızı bizde tutsanız da her alan adı için çalışır.
Panelde Cloudflare'i etkinleştirin
Müşteri panelinde "Alan adları" → bir alan adı seçin → "Cloudflare" anahtarını açın. Kaynağı Cloudflare hesabınızda (veya bizim hesabımız üzerinden) otomatik oluştururuz.
Nameserver'ları güncelleyin
Cloudflare, alan adı kayıt kuruluşunuzda NS değişikliği gerektirir. Tam değerleri size gösteririz (ör. liz.ns.cloudflare.com). Yayılma: 1-24 saat.
Önbellek kurallarını yapılandırın
Varsayılan önbellek kuralları çoğu site için güvenlidir (statik varlıklar önbelleğe alınır, dinamik içerik atlanır). CF panelinde yol bazında değiştirebilirsiniz.
WAF'ı ve Hız Sınırlamayı etkinleştirin
Güvenlik bölümü. "OWASP Core Ruleset"i etkinleştirin (çoğu uygulama için paranoya seviyesi 2). Hız sınırlama: başlangıç için IP başına dakikada 100 istek.
7 gün boyunca izleyin
Cloudflare Analytics trafiği, engellenen saldırıları ve önbellek isabet oranını gösterir. Yanlış pozitif engellemeler görürseniz WAF kurallarını ayarlamaya yardım ederiz.
SSL/TLS — taşıma katmanının tam korunması
HTTPS, 2026'nın standardıdır. Ücretsiz Let's Encrypt sertifikaları sağlıyoruz; ancak iş açısından kritik uygulamalar için bir sertifika otoritesinden satın aldığınız OV veya EV (Extended Validation) sertifikalarını da kuruyoruz. Hepsi otomatik yenilenir, müdahale gerekmez.
Let's Encrypt (DV)
Her alan adı için ücretsiz otomatik SSL. Her 60 günde bir yenilenir. Sitelerin %95'i için yeterlidir — e-ticaret dahil.
EV — Extended Validation
Şirketin yasal olarak doğrulandığı sertifika. 2019'dan beri Chrome ve Firefox adres çubuğunda şirket adını göstermiyor. Bazı bankalar, fintech'ler ve ihaleler tarafından zorunlu tutulur.
Wildcard SSL
*.your-company.pl için tek sertifika. Müşteri alt alan adları olan ajanslar için ideal. Let's Encrypt ile ücretsiz.
mTLS (mutual TLS)
Karşılıklı sertifika doğrulama — istemci + sunucu. B2B API'leri ve iş ortakları için. Sizinle birlikte yapılandırırız.
İzleme, günlükler ve güvenlik analitiği
Sunucunuzda ve trafiğinizde neler oluyor? Tahmin etmezsiniz — günlükler, saldırılar ve performans üzerinde gerçek zamanlı görünürlük elde edersiniz. Hepsi Prometheus ve Grafana ile entegredir.
Gerçek zamanlı günlükler
Loki + Promtail; nginx, uygulamalar ve güvenlik duvarından günlük toplar. Grafana'da sorgulayın, anormalliklerde uyarı alın. 90 gün saklama.
Güvenlik analitiği
Cloudflare, engellenen her istek, saldırı coğrafi haritası ve en çok görülen N IP için bir pano sunar. Logpush ile SIEM'inize aktarın.
Performans metrikleri
Core Web Vitals (LCP, FID, CLS), Real User Monitoring ile gerçek kullanıcılardan ölçülür. Sitenizi yavaşlatan belirli dosyaları öne çıkarırız.
Çalışma süresi izleme
Siteyi 5 konumdan her 30 saniyede bir kontrol ederiz. Kesintilerde SMS ve e-posta. Müşterileriniz için herkese açık durum sayfası (isteğe bağlı).
Sık sorulan sorular
Cloudflare, nameserver'ların değiştirilmesini gerektirir mi?
Tam entegrasyon için — evet. Trafiğin Cloudflare ucundan geçmesi için DNS'i Cloudflare yönetmelidir. Alternatif: yalnızca bazı alt alan adlarının CF üzerinden yönlendirildiği Cloudflare CNAME kurulumu (Partial Setup). Seçmenize yardım ederiz.
Cloudflare meşru bir kullanıcıyı engellerse ne olur?
WAF günlüklerini inceleyebilir, IP/bölgeyi izin listesine ekleyebilir veya kuralın paranoya seviyesini ayarlayabilirsiniz. Tekrarlayan yanlış pozitifler için kuralları iyileştirmeye yardım ederiz.
Kendi SSL sertifikamı (ör. DigiCert) kullanabilir miyim?
Evet. Müşteri panelinde sertifikayı + özel anahtarı yüklersiniz, nginx/Apache'yi biz yapılandırırız. Cloudflare ile kaynak (origin) sertifikası olarak da çalışır.
WAF performansı etkiler mi?
Cloudflare WAF kendi ucunda çalışır, dolayısıyla gecikme 5 ms'nin altındadır (kural kontrolleri). Yerel ModSecurity istek başına 1-3 ms ekleyebilir — genellikle ihmal edilebilir.
Scraping koruması sunuyor musunuz?
Evet, Cloudflare Bot Management ile (Cloudflare tarafında ücretli, ~$50/ay). Gelişmiş botları JavaScript parmak izi ile tespit eder. Daha basit scraping için — şüpheli isteklerde hız sınırlama ve CAPTCHA.
CDN ve WAF'ı tek tıkla etkinleştirin
Her VPS ve adanmış plan, panelde bir "Cloudflare'i etkinleştir" anahtarına sahiptir. 60 saniyede etkinleşir. Ekibimiz WAF yapılandırmasında size yardımcı olabilir.
VPS planlarını gör →