Siguri që nuk ju ngadalëson
CDN + mbrojtja nga sulmet është standard sot, jo luks. Çdo plan i 4hosting ka anti-DDoS bazë dhe integrim opsional me Cloudflare me një klik. Për aplikacionet enterprise shtojmë një WAF me rregulla OWASP Top 10. Dyqanet online sulmohen më shumë në Black Friday — klientët tanë e kalojnë kulmin pa humbur asnjë sekondë uptime.
CDN — rrjet global i disponueshëm për 60 sekonda
Ulni ndjeshëm kohën e ngarkimit të faqes me cache në skaj. CDN ruan në cache burimet statike (CSS, JS, imazhe, fonte) në mbi 300 vendndodhje në mbarë botën. Nyjet e skajit ndodhen pranë tregut tuaj, me Frankfurt si pika kryesore për trafikun evropian. Bonus: CDN ul kostot e transferimit nga origjina deri në 80%.
300+ nyje skaji
Rrjet global Cloudflare ose bunny.net. Skaji më i afërt evropian e mban të ulët vonesën rajonale.
Cache në skaj
Burimet statike ruhen në cache në skaj. TTL kontrollohet përmes header-ave Cache-Control.
Brotli + WebP
Kompresim dhe konvertim automatik i imazheve. Faqet peshojnë 40% më pak pa ndryshime në kod.
HTTPS dhe HTTP/3
SSL automatik me Let's Encrypt, mbështetje për HTTP/3 (QUIC). Më mirë për celularët.
Anti-DDoS — nga shtresa L3 në L7
Çdo VPS dhe server i dedikuar ka anti-DDoS bazë të përfshirë. Për aplikacionet me rrezik të lartë ofrojmë filtra të avancuar të shtresës së aplikacionit (L7). E-commerce gjatë Black Friday dhe sezonit të festave është veçanërisht i ekspozuar — infrastruktura jonë është dimensionuar për 10× kulmin standard.
Rrjeti dhe transporti
Filtrim paketash në nivelin IP/TCP. Bllokojmë UDP flood, SYN flood, ICMP flood para se të arrijnë te VPS-ja.
Shtresa e aplikacionit
Mbrojtje nga HTTP flood, Slowloris, sulme bot në shtresën 7. Kufizim shpejtësie sipas IP/rajoni/rruge.
Zbulim bot-esh
Identifikim i crawler-ave, scraper-ave dhe automatizimit. Lista e lejuar për GoogleBot, Bingbot.
WAF — Web Application Firewall
Web Application Firewall bllokon sulmet e zakonshme ndaj aplikacioneve web — SQL injection, XSS, RCE. Rregulla në përputhje me OWASP Top 10, të përditësuara automatikisht. Për WordPress shtojmë rregulla të veçanta anti-bruteforce në wp-login.php. Mund të shkruani rregulla WAF të personalizuara në panelin e klientit (rregulla ModSecurity).
- SQL injection (SQLi)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Remote Code Execution (RCE)
- Local File Inclusion (LFI)
- Brute force në WordPress (wp-login.php)
- Formësim i trafikut të bot-eve
- Geo-bllokim sipas kërkesës
Integrimi me Cloudflare — hap pas hapi
Integrimi me Cloudflare zgjat 5 minuta. Shumicën e hapave i bëjmë automatikisht në emër tuaj. Funksionon për çdo domen, qoftë që hostoni vetëm faqen te ne apo gjithë infrastrukturën.
Aktivizoni Cloudflare në panel
Në panelin e klientit, „Domenet“ → zgjidhni një domen → aktivizoni „Cloudflare“. Automatikisht krijojmë burimin në llogarinë tuaj Cloudflare (ose përmes llogarisë sonë).
Përditësoni nameserver-at
Cloudflare kërkon ndryshim të NS te regjistruesi juaj. Ju tregojmë vlerat e sakta (p.sh. liz.ns.cloudflare.com). Përhapja: 1-24 orë.
Konfiguroni rregullat e cache-it
Rregullat e parazgjedhura të cache-it janë të sigurta për shumicën e faqeve (burimet statike në cache, ato dinamike anashkalohen). Mund t'i ndryshoni sipas rruge në panelin CF.
Aktivizoni WAF dhe Rate Limiting
Seksioni Siguria. Aktivizoni „OWASP Core Ruleset“ (niveli paranoia 2 për shumicën e aplikacioneve). Rate limiting: 100 kërkesa/min për IP për të nisur.
Monitoroni për 7 ditë
Cloudflare Analytics tregon trafikun, sulmet e bllokuara, shkallën e cache hit. Nëse shihni bllokime false-positive, ju ndihmojmë të akordoni rregullat WAF.
SSL/TLS — mbrojtje e plotë e transportit
HTTPS është standardi i 2026-s. Ofrojmë certifikata falas Let's Encrypt, por për aplikacionet kritike për biznesin instalojmë edhe certifikata OV ose EV (Extended Validation) që i blini nga një autoritet certifikimi. Të gjitha rinovohen automatikisht, pa nevojë për ndërhyrje.
Let's Encrypt (DV)
SSL automatik falas për çdo domen. Rinovohet çdo 60 ditë. I mjaftueshëm për 95% të faqeve — përfshirë e-commerce.
EV — Extended Validation
Certifikatë me verifikim ligjor të kompanisë. Që nga 2019, Chrome dhe Firefox nuk e shfaqin më emrin e kompanisë në shiritin e adresës. E kërkuar nga disa banka, fintech-e dhe tendera.
Wildcard SSL
Një certifikatë për *.your-company.pl. Ideale për agjenci me nëndomene klientësh. Falas përmes Let's Encrypt.
mTLS (mutual TLS)
Verifikim i ndërsjellë i certifikatave — klient + server. Për API B2B dhe partnerë. E konfigurojmë me ndihmën tuaj.
Monitorim, regjistra dhe analitikë sigurie
Çfarë po ndodh në serverin tuaj dhe me trafikun tuaj? Nuk hamendësoni — merrni dukshmëri në kohë reale mbi regjistrat, sulmet dhe performancën. Gjithçka e integruar me Prometheus dhe Grafana.
Regjistra në kohë reale
Loki + Promtail mbledhin regjistrat nga nginx, aplikacionet dhe firewall-i. Kërkim në Grafana, alarme për anomali. Ruajtje 90 ditë.
Analitikë sigurie
Cloudflare jep një dashboard për çdo kërkesë të bllokuar, hartë gjeografike të sulmeve, top-N IP. Eksport në SIEM-in tuaj përmes Logpush.
Metrika performance
Core Web Vitals (LCP, FID, CLS) të matura nga përdorues realë përmes Real User Monitoring. Ju tregojmë skedarët e veçantë që e ngadalësojnë faqen tuaj.
Monitorim uptime
E kontrollojmë faqen nga 5 vendndodhje çdo 30 sekonda. SMS dhe email në rast ndërprerjesh. Faqe publike statusi për klientët tuaj (opsionale).
Pyetje të shpeshta
A kërkon Cloudflare ndryshimin e nameserver-ave?
Për integrim të plotë — po. Cloudflare duhet të menaxhojë DNS-in që trafiku të kalojë nga skaji i tyre. Alternativë: konfigurim CNAME i Cloudflare (Partial Setup), ku vetëm disa nëndomene kalojnë përmes CF. Ju ndihmojmë të zgjidhni.
Po nëse Cloudflare bllokon një përdorues legjitim?
Mund të shqyrtoni regjistrat WAF, të shtoni IP/rajon në listën e lejuar, ose të rregulloni nivelin paranoia të rregullit. Për false-positive të përsëritura, ju ndihmojmë të optimizoni rregullat.
A mund të përdor certifikatën time SSL (p.sh. DigiCert)?
Po. Në panelin e klientit ngarkoni certifikatën + çelësin privat, ne konfigurojmë nginx/Apache. Funksionon edhe me Cloudflare si certifikatë origjine.
A ndikon WAF në performancë?
WAF i Cloudflare xhiron në skajin e tyre, kështu që vonesa është nën 5 ms (kontrollet e rregullave). ModSecurity lokal mund të shtojë 1-3 ms për kërkesë — zakonisht e papërfillshme.
A ofroni mbrojtje nga scraping-u?
Po, përmes Cloudflare Bot Management (me pagesë ~$50/muaj në nivelin e Cloudflare). Zbulon bot-e të avancuar përmes JavaScript fingerprinting. Për scraping më të thjeshtë — rate limiting dhe CAPTCHA për kërkesat e dyshimta.
Aktivizoni CDN dhe WAF me një klik
Çdo plan VPS dhe server i dedikuar ka një çelës „Aktivizo Cloudflare“ në panel. Aktivizim për 60 sekonda. Ekipi ynë mund t'ju ndihmojë me konfigurimin e WAF.
Shihni planet VPS →