Website mit Cloudflare vor Angriffen schützen

Deine Website bleibt bei Angriffen erreichbar, dein Kontaktformular bringt echte Anfragen statt Spam, und Google und ChatGPT finden dich weiter.

Passt zu deiner Website auf

Cloudflare prüft jeden Aufruf, deine Kunden merken nichts

Eine Minute auf deine-firma.de im Protokoll von Cloudflare. Kunden, Google und ChatGPT kommen durch, Bots bleiben draußen.

Sicherheitsereignissedeine-firma.de, die letzte Minute
ZeitWerSeiteErgebnis
09:41:02Besucherin/leistungendurch
09:41:05Googlebot/leistungendurch
09:41:07Passwort-Bot/wp-login.phpgesperrt
09:41:09OAI-SearchBot/ueber-unsdurch
09:41:12Formular-Bot/kontaktaussortiert
09:41:15PerplexityBot/blogdurch
09:41:18Abrufe im Sekundentakt/gebremst
09:41:20Besucher/kontaktdurch

Stoppt Cloudflare einen Angriff, bekommt dein Team eine E-Mail.

Beispiel. So stehen die Einträge in deinem Cloudflare-Dashboard unter Sicherheit, Ereignisse.

Woran du merkst, dass Bots deine Website belasten

Kennst du einen dieser Punkte, laufen schon heute Programme über deine Seite, die dir nichts bringen.

  • Im Kontaktformular landen Anfragen, die kein Mensch geschrieben hat.

  • Die Seite ist zeitweise langsam, ohne dass mehr Kunden kommen.

  • Deine Besucherzahlen springen an einzelnen Tagen nach oben.

  • Dein Hoster meldet hohen Verbrauch oder schickt eine höhere Rechnung.

Eine Werkstatt-Website, die Angriffe wegsteckt

Lederwerkstatt · Bremen

Kunden finden die Werkstatt, Angriffe kommen nicht bis zur Website

Vorher
Die alte Website war ein Export von 2021. Sie lief seit Jahren unverändert und war doppelt erreichbar, mit und ohne www.
Heute
Heute läuft sie hinter Cloudflare. Angriffe bleiben dort hängen, Kunden und Google kommen ohne Hürde durch.
Abgefangen
etwa jeder dritte Aufruf
Zeitraum
Kalenderwoche 32 bis 44, 2026
Ganzes Projekt ansehen
„Chris und ich arbeiten seit über einem Jahr regelmäßig zusammen, und jedes Mal liefert er fehlerfrei. Er antwortet extrem schnell (oft innerhalb von Sekunden), kennt sich aus, arbeitet ehrlich und zügig.“
Tomáš MrázekKundeBewertung auf Contra · aus dem Englischen übersetzt

Was ich für deinen Schutz einrichte

Vier Dinge, die deine Website schützen, ohne dass deine Kunden etwas davon merken.

Ich ziehe nur die DNS-Verwaltung zu Cloudflare, samt deiner E-Mail-Einträge. Dein Team merkt von der Umstellung nichts.

DNS-Umzug für deine-firma.dealle Einträge übernommen
  • Websiteläuft
  • E-Mail-Postfächerlaufen
  • Schutz durch Cloudflareaktiv

So läuft die Einrichtung

Website, CMS und Hosting bleiben, wie sie sind. Cloudflare kommt nur davor.

  1. 01ErstgesprächWir sehen uns deine Website und deine DNS-Einträge in 30 Minuten zusammen an.
  2. 02Angebot zum FestpreisDu bekommst schriftlich, was ich einrichte, was es kostet und wann es fertig ist.
  3. 03UmstellungIch stelle die Regeln ein und ziehe die DNS-Verwaltung um. Deine Besucher merken davon nichts.

Was der Schutz kostet

Umfang, Preis und Zeitplan bekommst du schriftlich, bevor ich anfange.

Cloudflare für die meisten Firmenwebsites
im Gratis-Tarif
Einrichtung der Schutzregeln
Festpreis nach dem Erstgespräch
Laufende Betreuung bis 20 Seiten
ab 199 € im Monat

Zwei Wege zu einer geschützten Website

Sprich direkt mit mir, oder sieh zuerst, wie Suchmaschinen und KI-Assistenten deine Seite heute lesen.

30 Minuten Erstgespräch

Wir sehen uns deine Website und deine DNS-Einträge gemeinsam an. Danach weißt du, was fehlt und was die Einrichtung kostet.

Kostenlos, am Telefon oder per Video

Kostenloser KI-Check

Du siehst, ob ChatGPT, Perplexity und Google deine Seite lesen dürfen. Ein zu strenger Schutz fällt dort sofort auf.

KI-Check startenErgebnis in Sekunden

Fragen zum Website-Schutz

Christian Schmitt antwortet

Bei einem DDoS-Angriff schicken sehr viele Rechner gleichzeitig Anfragen an deine Website, bis sie langsam wird oder ausfällt. Oft fällt das erst auf, wenn der Hoster mehr Datenvolumen berechnet. Bei einer Firmenwebsite war es im Dezember 2025 fast hundertmal so viel wie in einem normalen Monat.

Christian Schmitt antwortet

Nein, meist wird sie schneller. Bilder, Skripte und wenn möglich ganze Seiten kommen aus dem Zwischenspeicher von Cloudflare, aus einem Rechenzentrum nah am Besucher.

Christian Schmitt antwortet

Ja. Wer Bots zu streng sperrt, sperrt oft auch die Crawler von Google und den KI-Assistenten aus. Ich stelle den Schutz so ein, dass Google, Bing, ChatGPT und Perplexity durchkommen und schädliche Bots eine Prüfung bestehen müssen.

Christian Schmitt antwortet

Cloudflare fängt ihn ab, ohne dass jemand eingreifen muss. Sobald Cloudflare einen Angriff mit mehr als 100 Anfragen pro Sekunde gestoppt hat, bekommt dein Team eine E-Mail.

Christian Schmitt antwortet

Nein. Deine Website bleibt bei Webflow, WordPress oder auf deinem Server, und dein Team arbeitet im gleichen CMS weiter. Das Cloudflare-Konto läuft auf deinen Namen.

Christian SchmittChristian SchmittWebentwickler in Bremen30 Minuten, kostenlos

Im Erstgespräch sehen wir uns deine Website gemeinsam per Video an.