DDoS-Schutz, der deine Website bei Angriffen erreichbar hält
Angriffe bleiben bei Cloudflare hängen, auch wenn Tausende Rechner deine Seite gleichzeitig aufrufen. Dein Hosting-Paket und deine Rechnung merken davon nichts.
Passt zu deiner Website auf
Ein Angriff kostet nicht mehr das Datenvolumen eines ganzen Jahres
Aus einem Kundenprojekt, einer ganz normalen Firmenwebsite. Den Namen nenne ich hier nicht.
Die Hosting-Rechnung bleibt, wie sie ist
Im Dezember 2025 hat ein Angriff rund 9,1 Terabyte Datenvolumen verbraucht, normal sind etwa 100 Gigabyte. Heute bleibt so ein Angriff bei Cloudflare hängen.
Das Team hat nichts umlernen müssen
Die Website liegt weiter beim selben Anbieter, und das Marketing pflegt sie im gleichen Editor. Nur die DNS-Verwaltung ist umgezogen.
Werte aus Cloudflare und der Hosting-Abrechnung
Woran du merkst, dass deine Website angegriffen wird
Ein Angriff sieht auf den ersten Blick aus wie viele neue Besucher. Nur meldet sich keiner davon bei dir.
Deine Besucherzahlen springen über Nacht nach oben, die Anfragen aber nicht.
Die Website ist zeitweise langsam oder zeigt eine Fehlerseite.
Dein Hoster meldet überschrittenes Datenvolumen oder schickt eine Nachzahlung.
Kunden rufen an, weil sie deine Seite nicht öffnen können.
Angriffe bleiben bei Cloudflare, deine Kunden kommen durch
Cloudflare schützt jede Website vor Überlastungsangriffen, ohne Aufpreis und ohne Obergrenze. Damit das bei dir greift, richte ich vier Dinge ein.
Ich ziehe nur die DNS-Verwaltung zu Cloudflare, samt deiner E-Mail-Einträge. Deine Website bleibt bei deinem Hoster, dein Team arbeitet im gleichen CMS weiter.
- Websiteläuft
- E-Mail-Postfächerlaufen
- DDoS-Schutzaktiv
Mehr, was Cloudflare für deine Website erledigt
Alles läuft im selben Cloudflare-Konto. Was du heute einrichtest, lässt sich später ergänzen.
- AnsehenCloudflare ZarazTracking über deine eigene Domain, erst nach Zustimmung.
- AnsehenCloudflare WAFAngriffe und Passwort-Raten bleiben vor deinem Server.
- AnsehenCloudflare TurnstileEchte Anfragen statt Spam, ohne Bilderrätsel.
- AnsehenCloudflare und DSGVOAlle Unterlagen für deinen Datenschutzbeauftragten.
- AnsehenCloudflare WorkersKleine Aufgaben laufen bei Cloudflare, ohne Server.
So läuft die Einrichtung
Website, CMS und Hosting bleiben, wie sie sind. Cloudflare kommt nur davor.
- 01ErstgesprächWir sehen uns in 30 Minuten deine Besucherzahlen, dein Hosting und deine DNS-Einträge an.
- 02Angebot zum FestpreisDu bekommst schriftlich, was ich einrichte, was es kostet und wann es fertig ist.
- 03UmstellungIch ziehe die DNS-Verwaltung um, stelle Regeln und Zwischenspeicher ein und richte die Warnungen für dein Team ein.
Festpreis nach dem Erstgespräch
Der DDoS-Schutz von Cloudflare ist in jedem Tarif enthalten, auch im kostenlosen. Du zahlst nur die Einrichtung, zum Festpreis.
Warum der Hoster allein dich nicht schützt
Der Hoster schützt seinen Server
Bei einem großen Angriff schaltet er deine Website oft ab, damit seine anderen Kunden weiterlaufen. Für dich ist die Seite dann trotzdem weg.
Ein Plugin kommt zu spät
Ein Sicherheits-Plugin läuft auf deinem Server. Jede Anfrage muss also erst bis dorthin, und genau das legt den Server lahm.
Ob bei dir heute schon Angriffe ankommen, sehen wir im kostenlosen Erstgespräch.
Fragen zum DDoS-Schutz
Christian Schmitt antwortetBei einem DDoS-Angriff schicken sehr viele Rechner gleichzeitig Anfragen an deine Website, bis sie langsam wird oder ausfällt. Oft fällt das erst auf der Rechnung des Hosters auf, weil jede Anfrage Datenvolumen verbraucht.
Christian Schmitt antwortetJa. Cloudflare schützt laut eigener Dokumentation jede Website in jedem Tarif vor Überlastungsangriffen, ohne Obergrenze und ohne Aufpreis pro Angriff. Kosten entstehen nur für die Einrichtung.
Christian Schmitt antwortetNein. Deine Website bleibt bei Webflow, WordPress oder auf deinem Server, und dein Team arbeitet im gleichen CMS weiter. Cloudflare sitzt nur davor, das Konto läuft auf deinen Namen.
Christian Schmitt antwortetNein, meist wird sie schneller. Bilder, Skripte und wenn möglich ganze Seiten kommen aus einem Rechenzentrum in der Nähe deiner Besucher.
Christian Schmitt antwortetJa. Der Schutz gegen Überlastung trifft keine einzelnen Besucher, sondern Muster wie tausendfache Abrufe in Sekunden. Ich prüfe nach der Umstellung, dass Google, Bing, ChatGPT und Perplexity deine Seiten weiter lesen.
Christian Schmitt antwortetBuch ein Erstgespräch für heute oder schreib mir. Läuft deine Domain schon über Cloudflare, schaltet der Modus „Under Attack“ sofort eine zusätzliche Prüfung für alle Besucher ein. Sonst ziehen wir zuerst die DNS-Verwaltung um.
Christian Schmitt antwortetDiese Seite geht um Überlastungsangriffe. Gegen Passwort-Raten, Schadcode in Formularen und Spam richte ich zusätzlich Firewall-Regeln und Turnstile ein. Das steht auf der Seite zur Cloudflare-Sicherheit.
