DDoS-Schutz für deine Website: weniger Bandbreite, weniger Kosten
Ich stelle Cloudflare vor deine Website. Angriffe bleiben dort hängen, statt bei deinem Hoster Bandbreite zu verbrauchen. An deiner Website selbst ändert sich nichts.
Jede Anfrage geht zuerst durch Cloudflare
Angriffe bleiben bei Cloudflare hängen. Bei deinem Hoster kommen nur Besucher und Suchmaschinen an.
Ein Tag aus dem Fall unten
So viele Anfragen hat Cloudflare bei einem Kunden in 24 Stunden abgefangen. Die Zahlen stammen aus Cloudflare und aus meinem Beitrag vom 31.01.2026.
Was ist ein DDoS-Angriff?
Bei einem DDoS-Angriff schicken sehr viele Rechner gleichzeitig Anfragen an deine Website, bis sie langsam wird oder ausfällt. Oft fällt es erst an der Rechnung auf: Bei Hostern mit Bandbreitenkontingent, etwa Webflow, zählt jede Anfrage, ob sie von einem Menschen kommt oder von einem Bot. Ohne Schutz davor bezahlst du den Angriff mit.
Auf den ersten Blick sieht so ein Anstieg aus wie viele neue Besucher. Der Unterschied zeigt sich erst, wenn niemand davon anfragt.
Viel Verkehr ist nicht gleich viele Besucher
9,1 Terabyte in einem Monat, ohne Kampagne
Eine ganz normale Firmen-Website auf Webflow. Im Dezember 2025 stieg ihr Datenverbrauch auf rund 9,1 Terabyte, üblich sind rund 100 Gigabyte. Es war ein Angriff.
Der Angriff sah aus wie Erfolg
Kein Launch, keine Kampagne, nur automatisierter Verkehr. Jede Anfrage zählte gegen das Bandbreitenkontingent.
Rund 90-mal so viel wie sonst
Was ich gemacht habe
01
Cloudflare davor, ohne Umbau
Umgezogen ist nur die DNS-Verwaltung. Webflow hostet weiter, CMS und Editor blieben, wie sie waren.
02
Schutzregeln eingestellt
HTTP-DDoS-Schutz und Caching-Regeln für genau diese Website eingestellt.
03
Angriffe abgefangen
Eindeutig schädlicher Verkehr wird geblockt oder geprüft, bevor er Webflow erreicht.
Was Cloudflare in 24 Stunden abgefangen hat
Was der Kunde davon hat
Selbst pflegen wie vorher
Das Team arbeitet weiter in Webflow, am Projekt hat sich nichts geändert.
Angriffe landen bei Cloudflare
Schädlicher Verkehr wird abgefangen, bevor er Webflow und das Bandbreitenkontingent erreicht.
Angreifer bleiben draußen, Google und ChatGPT kommen rein
Wer Bots zu grob sperrt, sperrt oft auch die Crawler aus, die deine Website für Google und KI-Antworten lesen. Ich richte den Schutz so ein, dass deine Sichtbarkeit nicht leidet.
Sechs Ebenen vor deiner Website
Jede Anfrage läuft durch alle sechs, bevor sie bei deinem Hoster ankommt.
Wer durchkommt, entscheiden die Regeln
Mehr dazu, wie KI-Systeme deine Website lesen, auf der Seite zur KI-Sichtbarkeit.
KI-SichtbarkeitDDoS-Regeln
Cloudflare erkennt Angriffe auf Netz- und Anwendungsebene selbst. Ich stelle die Empfindlichkeit für deine Website ein, damit Angriffe hängen bleiben und echte Besucher durchkommen.
Firewall-Regeln
Eigene Regeln sperren, was auf deiner Website nichts zu suchen hat, etwa Anfragen an Login-Seiten, die es bei dir gar nicht gibt.
Rate Limiting
Schickt eine Adresse in kurzer Zeit zu viele Anfragen, zum Beispiel an dein Kontaktformular, wird sie ausgebremst.
Bot-Abwehr
Bekannte schädliche Bots müssen eine Prüfung bestehen.
Caching
Bilder, Skripte und, wo es geht, ganze Seiten kommen aus dem Zwischenspeicher von Cloudflare. Was dort liegt, belastet deinen Hoster nicht.
Warnung per E-Mail
Cloudflare meldet sich, sobald ein Angriff mit mehr als 100 Anfragen pro Sekunde abgewehrt wurde. Du erfährst es also nicht erst über die Rechnung.
Läuft deine Website auf Webflow?
Dann bleibt dein Projekt, wie es ist. Webflow hostet weiter, dein Team pflegt weiter im Editor. Ich stelle dein eigenes Cloudflare-Konto davor und lege dort die Regeln fest. Genau so lief der Fall oben.
Cloudflare kommt davor, nicht an die Stelle von Webflow
Wer mir sein Cloudflare schon anvertraut hat
„Christian was incredibly quick to help with our Cloudflare issue. He solved the problem within minutes of us reaching out … and even did so over the weekend!“Tomáš Mrázek
Kunde, 31.08.2025
Bewertung auf Contra„Tolle Zusammenarbeit. Problemlösung innerhalb von Stunden.“
Jobst Ehrentraut
Kunde, 14.01.2026
Empfehlung auf LinkedIn„Problemlösung auf den Punkt. Gerne wieder.“
Julian Tietze
Kunde, 14.01.2026
Empfehlung auf LinkedIn5,0 aus 11 Bewertungen auf Contra.
Alle Bewertungen lesenSo kommt Cloudflare vor deine Website
01
Check
Im kostenlosen 30-Minuten-Check schauen wir, wo deine Website liegt, wer deine Domain verwaltet und ob dein Datenverbrauch zu deinen Besuchern passt.
02
Umzug der DNS
Du lädst mich in dein Cloudflare-Konto ein, oder wir legen es zusammen an.
03
Regeln
Ich richte DDoS-Schutz, Firewall, Rate Limiting und Bot-Abwehr für deine Website ein.
04
Übergabe
Du weißt, wo du in Cloudflare siehst, was abgewehrt wurde.
Was abgewehrt wurde, siehst du selbst
In Cloudflare siehst du jederzeit, welche Regel wie viele Anfragen gestoppt hat.
Passt das zu deiner Website?
Deine Domain bleibt bei deinem Anbieter. Zu Cloudflare zieht nur die DNS-Verwaltung.
Geht, so wie im Fall oben.
Dann sage ich dir im Check, welche Alternative es gibt.
Fragen zum DDoS-Schutz
Wer hilft mir bei einem DDoS-Angriff auf meine Website?
Ich, Christian Schmitt, Freelancer in Bremen. Ich stelle Cloudflare vor Firmen-Websites in Deutschland, Österreich und der Schweiz und richte dort DDoS-Schutz, Firewall-Regeln und Bot-Abwehr ein. Die Arbeit läuft per Video und über dein Cloudflare-Konto, dein Standort spielt keine Rolle.
Kostet der DDoS-Schutz von Cloudflare etwas?
Der Grundschutz gegen DDoS-Angriffe ist in jedem Cloudflare-Tarif enthalten, auch im kostenlosen, und wird nicht nach Größe des Angriffs berechnet. Im kostenlosen Tarif hast du 5 eigene Firewall-Regeln und 1 Rate-Limit-Regel. Ob du mehr brauchst, sage ich dir im Check.
Muss ich dafür den Hoster wechseln?
Nein. Deine Website bleibt bei deinem Hoster und deine Domain bei deinem Anbieter. Zu Cloudflare zieht nur die DNS-Verwaltung.
Wird meine Website dadurch langsamer?
In der Regel nicht. Was im Zwischenspeicher von Cloudflare liegt, kommt aus einem Rechenzentrum in der Nähe deiner Besucher.
Sperrt der Schutz auch Google oder ChatGPT aus?
Nur wenn die Regeln zu grob sind. Seit dem 15. September 2026 sperrt Cloudflare bei neu angelegten Domains auf Seiten mit Werbung die KI-Crawler, die für Training oder als Agent unterwegs sind. Ich prüfe diese Einstellung und lasse durch, was deine Sichtbarkeit bei Google und in KI-Antworten braucht.
Hilft das auch gegen Spam über mein Kontaktformular?
Ja. Eine Rate-Limit-Regel auf dein Formular bremst jede Adresse aus, die in kurzer Zeit zu oft abschickt.
Wie viel Bandbreite hat deine Website letzten Monat verbraucht?
Wenn du die Zahl nicht kennst, schauen wir sie im kostenlosen 30-Minuten-Check gemeinsam nach. Danach weißt du, ob dein Datenverbrauch zu deinen Besuchern passt.
5,0 aus 11 Bewertungen auf Contra. Alle Bewertungen lesen