ShieldCache ist keine Drittanbieter-Lösung, sondern eine von SpeedIT entwickelte und betriebene Sicherheits- und Caching-Infrastruktur. Das bedeutet für Sie: maximale Transparenz, schnelle Anpassungen und direkter Draht zu den Entwicklern.

Unsere Architektur basiert auf bewährten Open-Source-Technologien – xCaddy als Sicherheits-Proxy mit spezialisierten Modulen und Varnish als leistungsstarker HTTP-Cache – kombiniert mit unserer jahrelangen Erfahrung im Hosting-Bereich.

• Keine Abhängigkeit von externen Anbietern oder Cloud-Diensten
• Schnelle Reaktionszeiten bei Anpassungswünschen
• Transparente Preisgestaltung ohne versteckte Kosten
• Hosting, Entwicklung und Support aus einer Hand

Nicht jede Seite Ihrer Website hat die gleichen Sicherheitsanforderungen. Deshalb bietet ShieldCache pfadbasiertes Rate Limiting, das Sie granular konfigurieren können.

Schützen Sie Login-Seiten wie /wp-admin oder /login vor Brute-Force-Angriffen mit strengen Limits, während Ihre öffentlichen Seiten für legitime Besucher uneingeschränkt erreichbar bleiben.

Typische Konfigurationen:

• Login-Seiten: 10 Anfragen / Minute
• API-Endpunkte: 100 Anfragen / Minute (authentifiziert)
• Kontaktformulare: 5 Anfragen / Minute
• Checkout: Dynamische Limits basierend auf Session-Verhalten

Varnish ist der De-facto-Standard für HTTP-Caching bei hochfrequentierten Websites weltweit. Richtig konfiguriert reduziert Varnish die Last auf Ihren Origin-Server um bis zu 95% und liefert Inhalte in Millisekunden aus.

Im Gegensatz zu einfachen Browser-Caches ermöglicht Varnish hochgradig intelligentes Caching: Dynamische Seiten können teilweise gecacht werden (Edge Side Includes), und bei Origin-Ausfällen werden zwischengespeicherte Inhalte weiterhin ausgeliefert (Grace Mode).

• Time to First Byte (TTFB) unter 50ms für gecachte Inhalte
• Reduktion der Origin-Last um bis zu 95%
• Stabile Performance auch bei Traffic-Spitzen
• Sofortige Invalidierung bei Content-Updates

Unsere WAF basiert auf dem OWASP Core Rule Set (CRS) – dem weltweit anerkannten Standard für Webanwendungssicherheit. Sie schützt vor den kritischsten Bedrohungen, darunter SQL-Injection, Cross-Site Scripting (XSS), Remote File Inclusion und viele weitere Angriffsvektoren.

Schutz vor:

• SQL Injection & NoSQL Injection
• Cross-Site Scripting (XSS) & CSRF
• Remote File Inclusion (RFI) & Local File Inclusion (LFI)
• Directory Traversal & HTTP Protocol Violations
• Zero-Day-Exploits durch virtuelles Patching

Nicht jeder automatisierte Zugriff ist schädlich – Google, Bing und andere Suchmaschinen sollen Ihre Website selbstverständlich indexieren können. Aber Scraper, Credential-Stuffing-Bots und Spam-Bots belasten Ihre Infrastruktur und gefährden Ihre Sicherheit.

ShieldCache unterscheidet intelligent zwischen legitimen Crawlern und schädlichen Bots.

• Verifizierung bekannter Crawler (Google, Bing, etc.)
• Erkennung von Headless Browsern und Automatisierungstools
• Schutz vor Credential Stuffing und Account Takeover
• Abwehr von Content Scraping und Preis-Spionage

Als deutsches Unternehmen unterliegt SpeedIT den strengen deutschen und europäischen Datenschutzrichtlinien. Alle ShieldCache-Instanzen werden ausschließlich in deutschen Rechenzentren betrieben.

Im Gegensatz zu US-amerikanischen Anbietern sind Ihre Daten bei uns nicht dem CLOUD Act oder anderen ausländischen Zugriffsrechten ausgesetzt.

• Hosting & Datenverarbeitung ausschließlich in Deutschland
• Keine Weitergabe an Dritte oder ausländische Behörden
• Verschlüsselte Kommunikation (TLS 1.3)
• Anonymisierung von IP-Adressen auf Wunsch
• Auftragsverarbeitungsvertrag (AVV) inklusive