Come proteggiamo il tuo sito e i tuoi dati

La sicurezza è una catena: la rete, il server, la connessione, il tuo sito e il tuo account. I primi tre anelli sono nostri: teniamo gli attacchi lontani dalla rete, manteniamo il server e cifriamo la connessione. Gli ultimi due sono tuoi: tenere aggiornati CMS e plugin, e fare in modo che nessuno entri con la tua password.

Un anello debole rende inutile il resto. Un server perfettamente aggiornato non serve a nulla se sul tuo sito gira un plugin di tre anni fa. Qui sotto leggi, anello per anello, che cosa succede e chi se ne occupa.

Che cosa facciamo noi

  • Bloccare il traffico DDoS a livello di rete, prima che raggiunga il tuo sito
  • Aggiornare il sistema operativo, il web server e le versioni di PHP
  • Isolare tra loro i siti sullo stesso server
  • Installare un certificato SSL gratuito e rinnovarlo automaticamente
  • Eseguire ogni giorno un backup di file e database, conservato 14 giorni

Che cosa fai tu

  • Tenere aggiornati CMS, tema e plugin
  • Usare password forti e uniche e attivare la verifica in due passaggi
  • Non dare agli utenti più permessi di quelli necessari
  • Rimuovere i plugin che non usi, non solo disattivarli
  • Avvisarci quando noti qualcosa di insolito
Anello 1 · la rete

A livello di rete: protezione DDoS

In un attacco DDoS migliaia di dispositivi inviano contemporaneamente traffico al tuo sito, con l'unico scopo di sovraccaricarlo. Non viene rubato nulla, il tuo sito è semplicemente irraggiungibile. Presso WWW4 quel traffico viene riconosciuto e bloccato sulla nostra infrastruttura di rete prima che raggiunga il tuo sito. È compreso in ogni pacchetto, senza che tu debba impostare nulla.

Diciamolo chiaramente: la protezione DDoS mantiene il tuo sito raggiungibile durante un attacco di sovraccarico, niente di più. Non ferma un intruso che entra attraverso un plugin obsoleto o una password debole. Per quello ci sono gli altri anelli.

La protezione DDoS
Anello 2 · il server

Sul server: manutenzione e isolamento

Un sito web gira su un sistema operativo, un web server e una versione di PHP. Questi tre sono nostri, ed è proprio lì che nascono la maggior parte delle vulnerabilità quando nessuno li tiene aggiornati.

Il lato server lo teniamo aggiornato noi

Il sistema operativo, il web server e le versioni di PHP che offriamo vengono aggiornati da noi. Tu non devi fare nulla e normalmente non te ne accorgi nemmeno. Ciò che gira sopra, il tuo CMS e i tuoi plugin, è il tuo lato della catena.

I siti sono isolati tra loro

Nell'hosting condiviso più siti si trovano su un unico server. Ogni sito gira nel proprio spazio isolato, con file propri e database propri. Un problema presso un altro cliente non dà accesso al tuo sito.

Scegli tu la tua versione di PHP

Per ogni sito e in qualsiasi momento. Una versione recente di PHP riceve aggiornamenti di sicurezza; una vecchia non più. Metti quindi il tuo sito sulla versione più recente supportata dal tuo tema e dai tuoi plugin, e torna indietro se un aggiornamento delude.

Quale versione di PHP scegliere? Ti serve un server proprio?
Anello 3 · la connessione

In transito: cifrato via SSL

Tutto ciò che viaggia tra il tuo visitatore e il tuo sito, password, moduli, ordini, passa cifrato via https. Ogni pacchetto hosting include a questo scopo un certificato Let's Encrypt gratuito che viene rinnovato automaticamente. Non devi quindi tenere d'occhio nessuna data di scadenza.

Se vuoi che i visitatori vedano nel certificato quale azienda c'è dietro il sito, puoi scegliere un certificato a pagamento con convalida aziendale. Per la cifratura in sé non fa alcuna differenza.

I certificati SSL
Anello 4 · se qualcosa va storto

Se qualcosa va storto comunque

Nessuna sicurezza è completa. Per questo conta ciò che è pronto per il momento in cui le cose vanno male: un aggiornamento fallito, un errore umano o un sito violato.

Backup giornaliero, 14 giorni

Dei tuoi file e del tuo database viene fatto ogni giorno un backup, conservato per 14 giorni. È incluso; non devi impostare nulla.

Ripristino su richiesta

Contatta l'assistenza con il tuo nome a dominio e il momento in cui tutto funzionava ancora. Più sei preciso, più mirato sarà il ripristino. Nel frattempo non continuare a lavorare sul sito.

Monitoraggio e pagina di stato

Sorvegliamo la nostra infrastruttura e i nostri server. In caso di guasto o manutenzione programmata lo vedi sulla pagina di stato, così non devi indovinare se il problema è del tuo sito o nostro.

Backup e ripristino Stato del servizio Ripristinare un sito violato
Anello 5 · il tuo sito e il tuo account

Che cosa fai tu

La maggior parte degli incidenti che vediamo non inizia dal server ma dal sito stesso: un plugin non aggiornato da mesi, o una password usata anche altrove. Queste sono le abitudini che fanno la differenza.

Tieni aggiornati CMS, tema e plugin. I plugin obsoleti sono la causa più frequente di un sito violato.
Usa password forti e uniche per il tuo CMS, il tuo pannello di controllo e le tue caselle di posta, e conservale in un gestore di password.
Attiva la verifica in due passaggi dove possibile. Una password trapelata, da sola, non basta più.
Non dare agli utenti più permessi del necessario. Chi scrive solo articoli non deve essere amministratore. Elimina gli account di chi è andato via.
Fai pulizia tra i plugin. Ciò che non usi, lo rimuovi. Un plugin disattivato è ancora sul server e può ancora contenere una falla.
Fai un backup extra prima di un intervento importante, come un aggiornamento del CMS o un nuovo tema. Il nostro backup giornaliero è una rete di sicurezza, non un sostituto della prudenza.
Proteggere WordPress Aggiornare WordPress in sicurezza

Per approfondire

Dove si trovano fisicamente i tuoi dati, che cosa significa per il GDPR e che cosa concordiamo in materia di disponibilità.

Posizione dei dati e GDPR I nostri data center Il nostro SLA

Domande frequenti sulla sicurezza

No, e nessun hosting onesto lo dice. Noi proteggiamo la rete, il server e la connessione e ci assicuriamo che ci sia un backup giornaliero pronto se qualcosa va storto. Ma il tuo sito, con il suo CMS, il tema, i plugin e gli account utente, resta l'anello da cui parte la maggior parte degli incidenti. La sicurezza funziona solo se entrambe le parti fanno la loro parte.
Noi fermiamo il traffico DDoS a livello di rete, aggiorniamo il sistema operativo, il web server e le versioni di PHP, isoliamo tra loro i siti sullo stesso server, installiamo un certificato SSL gratuito e facciamo un backup ogni giorno. Tu tieni aggiornati CMS, tema e plugin, usi password forti con verifica in due passaggi e non dai agli utenti più diritti del necessario.
No. La protezione DDoS mantiene raggiungibile il tuo sito quando qualcuno cerca di sovraccaricarlo di traffico. Non ferma un intruso che entra tramite un plugin obsoleto, una password debole o un errore nella tua applicazione. Per questo sono decisive la manutenzione del tuo sito e password valide.
No. Ogni pacchetto di hosting include un certificato Let's Encrypt gratuito che si rinnova automaticamente, così il tuo sito è raggiungibile via https senza che tu debba sorvegliare una scadenza. Un certificato a pagamento serve solo se vuoi una convalida aziendale: in quel caso il nome della tua impresa compare nel certificato. Per la cifratura in sé non fa alcuna differenza.
Contatta l'assistenza indicando il tuo nome a dominio e il momento in cui il sito era ancora in ordine. Ripristinare un backup pulito è di solito più rapido e più sicuro che ripulire. Poi la causa va eliminata, altrimenti l'intruso ritorna: di solito è un plugin obsoleto o una password trapelata. Dopo una violazione cambia tutte le password del CMS, del pannello di controllo e delle caselle di posta.
Quattordici giorni. Ogni giorno viene fatto un backup dei tuoi file e del tuo database, incluso in ogni pacchetto di hosting. Il ripristino lo richiedi all'assistenza. Fai tu stesso un backup aggiuntivo prima di un intervento importante come l'aggiornamento del CMS e conserva anche tu una copia dei file più importanti.
No. Sull'hosting condiviso più siti si trovano su un unico server, ma ogni sito gira nel proprio spazio isolato, con file e database propri. Un sito violato di un altro cliente non dà accesso al tuo. Se vuoi un ambiente completamente tuo, il passo successivo è un VPS gestito.
In due data center belgi, a Bruxelles e a Gand, su server che gestiamo noi. I tuoi dati non lasciano il Belgio. Se vuoi mettere per iscritto come trattiamo i dati personali in qualità di responsabile del trattamento, ricevi su richiesta un accordo sul trattamento dei dati, anche prima di diventare cliente.
Trust Guard Security Scanned
Chiama ora
Invia un'e-mail