Manutenzione Continua

Come proteggiamo

Monitoring proattivo, patching immediato, backup ridondanti.

Manutenzione siti web: sicurezza, backup e aggiornamenti

Sicurezza siti web: vulnerabilità comuni e protezione proattiva

La sicurezza di un sito web non è una configurazione one-time ma un processo continuo, le vulnerabilità emergono ogni settimana e i vettori di attacco evolvono costantemente. Le minacce più comuni per i siti italiani nel 2025: Plugin WordPress obsoleti, la maggior parte degli attacchi ai siti WordPress sfrutta vulnerabilita' in plugin non aggiornati; ogni plugin non aggiornato da >30 giorni è una potenziale superficie d'attacco. Brute force su wp-admin e form di login, bot automatizzati tentano migliaia di combinazioni username/password al minuto; la protezione richiede rate limiting, CAPTCHA invisibile (reCAPTCHA v3) e blocco IP dopo N tentativi falliti. SQL injection e XSS, iniezioni di codice malevolo attraverso form e parametri URL non sanitizzati; la protezione richiede sanitizzazione dell'input server-side e Content Security Policy headers. Malware e file injection, file PHP malevoli iniettati nella directory del sito per redirect non autorizzati, spam email o mining di criptovalute; rilevabile con scansioni settimanali (Wordfence, Sucuri, Maldet). Il protocollo di sicurezza INLOGICO per la manutenzione include: aggiornamento CMS/plugin entro 48 ore dalla release di patch di sicurezza, scansione malware settimanale automatica, monitoring del file system per file modificati non autorizzati, HTTPS forzato con HSTS headers, Web Application Firewall (WAF) configurato, backup giornaliero automatico con retention 30 giorni off-site. Scopri come la sicurezza si integra con la struttura tecnica in siti web performanti.

Backup e disaster recovery: strategie per siti web business-critical

Il backup di un sito web è la rete di sicurezza che determina quanto velocemente puoi tornare online dopo un attacco, un errore di sviluppo o un problema di hosting. La regola dei backup è la strategia 3-2-1: 3 copie dei dati (originale + 2 backup), 2 media diversi (server hosting + storage esterno), 1 copia off-site (non sullo stesso server o data center). Per siti business-critical, la frequenza ottimale è: backup database giornaliero (i dati cambiano ogni giorno, form, ordini, contenuti), backup file system settimanale (i file del CMS cambiano raramente), backup completo prima di ogni aggiornamento significativo (aggiornamento CMS, cambio tema, deploy di nuove funzioni). Il Recovery Time Objective (RTO), quanto tempo impiega il ripristino, dipende dalla procedura documentata: con backup aggiornato e procedura testata, un sito WordPress medio è ripristinabile in 30-60 minuti; senza backup recente o senza procedura testata, il ripristino può richiedere ore o giorni. INLOGICO testa il ripristino da backup almeno una volta ogni 3 mesi su ambiente staging, un backup non testato è un backup di cui non conosci l'affidabilità reale. Per siti e-commerce e SaaS dove ogni ora di downtime ha un costo diretto, INLOGICO configura backup con retention 90 giorni e snapshot orari delle ultime 24 ore. La documentazione di disaster recovery include: dove sono i backup, come accedervi, sequenza di ripristino, contatti tecnici, accessibile a tutto il team, non solo al developer.

Monitoraggio e uptime: KPI per la salute continuativa del sito

Il monitoraggio continuativo di un sito web in produzione copre quattro dimensioni: Uptime monitoring (check ogni 1-5 minuti con alerting immediato su email/SMS in caso di downtime, servizi come UptimeRobot, Better Uptime, Pingdom; il target INLOGICO è 99.9% uptime = max 8.7 ore di downtime/anno); Performance monitoring (Lighthouse CI automatico settimanale o ad ogni deploy, per rilevare regressioni di performance non visibili a occhio nudo; alert se LCP supera 2.5s o se CLS supera 0.1); Error monitoring (JavaScript errors, errori 404, errori 500, rilevabili con Google Search Console settimanalmente e con tool come Sentry per errori JS in real-time; ogni 404 su URL precedentemente indicizzato è un potenziale problema SEO); Security monitoring (Google Search Console avvisa se il sito viene inserito nella blocklist per malware; le scansioni settimanali di Wordfence/Sucuri rilevano file sospetti prima che causino danni visibili). Il reporting mensile INLOGICO per i contratti di manutenzione include: uptime effettivo del mese, interventi eseguiti (aggiornamenti, fix, ottimizzazioni), Lighthouse score attuale vs. mese precedente, sommario degli alert ricevuti e azioni intraprese, piano di interventi per il mese successivo. Questo report permette al cliente di avere visibilità completa sulla salute del sito senza doversi occupare dei dettagli tecnici. Integra la manutenzione con CMS personalizzati per siti con architetture custom che richiedono manutenzione specializzata.