Sicurezza dei server
La maggior parte degli attacchi non raggiunge mai il tuo sito.
Mettiamo i livelli di protezione davanti al tuo server, li teniamo aggiornati e una persona controlla quando qualcosa si avvicina, sui nostri server o sui tuoi.
Richiedi un preventivoUna notte tranquilla, messa a verbale
Ogni server viene attaccato ogni giorno. Ciò che conta è che ogni tentativo venga fermato, registrato e visto da qualcuno quando serve.
Sei livelli, dall'esterno all'interno
Un attaccante deve superarli tutti. Ognuno è configurato per il tuo server, non copiato da un'impostazione predefinita.
Firewall
Sono aperte solo le porte che servono ai tuoi servizi; tutto il resto è chiuso già al perimetro.
Ban automatici
Accessi falliti ripetuti e scansioni bannano l'indirizzo da soli, prima che abbia fortuna.
Web application firewall
Le richieste che contengono injection, ricerche di file ed exploit noti vengono scartate prima che il tuo codice le veda.
Accesso irrobustito
SSH solo con chiave, nessun accesso come root, utenti separati per ogni sito e impostazioni TLS robuste.
Aggiornamenti
Aggiornamenti di sicurezza applicati secondo un calendario, e quelli urgenti il giorno stesso in cui escono.
Backup che vengono testati
Copie conservate fuori dal server e ripristinate su una macchina di prova, perché l'ultima linea di difesa funzioni davvero.
Come i livelli circondano i tuoi dati
Le stesse difese, disegnate come anelli attorno a ciò che proteggi. Se un anello viene superato, il successivo è ancora lì, e qualcuno tiene d'occhio il quadro completo.
Rete
Sono aperte solo le porte che servono ai tuoi servizi; tutto il resto è chiuso già al perimetro.
Firewall e WAF
I login falliti ripetuti bannano l'indirizzo da soli, e le richieste con injection o sondaggio di file vengono scartate prima che il tuo codice le veda.
Hardening dell'host
SSH solo con chiave, nessun accesso come root, utenti separati per ogni sito, impostazioni TLS robuste e aggiornamenti di sicurezza programmati.
Applicazione
Il tuo sito o la tua applicazione gira con un utente proprio, dietro il filtraggio degli anelli che lo circondano.
Dati e backup
Copie conservate fuori dal server e ripristinate su una macchina di prova, perché l'ultima linea di difesa funzioni davvero.
Monitoraggio
Una persona tiene d'occhio il quadro completo. I blocchi di routine restano nel log, e ti avvisiamo quando qualcosa richiede una decisione.
Quale controllo risponde a quale minaccia
Ogni server su internet incontra le stesse sei minacce. Ogni riga dice come si presenta la minaccia, cosa risponde e a quali anelli appartiene.
| Minaccia | Come si presenta | Cosa risponde | Anelli |
|---|---|---|---|
| Forza bruta | Migliaia di tentativi di password contro SSH o una pagina di login. | L'indirizzo viene bannato automaticamente dopo ripetuti login falliti, con SSH solo a chiave un tentativo di password non ha nulla da colpire, e ogni ban viene scritto nel log. |
|
| Injection | Frammenti di SQL o di comandi inviati in un modulo, in un URL o in un header. | Il web application firewall scarta i pattern di injection noti prima che il tuo codice li veda. È uno scudo, non una cura: la correzione duratura sta nel codice dell'applicazione. |
|
| Malware | Un plugin vulnerabile o un servizio non aggiornato permette a un attaccante di piantare codice sul server. | Gli aggiornamenti chiudono la falla nota, gli utenti separati per sito tengono un sito infetto lontano dagli altri, e un backup testato è una copia pulita a cui tornare. Se è già successo, troviamo da dove sono entrati e ripuliamo. |
|
| DDoS | Un'ondata di traffico pensata per rendere il servizio irraggiungibile. | Le porte chiuse lasciano meno da inondare. Un'ondata più grande del collegamento verso il server può essere assorbita solo a monte, al bordo della rete del provider. |
|
| Configurazione errata | Una porta aperta dimenticata, una password predefinita o un vecchio servizio ancora in funzione. | Prima viene l'audit: un elenco scritto di ciò che è aperto, vecchio o debole prima di cambiare qualsiasi cosa. Dopo, restano aperte solo le porte che i tuoi servizi richiedono. |
|
| Furto di credenziali | Una password trapelata, riutilizzata o rubata con il phishing viene usata per accedere al posto tuo. | SSH solo a chiave e nessun accesso come root significano che una password rubata da sola non apre il server, gli utenti separati per sito limitano ciò che un accesso rubato può raggiungere, e impostazioni TLS robuste proteggono i login in transito. |
|
Le categorie di minacce provengono dalla OWASP Top 10:2025 e da NIST SP 800-53, e le pratiche sono quelle descritte dai CIS Critical Security Controls. OWASP · NIST · CIS
Sull'hosting che gestiamo, la mitigazione DDoS al bordo della rete fa parte dell'infrastruttura descritta nello SLA. Leggi lo SLA
E una persona dietro
Prima un audit
Esaminiamo il server così com'è e ti consegniamo un elenco scritto di ciò che è aperto, vecchio o debole, prima di cambiare qualsiasi cosa.
Avvisi che significano qualcosa
I blocchi di routine restano nel log. Vieni avvisato solo quando qualcosa richiede una decisione.
Qualsiasi server
I nostri, quelli di un provider cloud o una macchina nel tuo ufficio: server Linux che fanno girare i tuoi siti e le tue applicazioni.
Una bonifica quando è troppo tardi
Già violato? Scopriamo come sono entrati, rimuoviamo ciò che hanno lasciato, chiudiamo la porta e rimettiamo in piedi il sito.
Dicci cosa stai proteggendo
Quanti server, dove girano e cosa contengono. Ogni incarico inizia con l'audit e viene quotato dopo.
Richiedi un preventivoDomande e risposte
Da dove parte un intervento di sicurezza?
Con un audit. Esaminiamo il server così com'è e ti diamo un elenco scritto di ciò che è aperto, vecchio o debole prima di cambiare qualcosa; il preventivo arriva dopo.
Con quale rapidità si applicano gli aggiornamenti di sicurezza?
Secondo un calendario, e quelli urgenti il giorno stesso in cui escono.
Sarò avvisato di ogni attacco bloccato?
No. I blocchi di routine restano nel log; vieni avvisato solo quando serve una decisione.
Il mio sito è stato violato. Potete aiutarmi?
Sì. Scopriamo come sono entrati, rimuoviamo ciò che hanno lasciato, chiudiamo la porta e rimettiamo in piedi il sito.