Oggi un SSL \u00e8 assolutamente essenziale per ogni sito web. Un certificato SSL crittografa la connessione tra i browser dei tuoi visitatori e il server del tuo sito web in modo che i dati trasmessi tra i due, come informazioni personali, dati della carta di credito, credenziali di accesso o altro, non possano essere intercettati dagli hacker.<\/p>\n\n\n\n
I clienti SiteGround possono ottenere certificati SSL Standard e Wildcard gratuiti<\/a> con tutti i piani di hosting, indipendentemente dal numero di siti. Assicurati di aver installato il tuo SSL e di aver reindirizzato correttamente il traffico tramite HTTPS<\/a> da Site Tools > Sicurezza > Gestione SSL per garantire la crittografia della connessione.<\/p>\n\n\n\n Se hai un sito web aziendale o stai elaborando pagamenti online, puoi prendere in considerazione i nostri certificati Wildcard premium<\/a> che vengono forniti con una garanzia sottoscritta di $10.000 e un sigillo dinamico del sito per creare credibilit\u00e0 e fiducia tra i tuoi visitatori.<\/p>\n\n\n\n Le tue credenziali di login sono la porta di ingresso per il tuo account e le informazioni personali (e quando si parla di siti web, anche per il tuo dominio, sito ed email). Ci sono diverse cose che puoi fare per assicurarti che le tue credenziali di accesso siano sicure e protette e che solo tu o le persone che hai autorizzato abbiano accesso al tuo sito web: <\/p>\n\n\n\n Nonostante tutta la consapevolezza creata al giorno d’oggi sulle password deboli e sull’importanza di non condividere mai le credenziali di accesso con nessuno, una delle modalit\u00e0 di hackeraggio delle credenziali pi\u00f9 comuni \u00e8 indovinare o forzare password facili da decifrare. Avere una password lunga, composta da pi\u00f9 caratteri e combinazioni di parole, lettere, numeri e simboli \u00e8 un modo semplice e super efficace per mantenere i tuoi account al sicuro. Ricorda di utilizzare password diverse per siti e app diversi e non condividere mai le tue password con nessuno, non scriverle in luoghi accessibili pubblicamente come i post-it sul tuo computer!<\/p>\n\n\n\n Indipendentemente da quanto sia complessa la tua password, c’\u00e8 ancora la possibilit\u00e0 per un hacker di ottenerla attraverso un attacco di brute-force, virus, malware o altro. Con l’autenticazione a 2 fattori abilitata, chiunque tenti di accedere ai tuoi dati deve superare un passaggio secondario. La 2FA aggiunge un altro livello di autenticazione, solitamente tramite un codice temporaneo generato dinamicamente (accessibile solo dal tuo telefono o email, a seconda delle impostazioni), che non pu\u00f2 essere indovinato o violato e rende la protezione del tuo login a prova di proiettile! Esistono numerosi modi in cui un sito web pu\u00f2 essere infettato da malware: credenziali di accesso compromesse, plugin e temi infetti o contraffatti, software danneggiato e altro ancora. Un malware pu\u00f2 avere un grave impatto sul tuo sito e sulla tua attivit\u00e0 online. La migliore prevenzione \u00e8 una piattaforma di web hosting sicura e un monitoraggio costante. Se sei un cliente SiteGround, puoi attivare Site Scanner, un servizio che esegue la scansione del tuo sito web su base giornaliera e ti informa di potenziali malware e altre minacce. Proprio di recente, Site Scanner ha aiutato a salvare migliaia di siti WordPress<\/a> da un malware particolarmente dannoso.<\/p>\n\n\n\n Ci sono casi in cui solo la persona che gestisce un sito pu\u00f2 notare schemi specifici o attivit\u00e0 sospette. Abbiamo fornito potenti strumenti di facile utilizzo per bloccare indirizzi IP specifici o interi paesi<\/a>, consentendo ai nostri clienti di controllare chi accede al loro sito web e prevenire visitatori indesiderati.<\/p>\n\n\n\n Sebbene i backup non ti proteggano direttamente dagli hacker, ti tengono al sicuro da altri eventi imprevisti: un aggiornamento del sito che potrebbe essere andato storto, un sito infetto che deve essere ripristinato a una versione pulita e qualsiasi altra situazione in cui una copia del tuo il sito web \u00e8 tutto ci\u00f2 che ti serve per riportarlo online. Sappiamo quanto spesso i backup possono salvare una situazione altrimenti terribile, quindi eseguiamo backup giornalieri automatici di tutti i siti ospitati presso di noi e li conserviamo per un massimo di 30 giorni. Puoi ripristinare facilmente il tuo sito web, file o database gratuitamente in pochi click da Site Tools > Sicurezza > Backup.<\/p>\n\n\n\n Essendo il CMS pi\u00f9 popolare al mondo, WordPress \u00e8 anche uno degli obiettivi pi\u00f9 comuni per gli hacker. Sebbene tutti i consigli di cui sopra si applichino a WordPress, ci sono alcune cose aggiuntive che puoi fare per assicurarti che il tuo sito WordPress sia ben protetto da malintenzionati e da software dannoso.<\/p>\n\n\n\n Mantenere aggiornato il tuo WordPress \u00e8 essenziale per la sicurezza del tuo sito web. Se il tuo sito \u00e8 ospitato con SiteGround, ce ne occupiamo noi per te. Tutti i siti WordPress ospitati da noi vengono aggiornati automaticamente all’ultima versione stabile di WordPress (solo dopo che l’abbiamo testata a fondo). Anche i plugin gratuiti vengono aggiornati automaticamente, a seconda delle impostazioni dell’utente<\/p>\n\n\n\n Esistono exploit e vulnerabilit\u00e0 specifici di WordPress che vengono gestiti meglio all’interno di WordPress stesso. Alcuni dei nostri migliori ingegneri di WordPress hanno sviluppato il plugin SiteGround Security (gratuito per tutti) che consiste in una serie di strumenti e funzionalit\u00e0 progettati per mantenere il tuo WordPress sicuro e protetto. Aiuta i proprietari di siti a disabilitare XML-RPC se non se ne ha bisogno, aggiungere la protezione XSS, proteggere le cartelle di sistema dall’inserimento di file dannosi con un solo click e molto altro.<\/p>\n\n\n\n Il tuo login \u00e8 composto da due parti: un nome utente e una password. In molte occasioni il nome utente viene generato automaticamente dalla piattaforma in cui ti registri e non hai alcun controllo su di esso, ma in altre, come la tua applicazione WordPress, hai il pieno controllo sui tuoi nomi utente. Se non fosse che tutte le installazioni di WP vengono fornite con l’utente “Admin” per impostazione predefinita. E gli hacker lo sanno, il che significa che sono un passo pi\u00f9 vicini all’accesso al tuo sito! Ecco perch\u00e9 ti suggeriamo di disabilitare tutti gli utenti Admin sui tuoi siti e di creare utenti con username diversi e permessi uguali all\u2019Admin. Puoi disabilitare l’uso di Admin e altri nomi utente comuni con il plugin SiteGround Security<\/a> gratuito.<\/p>\n\n\n\n Un comportamento standard degli utenti non autorizzati \u00e8 provare a indovinare la tua password (o nome utente e password) nel modulo di accesso effettuando pi\u00f9 tentativi consecutivi. Puoi facilmente evitarlo limitando il numero di tentativi di accesso consecutivi non riusciti che possono effettuare. Dopo aver raggiunto il numero impostato, l’IP da cui accedono viene bloccato per 1 ora. Utilizza il plugin SiteGround Security<\/a> gratuito per attivare questa funzione per i siti WordPress.<\/p>\n\n\n\n Come accennato all’inizio, proteggere il tuo sito web \u00e8 uno gioco di squadra e sulla nostra piattaforma la sicurezza dei tuoi siti web \u00e8 la nostra priorit\u00e0 numero uno. Qui vogliamo ricapitolare alcune delle cose che facciamo e nel caso tu non sia un cliente SiteGround, potresti prendere in considerazione questi elementi essenziali di sicurezza come requisito per qualsiasi provider di hosting con cui lavori:<\/p>\n\n\n\n Il web application firewall monitora il traffico e blocca agli hacker le opportunit\u00e0 di sfruttare molte falle di sicurezza comuni delle applicazioni. Sebbene esistano molte soluzioni come plugin WordPress o servizi di terze parti per soddisfare tale esigenza, un WAF a livello di server \u00e8 della massima importanza poich\u00e9 funziona con big data e in tempo reale. Questo \u00e8 il motivo per cui il nostro team dedicato alla sicurezza monitora costantemente vari bollettini sulla sicurezza per rilevare exploit e vulnerabilit\u00e0 e crea immediatamente regole di sicurezza personalizzate, che aggiungono al nostro Web Application Firewall intelligente e gestito internamente. Protegge immediatamente tutti i siti ospitati da noi.<\/p>\n\n\n\n Siteground ha un sofisticato sistema di prevenzione brute-force basato sull’intelligenza artificiale che per anni ha fermato milioni di tentativi di brute-force al giorno (anche all’ora)! E mentre questo gi\u00e0 di per s\u00e9 \u00e8 impressionante, di recente l’abbiamo reso ancora migliore<\/a>. Dopo il recente aggiornamento del sistema, siamo riusciti a ridurre del 95% la quantit\u00e0 di traffico dannoso che raggiunge il tuo sito, riducendo cos\u00ec al minimo i tentativi di brute-force effettivi! Non \u00e8 richiesta alcuna azione da parte dei nostri clienti, lo stanno gi\u00e0 utilizzando \ud83d\ude42<\/p>\n\n\n\n Gli attacchi DDOS vengono spesso utilizzati dagli hacker per bloccare i siti per diversi motivi: richieste di riscatto, concorrenza economica o commerciale, motivi politici o semplice vandalismo. Abbiamo un sistema di meccanismi software e hardware che deviano gli attacchi DDOS, mitigano il loro impatto e alla fine li fermano. E la cosa migliore \u00e8 che non devi fare nulla: proteggiamo tutti i siti ospitati sulla nostra piattaforma!<\/p>\n\n\n\n Mantenere aggiornato PHP \u00e8 essenziale per mantenere sicuro il tuo sito web. Le versioni precedenti di PHP sono spesso una porta di ingresso per vulnerabilit\u00e0 e malware e molti provider di hosting tendono a trascurarlo per rendere pi\u00f9 semplice la gestione di PHP. Abbiamo sviluppato una soluzione PHP gestita e sicura che aiuta i nostri clienti a mantenere il loro PHP aggiornato all’ultima versione stabile di PHP.<\/p>\n\n\n\n Ci sono casi in cui solo la persona che gestisce un sito pu\u00f2 notare schemi specifici o attivit\u00e0 sospette. Abbiamo fornito potenti strumenti di facile utilizzo per bloccare indirizzi IP specifici o interi paesi<\/a>, consentendo ai nostri clienti di controllare chi accede al loro sito web e prevenire visitatori indesiderati.<\/p>\n\n\n\n Tutti gli account SiteGround sono protetti da un accesso intelligente, che abbiamo sviluppato per riconoscere comportamenti sospetti e imporre ulteriori verifiche del cliente quando viene rilevato uno schema irregolare. Il nostro sistema di accesso apprende dal tuo comportamento, ad esempio i dispositivi che utilizzi abitualmente o le posizioni da cui accedi spesso, e sa se un tentativo di accesso proviene da te o da un impostore. In quest’ultimo caso, viene introdotta una sfida, facile da superare per il vero proprietario dell’account e molto difficile per chiunque altro.<\/p>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2023\/08\/security_1480x580_it.jpg\")
<\/figure>\n\n\n\n<\/span>Proteggi il tuo login<\/span><\/h2>\n\n\n\n
Rafforza le tue password<\/h3>\n\n\n\n
Usa l\u2019autenticazione a 2 fattori<\/h3>\n\n\n\n
<\/p>\n\n\n\n<\/span>Monitora il tuo sito web <\/span><\/h2>\n\n\n\n
Esegui scansioni regolari in cerca di malware<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2023\/08\/malware_1480x580_it.jpg\")
<\/figure>\n\n\n\nBlocca il traffico sospetto <\/h3>\n\n\n\n
<\/span>Fai backup regolari del tuo sito<\/span><\/h2>\n\n\n\n
[subscribe_cta]<\/pre>\n\n\n\n
<\/span>Prenditi cura del tuo WordPress <\/span><\/h2>\n\n\n\n
Mantieni il tuo WordPress aggiornato <\/h3>\n\n\n\n
Aggiungi un ulteriore livello di protezione con un plugin di sicurezza affidabile<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2023\/08\/security_plugin_1480x662_it.jpg\")
<\/figure>\n\n\n\nEvita username comuni come \u201cAdmin\u201d <\/h3>\n\n\n\n
Limita i tentativi di accesso<\/h3>\n\n\n\n
<\/span>Usa un fornitore di hosting affidabile con un approccio centrato sulla sicurezza<\/span><\/h2>\n\n\n\n
Web Application Firewall a livello server<\/h3>\n\n\n\n
Prevenzione Brute-force<\/h3>\n\n\n\n
Protezione DDOS<\/h3>\n\n\n\n
PHP gestito<\/h3>\n\n\n\n
Blocco del traffico su richiesta (Blocco IP e blocco su base geografica)<\/h3>\n\n\n\n
Accesso intelligente all\u2019area cliente e al Site Tools <\/h3>\n\n\n\n
<\/span>Report mensili di sicurezza<\/span><\/h2>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2023\/08\/reliable_provider_1480x580_it.jpg\")
<\/figure>\n\n\n\n