Sicurezza informatica · Rimozione malware · Ottimizzazione velocità
Sicurezza e prestazioni sono due facce della stessa medaglia: un sito lento perde visitatori, un sito non protetto perde la loro fiducia, e molto spesso i due problemi hanno la stessa origine. Dal 2015 AMS.AL protegge siti aziendali e negozi online con firewall per applicazioni web, protezione DDoS tramite una CDN, scansione e rimozione del malware, certificati SSL e backup che vengono davvero provati. Allo stesso tempo rendiamo quei siti più veloci, misurando ogni modifica con i Core Web Vitals di Google, così il miglioramento è reale e non solo una sensazione.
2015
Esperienza dal 2015
Siti, server e negozi online protetti e mantenuti dal 2015
≤ 2,5 s
LCP che puntiamo
La soglia 'buona' di Google per il caricamento del contenuto principale
≤ 200 ms
INP che puntiamo
La soglia 'buona' di Google per la reattività della pagina ai clic
HTTPS
SSL e HSTS
Connessione cifrata su ogni pagina, con HSTS per impedire il ritorno a HTTP
Molte aziende pensano alla sicurezza solo dopo che il sito è stato violato, e alla velocità solo quando qualcuno si lamenta che dal telefono si apre a fatica. A quel punto il lavoro è diventato un'emergenza: il sito è offline o segnalato, Google mostra un avviso, i clienti telefonano e nessuno sa da dove cominciare. Un'emergenza così costa sempre più della prevenzione.
Sicurezza e prestazioni sono legate più di quanto sembri. Un plugin vecchio è insieme una porta aperta per gli attaccanti e una fonte di codice pesante che rallenta ogni pagina. Un bot che prova migliaia di password al minuto non minaccia solo l'account amministratore: sovraccarica anche il server per i visitatori veri. Una CDN configurata bene avvicina i contenuti a chi visita il sito e, nello stesso momento, filtra il traffico dannoso prima che arrivi al tuo server.
La tabella qui sotto confronta l'approccio abituale, in cui si ripara quando qualcosa si rompe, con il modo in cui curiamo sicurezza e prestazioni in AMS.AL. Non è un progetto che finisce una volta: è una routine chiara, misurata e documentata.
| Criterio | L'approccio abituale | Sicurezza e prestazioni con AMS.AL |
|---|---|---|
| Protezione dagli attacchi | Un plugin di sicurezza installato una volta e dimenticato, senza regole per il traffico sospetto. | Un firewall per applicazioni web (WAF) e protezione DDoS tramite una CDN come Cloudflare, con regole adatte al tuo sito. |
| Malware | Si scopre quando Google mostra un avviso o quando l'hosting sospende l'account. | Scansione periodica di file e database, rimozione del codice malevolo e chiusura della falla che lo ha fatto entrare. |
| Aggiornamenti | Fatti di rado, direttamente sul sito online, senza backup e senza test. | Aggiornamenti pianificati, provati prima in un ambiente di staging, con un backup prima di ogni modifica. |
| Velocità | Immagini enormi, nessuna cache e decine di script caricati su ogni pagina. | Cache su più livelli, CDN, immagini WebP o AVIF e codice inutile rimosso, tutto misurato con i Core Web Vitals. |
| Backup | Copie tenute sullo stesso server e mai provate per vedere se si ripristinano. | Copie conservate fuori dal server principale, con test di ripristino regolari e alcuni giorni di storico. |
| Monitoraggio | Il cliente si accorge del problema prima del team tecnico. | Monitoraggio di disponibilità, certificato SSL, modifiche ai file e velocità, con avvisi automatici. |
Chi visita il sito non vede il firewall e non sa cosa sia una cache, ma ne percepisce subito il risultato. Un sito che si apre in fretta, che non mostra avvisi nel browser e che non reindirizza mai verso pubblicità strane si guadagna fiducia, e quella fiducia diventa richieste, telefonate e ordini. Ecco perché sicurezza e prestazioni non sono solo questioni tecniche: fanno parte del modo in cui la tua attività si presenta online.
Se il tuo sito non esiste ancora o stai pensando di rifarlo, il nostro servizio di realizzazione siti web lo prepara fin dall'inizio con codice pulito, immagini ottimizzate e regole di sicurezza, così non dovrai aggiungerle dopo.
Ogni sito ha rischi e colli di bottiglia diversi. Un sito vetrina con poco traffico ha bisogno soprattutto di aggiornamenti e backup, mentre un negozio online che incassa pagamenti richiede una protezione più ampia e velocità anche nelle ore di punta. Per questo dividiamo il lavoro su sicurezza e prestazioni in quattro aree e scegliamo, per ogni sito, ciò che serve davvero.
Un firewall per applicazioni web (WAF) sta davanti al tuo sito e controlla ogni richiesta in arrivo. Blocca i tentativi noti di SQL injection, gli script malevoli, i bot che indovinano password e gli scanner a caccia di plugin vulnerabili. Lo configuriamo tramite una CDN come Cloudflare, così il traffico dannoso si ferma prima di raggiungere il server.
Per gli attacchi DDoS, quando migliaia di dispositivi inviano richieste insieme per mandare il sito offline, la rete della CDN assorbe gran parte del carico. Aggiungiamo limiti sulle pagine sensibili come l'accesso al pannello, i moduli e il checkout, così un'ondata di richieste non ferma la tua attività.
Ideale per: Negozi online, siti con moduli di contatto e ogni attività che riceve traffico dalle campagne.
Quando un sito è compromesso, i segnali sono spesso piccoli: reindirizzamenti verso pagine sconosciute, account amministratore che nessuno ha creato, file nuovi in cartelle strane o email che finiscono nello spam. Scansioniamo il sito, confrontiamo i file con le versioni originali e troviamo il codice aggiunto.
La pulizia non finisce con la rimozione del codice. Scopriamo da dove è entrato l'attaccante, chiudiamo quella falla, cambiamo password e chiavi e, se Google o i browser hanno segnalato il sito come pericoloso, chiediamo una revisione quando è pulito. Alla fine ricevi un resoconto scritto e chiaro di quello che è successo.
Ideale per: Siti violati, che mostrano avvisi o che si comportano in modo strano.
Fare hardening significa togliere all'attaccante quante più possibilità possibile. Per WordPress vuol dire eliminare plugin e temi inutilizzati, limitare i permessi degli utenti, proteggere i file di configurazione, disattivare la modifica del codice dal pannello e attivare l'autenticazione a due fattori (2FA) per ogni amministratore.
Sul server configuriamo SSL/TLS con versioni moderne del protocollo, attiviamo HSTS e aggiungiamo gli header di sicurezza come Content-Security-Policy, X-Frame-Options e Referrer-Policy. Queste regole dicono al browser come proteggere il visitatore anche quando qualcuno prova ad abusare del sito.
Ideale per: Siti WordPress e WooCommerce che preferiscono prevenire gli attacchi invece di ripulirli.
La velocità si misura, non si indovina. Partiamo da un audit PageSpeed e dai dati reali degli utenti in Search Console, troviamo cosa rallenta il sito e lo sistemiamo in ordine di impatto: cache delle pagine e degli oggetti, CDN, compressione delle immagini in WebP o AVIF, caricamento differito delle immagini sotto la piega e rimozione degli script che non servono.
Quando il collo di bottiglia è il database, lo ripuliamo dai dati vecchi, aggiungiamo gli indici mancanti e ottimizziamo le query più pesanti. Per i siti con molto traffico lavoriamo anche sul server, insieme al nostro servizio di hosting professionale, perché il tempo di risposta iniziale sia il più breve possibile.
Ideale per: Siti lenti da telefono, negozi con cataloghi grandi e siti che dipendono da Google.
Un buon lavoro su sicurezza e prestazioni non inizia con le modifiche, ma con le misure. Dobbiamo sapere dove si trova il sito prima di toccare qualcosa, così alla fine possiamo mostrarti con chiarezza cosa è migliorato. Per questo dividiamo il lavoro in sei passaggi, ognuno con risultati concreti che ricevi.
Controlliamo le versioni di WordPress, dei plugin e di PHP, i permessi degli utenti, il certificato SSL, gli header di sicurezza e i backup esistenti. Scansioniamo il sito alla ricerca di malware e ne misuriamo la velocità con PageSpeed Insights e i dati di Search Console, da mobile e da desktop.
Cosa ricevi
In base all'audit prepariamo un piano con l'ordine degli interventi: prima i rischi maggiori, poi le modifiche con più impatto sulla velocità. Prima di toccare qualsiasi cosa facciamo un backup completo e lo conserviamo fuori dal server.
Cosa ricevi
Se troviamo malware, lo rimuoviamo e chiudiamo la falla. Poi aggiorniamo in modo controllato core, plugin e tema, eliminiamo ciò che non si usa, attiviamo l'autenticazione a due fattori per gli amministratori e configuriamo gli header di sicurezza e HSTS.
Cosa ricevi
Mettiamo il sito dietro una CDN come Cloudflare, configuriamo il firewall per applicazioni web, le regole contro i bot e i limiti per l'accesso al pannello e per i moduli. Dopo ogni regola verifichiamo che pagamenti, moduli e account dei clienti funzionino normalmente.
Cosa ricevi
Configuriamo cache, compressione e CDN per i file statici, convertiamo le immagini in WebP o AVIF alle dimensioni giuste, rimandiamo gli script che non servono subito e ottimizziamo il database. Dopo ogni modifica misuriamo di nuovo, per vedere l'effetto reale.
Cosa ricevi
Alla fine, sicurezza e prestazioni del tuo sito entrano nel nostro monitoraggio continuo: disponibilità, certificato SSL, modifiche inattese ai file, backup e Core Web Vitals vengono controllati in automatico. Proviamo periodicamente il ripristino dai backup e ti mandiamo un breve rapporto in parole semplici.
Cosa ricevi
Sicurezza e prestazioni portano con sé molti termini tecnici, ma le idee di base sono semplici. Ecco quello che spieghiamo a ogni cliente prima di iniziare, così le decisioni si prendono con tutte le informazioni.
Google misura le pagine con tre indicatori che descrivono l'esperienza di chi visita. Largest Contentful Paint (LCP) misura quanto velocemente appare il contenuto principale, Interaction to Next Paint (INP) misura quanto rapidamente la pagina reagisce a un clic o alla digitazione, e Cumulative Layout Shift (CLS) misura quanto si spostano gli elementi mentre la pagina si carica. Le soglie che Google considera 'buone' sono chiare:
La maggior parte dei siti violati non è un bersaglio scelto a mano. Sono siti con un plugin vecchio che un bot automatico trova scansionando migliaia di indirizzi all'ora. Gli aggiornamenti regolari chiudono gran parte di queste porte e spesso rendono il sito anche più veloce, perché le versioni nuove di PHP e dei plugin girano meglio.
L'unico rischio degli aggiornamenti è che una nuova versione rompa qualcosa. Per questo non aggiorniamo mai direttamente sul sito online senza backup, e le modifiche importanti le proviamo prima in un ambiente di staging.
Un certificato SSL/TLS cifra la connessione tra il visitatore e il sito, così password e dati dei moduli non si possono leggere lungo il percorso. HSTS dice al browser di aprire sempre il sito in HTTPS, anche quando qualcuno scrive l'indirizzo senza. Gli header di sicurezza aggiungono un altro livello: limitano da dove possono caricarsi gli script, impediscono che il sito venga incorniciato dentro altre pagine e controllano quali informazioni passano quando il visitatore segue un link.
Un backup sullo stesso server del sito sparisce insieme a lui, e un backup mai provato può rivelarsi incompleto proprio quando ti serve. Seguiamo la regola 3-2-1: tre copie, in due posti diversi, una delle quali fuori dal server principale.
Se il tuo sito raccoglie nomi, email o ordini, proteggerli è anche un obbligo di legge secondo il GDPR. Per i pagamenti con carta, i dati della carta devono essere trattati da un fornitore di pagamenti autorizzato secondo lo standard PCI DSS, non conservati sul tuo sito. Configuriamo il sito perché non tenga più dati del necessario, perché sicurezza e prestazioni comprendono anche il rispetto delle informazioni dei tuoi clienti.
Non promettiamo un punteggio PageSpeed preciso, perché il risultato dipende dal tema, dai plugin e dai contenuti che scegli tu. Quello che facciamo è misurare prima e dopo, puntare alle soglie 'buone' di Google e mostrarti con chiarezza cosa è cambiato e perché.
Il monitoraggio controlla il sito dall'esterno, come farebbe un visitatore, e dall'interno, guardando file e server. Così vediamo non solo se il sito è online, ma anche se qualcosa è cambiato a tua insaputa.
Periodicamente ti mandiamo un breve rapporto in parole semplici: cosa è stato aggiornato, quanti tentativi sono stati bloccati, come si sono mossi i Core Web Vitals e cosa consigliamo dopo. Se il sito ha Search Console, colleghiamo i dati di velocità a quelli di ricerca, così vedi se il miglioramento tecnico aiuta anche la visibilità.
La velocità è solo una parte del posizionamento su Google. Se vuoi lavorare anche su contenuti, parole chiave e struttura del sito, il nostro servizio di ottimizzazione SEO parte dalle stesse misure.
Un sito ripulito oggi può essere a rischio domani, se in un plugin che usa compare una nuova vulnerabilità. Per questo sicurezza e prestazioni funzionano meglio come servizio continuo che come intervento singolo. Per aggiornamenti dei contenuti, controlli dei plugin e piccole modifiche, il nostro servizio di manutenzione del sito web lavora sullo stesso monitoraggio.
Per semplificare la scelta abbiamo raggruppato il lavoro su sicurezza e prestazioni in tre livelli. Ognuno si adatta al tuo sito, e puoi partire da un audit una tantum per passare in seguito alla protezione continua. Usa lo strumento qui sotto per vedere quale livello si avvicina di più alle tue esigenze.
Un controllo completo e un sito pulito, una volta.
Ideale per: Siti che vogliono sapere a che punto sono, o che sono stati violati e vanno ripuliti.
Protezione continua e un sito che si carica in fretta.
Ideale per: Siti aziendali e piccoli negozi online che vogliono tranquillità e caricamento veloce.
Cura completa per i siti in cui ogni minuto conta.
Ideale per: Negozi online con molto traffico, piattaforme con account utente e applicazioni web.
Scegli cosa descrive il tuo sito e ti mostriamo il livello più vicino. È solo un orientamento: il preventivo si prepara dopo l'audit.
Scegli almeno un'opzione per vedere il consiglio.
Non pubblichiamo prezzi fissi, perché il lavoro dipende dallo stato del sito, dalla tecnologia e dal traffico. Dopo l'audit prepariamo un preventivo gratuito e senza impegno, con ogni costo indicato chiaramente.
Queste sono le domande che le aziende ci fanno più spesso prima di affidarci la sicurezza e la velocità del loro sito. Se la tua non c'è, scrivici e ti rispondiamo di persona.
Comprende la protezione del sito con WAF e protezione DDoS tramite una CDN, la scansione e rimozione del malware, l'hardening di WordPress e del server, SSL/TLS con HSTS, gli header di sicurezza, l'autenticazione a due fattori, backup con test di ripristino e monitoraggio.
Sul fronte della velocità comprende cache, CDN, ottimizzazione delle immagini in WebP o AVIF, pulizia del codice e del database e misure con i Core Web Vitals.
Scrivici o chiamaci subito e non cancellare nulla, perché i file colpiti ci aiutano a capire da dove è entrato l'attaccante. Iniziamo isolando il sito e salvando una copia del suo stato attuale, poi lo ripuliamo, chiudiamo la falla e cambiamo le password.
Il tempo totale dipende dalle dimensioni del sito e da quanto è andato a fondo l'attacco; te lo diciamo chiaramente dopo il primo controllo.
No, e ti consigliamo di fare attenzione a chi lo promette. Il punteggio PageSpeed cambia da un test all'altro e dipende da tema, plugin, pubblicità e contenuti. Puntiamo alle soglie 'buone' di Google per LCP, INP e CLS, misuriamo prima e dopo e ti mostriamo i risultati reali.
Per la maggior parte delle aziende sì. Una CDN avvicina i contenuti ai visitatori, riduce il carico sul server e offre protezione DDoS e un firewall per applicazioni web. La configuriamo in modo che non blocchi il checkout, gli account dei clienti o i moduli.
No, se sono configurate bene. Spesso succede il contrario: bloccare i bot dannosi riduce il carico del server, e togliere i plugin inutili alleggerisce il sito. Per questo curiamo sicurezza e prestazioni insieme e misuriamo la velocità dopo ogni nuova regola.
Gli aggiornamenti di sicurezza vanno applicati il prima possibile dopo l'uscita, mentre quelli importanti vanno provati prima in un ambiente di staging. Nei pacchetti con protezione continua li controlliamo regolarmente e li applichiamo con un backup prima di ogni modifica.
I backup sono conservati fuori dal server su cui gira il sito, con alcuni giorni di storico. Proviamo periodicamente il ripristino, così sappiamo che funziona. Se devi tornare indietro, ripristiniamo il sito intero o solo una parte, come il database.
Sì. La maggior parte dei siti che ci arrivano per sicurezza e velocità è stata realizzata da altri. Partiamo dall'audit per capire com'è costruito il sito, e ti diciamo apertamente se qualcosa si può sistemare o se ha più senso rifarlo.
Perché dal 2015 realizziamo siti e gestiamo server, domini ed email sotto lo stesso tetto. Quando un problema tocca insieme il codice, il server e la CDN, non hai bisogno di tre fornitori che si danno la colpa a vicenda.
Parliamo apertamente di ciò che possiamo e non possiamo promettere, e misuriamo il nostro lavoro con indicatori chiari. Trovi di più sulla nostra storia e sul nostro modo di lavorare nella pagina Chi siamo.
Mandaci l'indirizzo del tuo sito e raccontaci cosa ti preoccupa di più: un attacco recente, la lentezza da telefono o semplicemente il desiderio di dormire tranquillo. Ti rispondiamo con un breve controllo, un piano di sicurezza e prestazioni e un preventivo gratuito, senza alcun impegno.
Puoi scriverci via email o chiamarci direttamente. Se il tuo sito è sotto attacco in questo momento, chiama: un intervento rapido limita i danni.
Ultimo aggiornamento: