Sicurezza e CDN
Il sito protetto e veloce, già dal primo giorno.
La CDN, il DNS e i filtri contro gli attacchi sono compresi in ogni piano e funzionano davanti al tuo sito.
La rete
Una CDN nostra, con 8 nodi in Europa.
Le pagine e i file del tuo sito si servono dal nodo più vicino al visitatore. Rete e DNS sono nostri: non li compri da un altro fornitore.
Le difese
Cosa ti protegge, a più livelli.
Protezione dagli attacchi di rete
I server hanno la protezione anti-DDoS del fornitore di rete, e la CDN assorbe il traffico anomalo davanti al sito.
Filtro dei bot e degli abusi
I visitatori sospetti vengono messi alla prova o bloccati prima di arrivare al sito. I motori di ricerca veri passano sempre.
Regole contro gli attacchi più comuni
Regole su indirizzo e intestazioni della richiesta bloccano scansioni e tentativi noti. Un firewall completo per WordPress è in arrivo.
Blocco dei tentativi di accesso
Chi sbaglia la password troppe volte viene fermato automaticamente.
Scansione dei file
Un antimalware controlla i file del sito e segnala quelli sospetti.
HTTPS ovunque
Il traffico è cifrato e il vecchio indirizzo http viene portato a https.
In concreto
Cosa vedi tu, e cosa no.
Cosa fa da solo
- Certificati emessi e rinnovati
- Blocco di accessi e scansioni anomale
- Servire il sito dal nodo più vicino
Cosa decidi tu
- Su quali nodi servire il sito (anche solo UE)
- Quando attivare la modalità «sotto attacco»
- Quali paesi consentire
FAQ
Domande sulla sicurezza
Ogni quanto si fanno i backup e per quanto tempo si conservano?
I backup sono giornalieri, tenuti su un server diverso da quello del sito, e puoi farne uno su richiesta (su Grow e Geek). Il periodo di conservazione lo scriviamo nelle condizioni e nella pagina Tecnologia prima del lancio.
L'SSL è gratuito? Devo rinnovarlo?
L'SSL è compreso in ogni piano e si rinnova da solo: non devi fare niente. Il traffico è cifrato e il vecchio indirizzo http viene portato a https.
Il sito resta online durante un attacco?
La CDN e le difese di rete assorbono la maggior parte degli attacchi, e i bot sospetti vengono messi alla prova o bloccati. Nessuno può garantire il 100%: se serve di più, il Cloud ha risorse riservate.
Il mio sito è stato segnalato per malware: cosa faccio?
Scrivici subito. Intanto aggiorna WordPress, plugin e temi, cambia le password (anche quella dell'amministratore) e ripristina un backup precedente all'infezione. Un antimalware controlla i file e segnala quelli sospetti.
Ho ricevuto un'email che sembra vostra su fattura o dominio: è autentica?
Nel dubbio non cliccare i link. Vai direttamente all'area clienti scrivendo l'indirizzo tu: se c'è una fattura o un avviso lo trovi lì. Non ti chiederemo mai la password per email.
Dove sono i miei dati? E il GDPR?
Su server in Europa, in Francia. Puoi anche chiedere che il sito sia servito solo da nodi dell'Unione Europea. Prima del lancio pubblichiamo condizioni, privacy e accordo sul trattamento dei dati (DPA). Vedi la pagina Rete.
Perché il mio sito è stato sospeso?
I motivi sono due: un pagamento non andato a buon fine, oppure un abuso, per esempio malware o invio di spam. In entrambi i casi ti scriviamo prima e puoi risolvere dall'area clienti o con l'assistenza.
Vedo «403 Forbidden» o il mio indirizzo IP è bloccato: perché?
Succede di solito dopo troppi tentativi di accesso falliti, che il server blocca per proteggere il sito, oppure per un permesso sbagliato su file o cartelle. Scrivici con il tuo indirizzo IP e lo verifichiamo.
Vuoi vedere come siamo messi?
Nei confronti mettiamo la tecnica accanto a quella degli altri.