Sicurezza e manutenzione del sito web: perché i siti albanesi vengono attaccati e come si proteggono
Il sito dell’hotel fatto tre anni fa, lasciato solo, una mattina mostra pubblicità di farmaci e Google lo segna “sito pericoloso” prima della stagione. Non è sfortuna: è mancanza di manutenzione.
Perché i siti albanesi vengono attaccati
Non perché sono speciali: perché sono facili. I robot automatici cercano in tutto il mondo siti WordPress con plugin vecchi, password semplici, hosting non protetto. Il sito fatto e dimenticato è l’obiettivo ideale. Dopo l’attacco: pubblicità nascoste, redirect a siti sospetti, spam dal vostro dominio, sito spento, dati dei clienti rubati.
Cosa perdete
Google segna il sito “pericoloso” e il cliente vede l’avviso rosso: zero visite. Le posizioni conquistate in anni si perdono. Le email dal dominio finiscono nello spam. I clienti stranieri perdono fiducia. La pulizia costa più di due anni di manutenzione. E spesso non c’è backup: il sito si rifà da zero.
Gli aggiornamenti
Il sistema (WordPress o altro), il tema, i plugin: aggiornamenti di sicurezza ogni settimana. Chi non aggiorna per sei mesi ha decine di falle note. Ma l’aggiornamento alla cieca rompe il sito: va fatto con backup prima e controllo dopo. È il lavoro principale della manutenzione.
I backup
Automatici, ogni giorno per i siti attivi, conservati fuori dal server del sito (se il server cade, cadono anche i backup), testati (un backup che non si ripristina non vale). Con il backup, ogni problema si risolve in un’ora; senza, in settimane o mai.
La sicurezza
Password forti e uniche, verifica in due passaggi, accesso limitato, firewall, certificato di sicurezza valido, plugin di sicurezza configurato, hosting con protezione. L’accesso “admin/admin” o “admin/1234” è ancora su metà dei siti albanesi.
Il monitoraggio
Il controllo automatico che il sito è online (avviso se cade), la scansione per infezioni, il controllo di Search Console per gli avvisi di Google, il controllo della velocità, il controllo dei moduli (le email arrivano?). Il problema scoperto in un’ora costa zero; quello scoperto dopo tre mesi costa la stagione.
Cosa comprende la manutenzione mensile
Gli aggiornamenti settimanali con backup e controllo. I backup verificati. La scansione di sicurezza. Il monitoraggio di disponibilità e Search Console. Le piccole modifiche (prezzi, orari, foto, testo). Un breve report mensile. Per i siti con motore di prenotazione o negozio: il controllo di pagamenti e integrazioni. Il costo: un canone mensile modesto, molto più basso della pulizia dopo un attacco.
I siti statici come alternativa
Per i siti di presentazione (hotel, ristoranti, studi, artigiani), il sito statico (senza sistema di gestione, senza database, senza plugin) è quasi inattaccabile, velocissimo e richiede manutenzione minima. Le modifiche le fa l’agenzia. È la soluzione che usiamo per la maggior parte dei siti di presentazione: sicurezza e velocità senza costi mensili alti.
L’hosting
Buon hosting in Europa con protezione, backup automatici, assistenza. Non l’hosting più economico trovato online: sovraccarico, non protetto, senza assistenza, spesso con altri siti infetti sullo stesso server. Dominio e hosting a vostro nome, con il vostro accesso.
Email e dominio
La configurazione del dominio per le email (SPF, DKIM, DMARC) perché le vostre email non finiscano nello spam e nessuno mandi email a vostro nome. Il rinnovo del dominio e del certificato prima della scadenza: il sito che scade “per dimenticanza” perde posizioni e a volte il dominio.
La checklist
Sistema e plugin aggiornati questo mese? Backup di ieri conservato fuori? Password forti con due passaggi? Certificato valido? Search Console senza avvisi? Il sito si apre sotto i tre secondi? Il modulo manda le email? Il dominio scade tra più di 60 giorni? Se una risposta è “non lo so”, avete bisogno di manutenzione.
Gli errori
Pensare che il sito pubblicato sia finito. Non aggiornare “per non romperlo”. Non avere backup. Stessa password ovunque. Hosting economico. Dominio a nome dell’agenzia o del nipote. Ignorare le email di Google. Scoprire l’attacco dal cliente.
Esempio: ristorante a Valona
Sito WordPress fatto quattro anni fa, senza manutenzione. A maggio, i clienti segnalano un redirect a un sito di casinò; Google segna il sito; il menu QR collegato al sito non si apre più. La pulizia: due giorni, senza backup, con ricostruzione parziale. La soluzione successiva: sito statico con il menu, manutenzione minima, monitoraggio. Il costo della manutenzione per tre anni sarebbe stato più basso dei due giorni di pulizia e delle due settimane perse in stagione.
Il passaggio da WordPress vecchio al sito statico
Per molte aziende albanesi con un sito WordPress vecchio e non protetto, la soluzione migliore non è la pulizia ma la ricostruzione come sito statico: gli stessi contenuti (o migliori), gli stessi indirizzi con i redirect perché le posizioni non si perdano, il modulo che funziona, velocità massima, nessun plugin da aggiornare. Il costo si confronta con la pulizia più due anni di manutenzione WordPress. Per i siti con motore di prenotazione, negozio o annunci immobiliari, WordPress o un altro sistema resta necessario, con manutenzione seria.
Domande frequenti
Quanto costa la manutenzione?
Un canone mensile modesto; molto meno della pulizia dopo un attacco.
Il sito statico ha bisogno di manutenzione?
Minima: monitoraggio, rinnovi, le modifiche che fa l’agenzia. Senza aggiornamenti continui.
Come so se il mio sito è infetto?
Search Console, scansioni gratuite online, redirect strani, i clienti. Il controllo mensile lo previene.
Posso fare la manutenzione da solo?
Aggiornamenti e backup sì, con disciplina; sicurezza e monitoraggio meglio con chi lo fa ogni giorno.
Richiedi un preventivo gratuito