matomo analytics

icona sicurezza wordpress Protezione e Monitoring WordPress

Un servizio gestito per migliorare la sicurezza del tuo sito WordPress e mantenerne sotto controllo lo stato nel tempo. HostingRelax verifica periodicamente integrità dei file, componenti installati e vulnerabilità note e segnala al nostro team tecnico gli eventi rilevanti.

Il monitoring automatico viene affiancato dalla supervisione tecnica HostingRelax, per distinguere le normali variazioni del sito dalle anomalie che richiedono attenzione.

Monitoraggio periodico dell'installazione
Integrità di WordPress, plugin e temi
Vulnerabilità e aggiornamenti disponibili
File sospetti e file sensibili
Utenti, ruoli e amministratori
Controllo di post e pagine pubblicati
Hardening dell'installazione
Supervisione tecnica HostingRelax

Protezione e Monitoring WordPress

349,00 € / anno

IVA inclusa

Setup150,00 €

Cosa controlliamo sul tuo WordPress

Il monitoring controlla periodicamente lo stato dell'installazione e confronta i risultati nel tempo per individuare variazioni, vulnerabilità e situazioni potenzialmente anomale.

WordPress e ambiente
Versione di WordPress e PHP, utilizzo HTTPS, configurazione multisito e disponibilità di aggiornamenti del core.
WordPress Core
Verifica dell'integrità rispetto ai checksum ufficiali e segnalazione di file del core modificati o inattesi.
Plugin
Inventario, versione, stato di attivazione, aggiornamenti disponibili, vulnerabilità note e variazioni dei file rispetto alla baseline: file modificati, aggiunti o rimossi.
Temi
Inventario e versioni installate, aggiornamenti, vulnerabilità conosciute e controllo delle variazioni dei file rispetto alla baseline.
File sospetti e sensibili
Ricerca di situazioni potenzialmente anomale, inclusi script PHP nella directory upload, e variazioni di wp-config.php, .htaccess e index.php.
Utenti e ruoli
Inventario minimo degli account e confronto con i controlli precedenti. Rilevamento di utenti creati o rimossi e cambiamenti di username o ruolo, con possibilità di monitorare solo amministratori/super-amministratori oppure tutti gli utenti.
Post e pagine
Controllo del numero di post e pagine pubblicati e segnalazione quando la crescita supera una soglia definita, utile per evidenziare variazioni anomale nel volume dei contenuti pubblicati, ad esempio in caso di pubblicazioni massive indesiderate.
Hardening
Monitoraggio delle misure concordate: blocco editor file, limitazione XML-RPC, riduzione dell'esposizione della versione WordPress e blocco dell'esecuzione PHP nella cartella upload.

Come funziona il monitoring

Il controllo viene eseguito periodicamente dal sistema HostingRelax attraverso l'agent installato sul sito.

1. Agent WordPress

Installazione e configurazione sul sito.

2. Controllo periodico

Verifica di file, componenti e configurazioni.

3. Confronto storico

Rilevamento delle variazioni.

4. Segnalazione

Alert al team HostingRelax.

5. Verifica tecnica

Il team HostingRelax verifica l'evento e valuta l'eventuale intervento necessario.

Cosa include il servizio

  • Installazione e configurazione dell'agent
  • Analisi iniziale dell'installazione
  • Monitoring di core, plugin e temi
  • Controllo vulnerabilità e aggiornamenti disponibili
  • Rilevamento file e modifiche sospette
  • Controllo di utenti, ruoli e amministratori
  • Controllo anomalie nella crescita di post e pagine
  • Monitoraggio e applicazione dell'hardening previsto
  • Supervisione tecnica degli eventi rilevati
  • Storico tecnico e confronto tra i controlli
  • Supporto relativo alla gestione del servizio

Cosa non include

  • Bonifica di un sito compromesso
    Se viene rilevato malware proponiamo il servizio di Bonifica WordPress.
  • Aggiornamenti di WordPress, plugin e temi
    Il servizio ne rileva la disponibilità ma non li installa automaticamente.
  • Interventi conseguenti a vulnerabilità rilevate
    Il servizio segnala e verifica le vulnerabilità note; eventuali attività di aggiornamento, sostituzione o correzione dei componenti vengono concordate separatamente quando necessarie.
  • Modifiche personalizzate al sito
    Sviluppo e personalizzazioni non fanno parte del monitoring.
◎

Compatibile anche con hosting esterni

Il servizio può essere attivato anche su siti WordPress ospitati presso altri provider. Per il monitoring standard è sufficiente poter installare e configurare l'agent tramite l'amministrazione WordPress: non è richiesto accesso SSH.

Domande frequenti

Devo avere il sito su HostingRelax?
No. Protezione e Monitoring WordPress può essere attivato anche su siti ospitati presso altri provider. Non è necessario trasferire il sito o cambiare hosting.


Serve un accesso SSH al server?
No. Per il servizio standard è sufficiente poter installare e configurare l'agent HostingRelax nell'installazione WordPress. Eventuali accessi aggiuntivi possono essere richiesti solo se si rende necessario un intervento specifico.


Cosa succede quando viene rilevata un'anomalia?
Il sistema segnala l'evento al team HostingRelax, che ne verifica la natura confrontandolo anche con lo storico dell'installazione. Una variazione non viene quindi considerata automaticamente un problema di sicurezza.


Cosa succede se viene rilevato malware o un sito compromesso?
Verifichiamo la segnalazione e ti contattiamo indicando il problema riscontrato. Se è necessario intervenire per rimuovere malware o ripristinare un'installazione compromessa, l'attività viene gestita attraverso il servizio di Bonifica WordPress, non compreso nel canone di monitoring.


Gli aggiornamenti di WordPress, plugin e temi sono compresi?
No. Il servizio rileva le versioni installate e gli aggiornamenti disponibili, ma non aggiorna automaticamente WordPress, plugin o temi. Eventuali interventi vengono concordati separatamente.


Cosa succede se viene rilevata una vulnerabilità?
La vulnerabilità viene segnalata e valutata dal team HostingRelax. L'eventuale aggiornamento, sostituzione o correzione del componente interessato non è compreso automaticamente nel servizio e viene concordato quando necessario.


HostingRelax può modificare liberamente il mio sito?
No. L'agent è progettato con privilegi limitati: non può eliminare file, modificare contenuti, creare utenti o eseguire comandi arbitrari. Può applicare esclusivamente le misure di hardening previste e autorizzate dal servizio.


Il monitoring rallenta WordPress?
I controlli sono eseguiti periodicamente e l'agent è progettato per limitare l'impatto sul normale funzionamento del sito. Il monitoring non esegue continuamente scansioni complete dell'installazione.