Monitoraggio delle vulnerabilità · incluso gratuitamente

Scoprire le falle del vostro sito prima degli attaccanti

Più volte al giorno rileviamo tutte le installazioni WordPress e CMS sui nostri server – con ogni plugin e tema nella versione esatta – e le confrontiamo con diverse banche dati delle vulnerabilità, tra cui Wordfence Intelligence. Se il vostro sito è interessato, vi contattiamo. Per tutti i clienti web hosting e WordPress, senza iscrizione e senza sovrapprezzo.

Vedi le edizioni hosting Affidateci gli aggiornamenti

Il rischio

Perché plugin e temi sono la principale porta d’ingresso

La stragrande maggioranza delle vulnerabilità WordPress segnalate ogni anno non riguarda il nucleo di WordPress, ma plugin e temi. Ogni estensione porta con sé il proprio codice – e un tipico sito aziendale ne usa molte. Appena una falla diventa pubblica, scanner automatici cercano in Internet i siti con la versione interessata, spesso nel giro di poche ore. Chi controlla solo alla prossima manutenzione resta scoperto nel frattempo.

Tecnica

Cosa controlliamo – e come

Il monitoraggio funziona sui nostri server, senza plugin nel vostro sito e senza accessi dall’esterno.

Rilevare: CMS e versione esatta – WordPress, Joomla, Drupal, Contao, TYPO3, Shopware, Nextcloud e altri –, ogni plugin, estensione e tema installato con numero di versione, e la versione di PHP in uso.
Confrontare: ogni nuovo avviso delle banche dati viene verificato rispetto alle versioni effettivamente installate – non solo quelle attive.
Valutare: diamo priorità in base alla gravità (CVSS) e al fatto che la falla sia già sfruttata attivamente. Non riceverete avvisi per ogni sciocchezza.
Avvisare: ricevete un’e-mail con installazione, componente e versione interessati, gravità, aggiornamento disponibile e prossimi passi.

Protezione dei dati

Cosa non succede

Analizziamo esclusivamente metadati tecnici – quale software è installato e in quale versione.

Nessuna analisi di contenuti, database o dati dei visitatori
Nessuna trasmissione a terzi: il confronto avviene solo sui nostri sistemi
Nessuna modifica senza vostro incarico – salvo che un’installazione già compromessa metta in pericolo altri clienti. In quel caso interveniamo subito e vi informiamo immediatamente.

Monitorare o mantenere?

L’avviso è gratuito – l’aggiornamento lo installiamo noi, se volete

Il monitoraggio vi dice che c’è da intervenire e come. L’aggiornamento lo installate voi o la vostra agenzia. Se preferite non occuparvene: in tutte le edizioni WordPress e con WordPress Sorglos aggiorniamo per voi nucleo, plugin e temi – con un punto di ripristino prima di ogni aggiornamento. Gli aggiornamenti di sicurezza li installiamo di norma entro 12 ore.

Esempi

Com’è andata nella pratica

LiteSpeed Cache – agosto 2024

CVE-2024-28000 · CVSS 9,8 (critico) · oltre 5 milioni di installazioni

A causa di un valore di sicurezza debole, visitatori non autenticati potevano ottenere diritti di amministratore e creare propri account amministratore. Erano interessate tutte le versioni fino alla 6.3.0.1; la falla è stata corretta con la versione 6.4 il 13 agosto 2024.

Cosa fa il monitoraggio

Ogni installazione di LiteSpeed Cache fino alla versione 6.3.0.1 viene individuata – anche se il plugin è installato ma disattivato. Ricevete un avviso che rimanda alla versione 6.4.

Really Simple Security – novembre 2024

CVE-2024-10924 · critico · oltre 4 milioni di siti

Se era attivo l’accesso a due fattori del plugin, gli attaccanti potevano aggirare il login e accedere come qualsiasi utente – anche come amministratore. Erano interessate le versioni da 9.0.0 a 9.1.1.1; corretto con la versione 9.1.2. WordPress.org ha persino distribuito l’aggiornamento in modo forzato.

Cosa fa il monitoraggio

Un aggiornamento forzato non arriva ovunque, ad esempio se gli aggiornamenti automatici sono disattivati. Verifichiamo la versione effettivamente installata e vi avvisiamo finché resta vulnerabile.

Esempi tratti da avvisi di sicurezza pubblici; dati secondo il produttore e i ricercatori di sicurezza.

L’avviso

Com’è fatta una notifica

Breve, concreta e senza allegati. Ogni avviso contiene:

Installazione: Dominio e directory del sito interessato
Componente: Plugin, tema o CMS con la versione installata
Gravità: Classificazione (ad es. critica) e se la falla è già sfruttata
Soluzione: Versione che chiude la falla
Prossimi passi: Cosa dovete fare ora voi o la vostra agenzia

Gli avvisi autentici arrivano da hostmaster [at] twosteps.net o support [at] twosteps.net, indicano con precisione la vostra installazione, non hanno allegati e non chiedono mai password.

Edizioni adatte

Le edizioni che consigliamo

Il più venduto

Basic

PMI, studi professionali, artigiani

Lo standard per i siti aziendali che sostengono l’attività quotidiana.

5,49 € / mese

IVA 19% inclusa · durata minima 3 mesi · nessun costo di attivazione

Storage 10GB NVMe
Domini inclusi 2DE/AT/EU/FR
Sottodomini 1000
Caselle e-mail 3000
Database 10MariaDB
Limite memoria PHP 256MB
Apache + NGINX ✓
Redis ✓cache a oggetti
Backup 2 volte al giorno14 giorni

Vedi Basic

Profi

Negozi, portali, siti con traffico da campagne

Più risorse e un pool PHP dedicato per negozi e siti con carico elevato.

11,32 € / mese

IVA 19% inclusa · durata minima 3 mesi · nessun costo di attivazione

Storage 20GB NVMe
Domini inclusi 4DE/AT/EU/FR
Sottodomini 5000
Caselle e-mail 4000
Database 15MariaDB
Limite memoria PHP 512MB
Apache + NGINX ✓
Redis ✓cache a oggetti
Backup 2 volte al giorno21 giorni

Vedi Profi

WordPress Plus

Fino a 3 installazioni

Più risorse e staging – per i siti che sostengono l’attività quotidiana.

64,90 € / mese

IVA 19% inclusa · durata minima 3 mesi · nessun costo di attivazione

Installazioni 3incluse
Domini inclusi 3DE/AT/EU/FR
Storage 75GB NVMe
Caselle e-mail 5000
Limite memoria PHP 512MB
Redis ✓cache a oggetti
Backup giornaliero60 giorni

Incluso: WordPress Update

del valore di 19,90 € al mese

Cosa comprende →

Vedi WordPress Plus

Confronta tutte le edizioni →

Domande frequenti

Cosa ci chiedono i clienti su questo tema

Il monitoraggio delle vulnerabilità costa qualcosa?

No. È incluso in tutte le edizioni web hosting e WordPress, senza iscrizione e senza sovrapprezzo.

Devo installare un plugin?

No. Il monitoraggio funziona sui nostri server e rileva le vostre installazioni direttamente nel file system. Nel vostro sito non cambia nulla.

Quali sistemi vengono riconosciuti?

WordPress con tutti i plugin e i temi, Joomla, Drupal, Contao e TYPO3, Shopware e Nextcloud – oltre ad altri sistemi diffusi installati sui nostri server. Se avete dubbi, chiedeteci se il vostro sistema è compreso.

Quanto presto vengo a sapere di una falla?

Il confronto avviene più volte al giorno. Un nuovo avviso viene verificato al passaggio successivo rispetto a tutte le versioni installate; se il vostro sito è interessato, ricevete poi l’e-mail.

Installate l’aggiornamento automaticamente?

Non con il monitoraggio gratuito – senza vostro incarico non modifichiamo nulla nel vostro sito. Nelle edizioni WordPress e con WordPress Sorglos ci occupiamo degli aggiornamenti; quelli di sicurezza di norma entro 12 ore.

E se il mio sito è già stato attaccato?

I nostri server controllano inoltre continuamente la presenza di codice malevolo. Se troviamo qualcosa, vi contattiamo con una raccomandazione chiara. Se un’installazione compromessa mette in pericolo altri clienti, interveniamo subito e vi informiamo immediatamente. Su richiesta ripristiniamo uno stato precedente dai nostri backup.

Vedete i miei contenuti o i dati dei miei clienti?

No. Vengono valutati solo metadati tecnici: quale software è installato e in quale versione.

Il monitoraggio sostituisce un plugin di sicurezza o un firewall?

Li integra. Il monitoraggio individua le falle note nel software installato; un web application firewall blocca gli attacchi prima che raggiungano l’applicazione. Da noi entrambi sono attivi in ogni edizione.

Pronti a mettere il vostro sito web in buone mani?

Iniziate da zero o portate semplicemente con voi il sito esistente.

Trova l’hosting giusto Passa a twosteps

Ancora dubbi? Fissa una consulenza ↗ · Fissa una richiamata · Modulo di contatto
+49 711 489-657-40 · raggiungibili lun–ven 8:00–18:00