Il tuo sito, separato dagli altri
Ogni sito gira nei suoi container, e le regole di rete stabiliscono chi può parlare con chi: il sito di un altro cliente non raggiunge il tuo. Nella fascia isolata database e Redis sono tutti tuoi; nella fascia base il database sta su un server condiviso, con un utente e un limite di connessioni per sito. Le connessioni verso database e cache sono cifrate, anche dentro la nostra rete.
Un firewall davanti a WordPress
Wordfence è installato su ogni sito e filtra le richieste prima che arrivino al tuo codice. XML-RPC, bersaglio frequente di chi prova a indovinare le password, è spento.
wp-admin dietro l'accesso unico
Per arrivare a wp-admin entri prima con il tuo account wordxpress. Una password di WordPress indovinata da sola non basta, e se il tuo account viene disattivato l'accesso al sito si chiude con lui.
Meno porte per il codice malevolo
- Il core di WordPress è in sola lettura: un plugin compromesso non può riscriverlo.
- L'editor dei file integrato è spento e PHP non può lanciare comandi di sistema.
- Il sito si collega solo a servizi conosciuti, quindi un codice iniettato non può spedire dati fuori con facilità. Un servizio nuovo lo autorizzi dal pannello.
- Plugin e temi vengono confrontati con le vulnerabilità note. Quando esiste una versione corretta viene installata da sola mentre il sito è tranquillo, con un backup prima e un controllo dopo.
Backup cifrati e tenuti a parte
Ogni notte file e database vengono cifrati prima di uscire dall'ambiente del sito e conservati per sette giorni. Il backup avanzato conserva trenta giorni e tiene una copia fuori dal nostro cluster: anche un problema dell'intera piattaforma non si porta via le tue copie.
Privacy fin dall'inizio
Le statistiche di visita arrivano dal nostro Matomo, senza cookie e con gli indirizzi IP anonimizzati. I log nel pannello mascherano indirizzi IP, password e token di sessione.