Sicurezza del sito web 24/7 con CyberEX
Il tuo sito viene già controllato oggi dai robot. Cercano plugin obsoleti, password deboli e file dimenticati. Senza un monitoraggio della sicurezza, di solito scopri di essere stato hackerato da un cliente o da un avviso di Google, quando le vendite stanno già soffrendo.
EvoEX CyberEX è il nostro centro di sicurezza. Monitora i siti dei clienti giorno e notte, blocca da solo gli attacchi automatizzati e individua per tempo le vulnerabilità. Se succede qualcosa di serio, il nostro team riceve subito un piano d’azione. Gratis per i progetti EvoEX, per gli altri siti € 30 al mese.
Gratis per i clienti · per gli altri € 30/mese
COSA SUCCEDE DOPO UN ATTACCO
Un attacco hacker costa più del conto dell’IT. Costa clienti.
Molti imprenditori pensano che il loro sito non interessi a nessuno. Ai robot non importa di chi sia il sito. Controllano solo se la porta è aperta.
Google avvisa i tuoi clienti
Sulle tue pagine compare una schermata rossa «Sito pericoloso». Il visitatore se ne va prima ancora di vedere la tua offerta.
Sparisci dai risultati di ricerca
I motori di ricerca possono penalizzare o rimuovere dai risultati le pagine infette. La SEO costruita in anni crolla in pochi giorni.
Le e-mail finiscono nello spam
I siti hackerati spesso inviano spam. Il dominio finisce nelle blacklist e le tue fatture e offerte non raggiungono più i clienti.
I dati dei clienti finiscono in mani sbagliate
Moduli, ordini, contatti. In caso di violazione dei dati il GDPR impone di segnalarla entro 72 ore e le sanzioni possono arrivare al 4 % del fatturato annuo.
Le vendite si fermano
Mentre il sito viene ripulito e ripristinato, non funziona. Il budget pubblicitario va sprecato e la pulizia a danno fatto costa più della prevenzione.
Nessuno se ne accorge
Senza monitoraggio, l’attacco viene spesso notato da un cliente o da Google, non da te. Fino ad allora l’aggressore può fare il padrone del sito per settimane.
PER CHI È
Sicurezza di WordPress e di altre piattaforme. A chi serve CyberEX
A CHI È DESTINATO
Alle piccole e medie imprese senza un proprio specialista di sicurezza, che non possono permettersi una settimana con il sito fuori uso.
Sito WordPress sui server EvoEX. La protezione più completa: Shield, sensori del server e aggiornamenti di sicurezza non appena vengono rilasciati.
Sito WordPress su un altro hosting. Il plugin EvoEX Shield.
Un’altra piattaforma (Next.js, Node.js, PHP, Laravel). La versione universale di EvoEX Shield.
PERCHÉ È NECESSARIO
- Gli attacchi sono automatici. I bot scansionano il web ogni giorno e le dimensioni del sito non contano.
- Un plugin obsoleto o una password debole sono la prima cosa che i bot cercano.
- Spesso ci si accorge di una violazione troppo tardi, quando reputazione e vendite sono già compromesse.
- Un normale plugin di sicurezza protegge un solo sito e impara solo dalla propria esperienza.
- Il sito gestisce i dati dei clienti e della loro sicurezza risponde la tua azienda.
COME FUNZIONA
Monitoraggio del sito 24/7 con cinque livelli di protezione
01
Protezione direttamente sul tuo sito
EvoEX Shield blocca gli attacchi sul posto: firewall (WAF), guardiano contro gli scanner, protezione del login, trappole per i bot e controllo dell’integrità dei file.
02
Un unico centro di sicurezza
CyberEX riceve i segnali da tutti i siti protetti e dai sensori dei server e individua per tempo le vulnerabilità.
03
I siti si proteggono a vicenda
L’elenco degli IP bloccati è condiviso. Un attaccante che tenta di entrare in un sito viene fermato già alla porta da tutti gli altri.
04
Delle cose serie viene informata una persona
Un evento grave diventa un incidente. Il nostro team riceve un’attività con scadenza e passaggi da seguire, non solo un’e-mail.
05
Vedi tutto tu
Il quadro della sicurezza nel tuo portale EvoEX e un report ogni mese.
SENSORI DEL SERVER
Sensori che vedono ciò che nessun plugin può vedere
Sui server EvoEX, CyberEX protegge non solo il sito stesso, ma anche il server che c’è sotto. I sensori controllano ciò che accade dietro le quinte e reagiscono in pochi secondi, non in giorni. Se un sensore smette di rispondere, lo scopriamo subito.
Nuovi file nelle cartelle del sito
Ogni file PHP nuovo o modificato viene controllato dal sensore e confrontato con i checksum ufficiali di WordPress e dei plugin. Così individuiamo le backdoor nascoste che un controllo normale non rileva.
Processi sospetti
Se il sito avvia all’improvviso una riga di comando, modifica le attività pianificate o inizia a comunicare con un server sconosciuto, il sensore se ne accorge subito.
Attacchi a PHP stesso
Il sensore collega i crash di PHP e gli errori di memoria alle richieste che li hanno causati. Così emergono i tentativi di sfruttare le vulnerabilità di PHP stesso, non solo del sito.
Patch di sicurezza senza attese
Il sensore sa quali versioni di PHP sono vulnerabili e ci avvisa non appena esce una correzione. Noi la installiamo con backup e verifiche, di solito nel giro di pochi minuti.
Isolamento automatico
Se il sensore trova segni gravi di violazione, il sito viene chiuso temporaneamente con un avviso chiaro per i visitatori. L’attaccante perde l’accesso, tu ricevi un’e-mail e noi stiamo già lavorando.
Controllo degli accessi al server
Ogni accesso al server, modifica dei file di sistema e cambio di permessi viene registrato e verificato. La gestione dei server è disponibile solo tramite una rete privata e cifrata.
DALLA PRATICA
Vulnerabilità critica di PHP. Nessun sito è stato chiuso.
Nell’ottobre 2026 gli sviluppatori di PHP hanno annunciato una vulnerabilità critica che permetteva a un attaccante di eseguire codice sul server senza password. Riguardava tutte le versioni di PHP supportate.
- Già la prima sera abbiamo controllato tutti i siti. Non sono state trovate tracce di violazione.
- La stessa sera abbiamo attivato una protezione temporanea e aggiornato i sensori con le firme di questo attacco.
- I clienti hanno saputo della situazione da noi, non dalle notizie.
- Non appena sono usciti i patch, li abbiamo installati nel giro di pochi minuti, l’ultimo di notte alle 02:38.
- Nessun sito cliente è stato chiuso e i clienti non hanno dovuto fare nulla.
Questo è CyberEX nella quotidianità: agiamo prima che tu venga a sapere del problema.
Cosa ottieni
- Un elenco condiviso di IP bloccati per tutti i siti EvoEX
- Firewall (WAF) contro i tentativi di attacco più comuni e una protezione anti-scanner che riconosce e blocca sqlmap, WPScan, Nuclei e Nikto
- Protezione del login, anche contro i tentativi di indovinare la password da molti indirizzi diversi
- Riconoscimento dei falsi bot e trappole per i bot. I veri motori di ricerca non vengono bloccati, quindi la SEO non ne risente.
- Avvisi sulle vulnerabilità dei plugin del tuo sito
- Controllo quotidiano dell’integrità dei file, che individua modifiche sospette
- Sensori sul server che monitorano nuovi file, processi e connessioni (per i siti sui server EvoEX)
- Isolamento automatico del sito se vengono rilevati segnali gravi di compromissione
- Correzioni di sicurezza per PHP e per il server, appena vengono rilasciate
- Pagina di login con il tuo logo e i contatti del supporto EvoEX
- Sezione sicurezza nel tuo portale e report mensile
- Aggiornamenti automatici e sicuri. Tu non devi fare nulla.
Cosa è incluso
- Installazione e configurazione
- Protezione EvoEX Shield sul tuo sito
- Collegamento al centro di sicurezza CyberEX
- Sensori sul server e correzioni di sicurezza (sui server EvoEX)
- Piano di risposta agli incidenti con tempi definiti
- Sezione sicurezza nel portale EvoEX
- Report mensile sulla sicurezza
TECNOLOGIE
SICUREZZA DEI DATI
I tuoi dati restano nell’Unione Europea
- I server si trovano nell’Unione Europea: in Finlandia, con partner in Germania e Finlandia. Trattiamo i dati nel rispetto del GDPR.
- Dal tuo sito non inviamo nomi utente, password o contenuti dei moduli. Solo ciò che serve per riconoscere un attacco.
- Ogni nuova versione, prima del rilascio, supera un controllo di sicurezza e test automatici.
DOMANDE FREQUENTI
Domande sulla sicurezza del sito web
Rallenta il sito?
No. I controlli avvengono direttamente sul sito e gli elenchi si aggiornano in background. Se il centro di sicurezza non è raggiungibile per un momento, il sito continua a funzionare.
I miei clienti potrebbero essere bloccati?
I primi blocchi sono brevi. Un indirizzo entra nell’elenco condiviso solo se confermato da più fonti. Gli amministratori che hanno effettuato l’accesso non vengono mai bloccati.
Sostituisce i backup e gli aggiornamenti?
No, li integra. Backup e aggiornamenti restano comunque necessari.
Cosa succede se il sito viene comunque violato?
Il sensore isola automaticamente il sito: i visitatori vedono un avviso, l’attaccante perde l’accesso e tu ricevi un’e-mail. Il nostro team individua la causa e ti aiuta a ripulire e ripristinare il sito.
Devo fare qualcosa io?
No. Installiamo, configuriamo e manteniamo tutto noi.
Quanto costa CyberEX?
Se il tuo progetto è realizzato con EvoEX, è gratuito. Per altri siti l’abbonamento a CyberEX costa € 30 al mese. L’installazione una tantum costa € 100 per un sito WordPress con il nostro plugin e € 200 per gli altri siti (non WordPress). Il primo mese è già incluso.
RISULTATO
Di un incidente grave lo veniamo a sapere noi, non i tuoi clienti
Un attaccante che colpisce un solo sito EvoEX viene fermato su tutti gli altri. Puoi dormire sonni tranquilli mentre CyberEX protegge il tuo sito web.