Il tuo server sta lavorando per qualcun altro?
Gli attacchi contro una falla appena pubblicata possono iniziare nel giro di poche ore, e un server compromesso finisce per minare criptovalute o inviare spam per conto di altri. Verifichiamo se il tuo server Linux è già compromesso e cosa va corretto per primo. Se lo è, lo ripuliamo e ti spieghiamo in linguaggio chiaro come sono entrati.
Report dall’esterno a 9,99 €: senza accesso al tuo server · Con l’IA, supervisionata da un operatore · Report in italiano · Ubuntu e Debian, con qualsiasi provider · WordPress, PHP, Node.js, Python, Docker
ALLARME CPU al 96% da 18 min (normale: 7%) prove processo .ld-linux.so miner xmrig rinominato cartella plugins/site-cache-helper non è un vero plugin WordPress rete pool di mining sulla porta 443 camuffato da traffico web cron */2 * * * * .run.sh aggiunto dall’utente del web server inventario WordPress 6.9.1 corretto in 6.9.9 verdetto miner installato tramite una backdoor di WordPress proposta 1 bloccare il traffico verso il pool 2 fermare il miner e rimuovere il cron 3 eliminare plugin falso e backdoor 4 cambiare gli accessi, aggiornare WordPress stato in attesa che tu accetti il piano
Esempio illustrativo di un report di indagine
Gli attaccanti non aspettano il tuo prossimo aggiornamento.
Nessuno sceglie il tuo server a mano. Ci sono programmi che scandagliano tutta Internet alla ricerca di ogni falla appena pubblicata e arrivano nel giro di poche ore. Chi controlla gli aggiornamenti una volta alla settimana non può tenere questo ritmo. Un check-up ti dice com’è messo oggi il tuo server.
Fonti: Patchstack, State of WordPress Security in 2026; VulnCheck, State of Exploitation 2026.
Fonti: php.net, 20/10/2026 · php.net, 21/10/2026 · nodejs.org, aggiornamenti di sicurezza di ottobre 2026.
Due servizi che puoi ordinare oggi.
Prezzo per server. La protezione continua (Monitoraggio e Gestione completa) arriva a breve: puoi iscriverti alla lista d’attesa qui sotto.
Check-up di sicurezza
Il tuo server è già compromesso? Cosa espone su Internet? Un controllo una tantum con risposta scritta.
290 € + IVA · una tantum
- Un server, fino a 5 siti inclusi
- Inventario completo del software
- Report su vulnerabilità e fine del supporto
- Verifica di compromissione: miner, backdoor, utenti, chiavi e attività sospette
- Verifica dell’esposizione da Internet
- Report in linguaggio chiaro con le correzioni in ordine di priorità
Hai dei dubbi prima di ordinare? Scrivici su WhatsApp o via email.
Bonifica urgente
Ti hanno hackerato? Server lento, processi sconosciuti, pagine di spam o un avviso dal tuo provider.
690 € + IVA · un server
Ti serve prima? Scrivici: ti diciamo quando possiamo iniziare e ti confermiamo che possiamo occuparcene prima che tu paghi.
- Fermiamo l’attacco e rimuoviamo ciò che l’attaccante ha lasciato: miner, backdoor, utenti, chiavi e attività pianificate
- Chiudiamo la via da cui è entrato
- Report in linguaggio chiaro: come sono entrati, cosa hanno toccato e cosa abbiamo cambiato
- Segui il tuo ordine passo dopo passo e ferma il nostro lavoro con un clic
- Backup prima di ogni modifica
Protezione continua · in arrivo
Monitoraggio e Gestione completa partono da un check-up del server. Iscriviti alla lista d’attesa: nessun pagamento né impegno, e ti scriviamo quando aprono.
Monitoraggio
Inventario, confronto con le vulnerabilità, aggiornamenti e monitoraggio, in automatico.
49 € + IVA per server al mese
- Parte dopo un check-up del server e poi lo mantiene aggiornato
- Avvisi in giornata sulle vulnerabilità del tuo software
- Aggiornamenti di sicurezza con rollback automatico
- Monitoraggio automatico 24/7 di risorse, file, utenti e rete
- Analisi con l’IA di ogni anomalia, supervisionata da un operatore
- Report mensile
Gestione completa
Ci occupiamo noi del server, compresi gli aggiornamenti che nessuno ha voglia di fare.
149 € + IVA per server al mese
- Tutto quello che include il Monitoraggio
- Aggiornamenti di versione: sistema operativo, PHP, database
- Backup giornaliero esterno al server, con test di ripristino mensile
- Messa in sicurezza (hardening): firewall, SSH, web server, WordPress
Agenzie e rivenditori di hosting con almeno 10 server: Monitoraggio a 35 € e Gestione completa a 119 € per server al mese, IVA esclusa.
Chiedi il prezzo per agenziePrezzi in euro, IVA esclusa. Servizio riservato ad aziende e professionisti con partita IVA.
Tutti i prezzi vengono addebitati in euro; gli importi in dollari sono indicativi.
Tutti i segnali che tradiscono un server compromesso.
Un miner può mascherare quanta CPU usa. Quello che non può fare è nascondere tutto contemporaneamente: un nuovo processo, una nuova connessione in uscita, un nuovo file nel tuo sito e una nuova attività pianificata compaiono da qualche parte. Il check-up li cerca tutti una volta; il Monitoraggio, quando aprirà, li cercherà 24 ore su 24.
Basato sull’IA, con un backup prima di ogni modifica.
L’IA ci rende veloci: legge i log, incrocia i segnali e redige un report chiaro, che un secondo modello di IA verifica rispetto alle prove. Nella diagnosi l’IA si limita a leggere: su un server compromesso una parte dei log la scrive l’attaccante, quindi ha l’istruzione di non seguire mai ciò che dicono. Nella riparazione l’IA esegue il piano che hai accettato, dopo un backup di ciò che andrà a modificare, e il processo è supervisionato dai nostri operatori.
- Diagnosi in sola letturaDurante la diagnosi l’IA usa solo comandi che leggono. Ogni riparazione segue un piano che accetti, inizia con un backup, è supervisionata da un operatore e ogni comando compare nel tuo report.
- Un accesso che controlli tuPer un check-up o una bonifica usiamo un accesso SSH creato solo per te. Alla fine cancelliamo la nostra chiave, così quell’accesso non funziona più, e tu lo rimuovi dal tuo server con un solo comando. Con Monitoraggio e Gestione completa, il nostro Watcher (un programma leggero installato sul tuo server) si collega a noi e il nostro accesso SSH resta sul server: una chiave dedicata al tuo server, utilizzabile solo dai nostri indirizzi. Puoi vederlo e rimuoverlo quando vuoi. Non ti chiediamo mai la password di root.
- Ogni cliente isolatoOgni indagine ha accesso a un solo cliente, e il sistema è progettato perché un problema su un server non possa raggiungerne un altro.
- Tutto viene registratoOgni comando e ogni modifica vengono registrati. Il tuo report li riassume e puoi chiedere il registro completo quando vuoi.
- I tuoi dati restano tuoiI tuoi log e i tuoi file non vengono mai usati per addestrare modelli di IA.
Sapere cosa c’è. Scoprire ogni falla. Correggere. Monitorare.
Quando aprirà il Monitoraggio, quattro passaggi verranno eseguiti in automatico, su ogni server, ogni giorno: le correzioni verranno applicate appena disponibili e le falle senza correzione verranno contenute finché non ce ne sarà una.
Inventario esatto
Il nostro Watcher, un programma leggero installato su ogni server, registra cosa c’è sul server: pacchetti di sistema, versioni di PHP, Node.js e Python, WordPress con plugin e temi, container, porte aperte, utenti, chiavi SSH e attività pianificate. Si aggiorna ogni poche ore.
Confronto con le vulnerabilità
Ogni nuova vulnerabilità e ogni data di fine supporto vengono confrontate con questo inventario il giorno stesso della pubblicazione, usando i bollettini di sicurezza di ogni distribuzione, OSV, i database di vulnerabilità di WordPress e l’elenco del governo statunitense delle falle sfruttate attivamente.
Aggiornamenti sicuri
Le correzioni urgenti vanno per prime, il resto nella tua finestra di manutenzione. Prima facciamo una copia del server e dopo controlliamo i tuoi siti; se uno smette di rispondere, l’aggiornamento viene annullato da solo. Non c’è ancora una correzione? Disattiviamo il plugin vulnerabile o blocchiamo il percorso attaccato finché non arriva.
Monitoraggio e indagine
Monitoriamo risorse, rete, accessi e modifiche ai file, confrontandoli con il comportamento normale di ogni server. Quando qualcosa non torna, un investigatore IA raccoglie le prove e il processo è supervisionato da un operatore.
Automatico, 24 ore su 24
- Inventario del software di ogni server, aggiornato ogni poche ore
- Confronto con ogni nuova vulnerabilità, il giorno stesso della pubblicazione
- Aggiornamenti di sicurezza, con copia preventiva e rollback automatico
- Protezione temporanea quando una falla non ha ancora una correzione
- Monitoraggio di risorse, file, utenti e traffico di rete
- Analisi con l’IA di ogni anomalia, con report scritto
Lo fa una persona
- Supervisiona il processo
- Pianifica con te gli aggiornamenti di versione, mai in automatico
- Risponde alle tue domande e ti spiega cosa è successo
Prima che tu lo chieda.
Credo che mi abbiano hackerato il server. Cosa faccio adesso?
Non cancellare nulla e non reinstallare ancora: le tracce di come sono entrati sono ancora sul server e ci servono per chiudere l’accesso. Se il tuo provider lo consente, fai uno snapshot. Poi scrivici su WhatsApp o dal modulo, indicando il provider e cosa hai notato. Ti spieghiamo passo per passo come darci un accesso temporaneo.
Cosa ricevo con un check-up?
Un report scritto in linguaggio chiaro con: tutto ciò che è installato sul server; quali versioni hanno vulnerabilità note o non ricevono più correzioni di sicurezza; qualsiasi segnale che qualcun altro stia usando il server (miner, backdoor, utenti, chiavi o attività pianificate sconosciuti); cosa mostra il tuo dominio a chiunque su Internet e quali servizi sono in ascolto sul server; e le correzioni in ordine di priorità. Può applicarle il tuo team, oppure possiamo farlo noi.
Di cosa avete bisogno per iniziare?
Per un check-up o una bonifica, di un accesso temporaneo al server: un accesso SSH che ti forniamo noi; alla fine cancelliamo la nostra chiave e tu rimuovi l’accesso con un solo comando. Per Monitoraggio e Gestione completa, quando apriranno, installi il nostro Watcher con un solo comando e mantieni il nostro accesso SSH: il Watcher comunica lo stato del server in ogni momento e noi ci colleghiamo regolarmente per controlli approfonditi che il Watcher non può fare da solo.
Davvero un’IA guarda il mio server?
Sì. Server Watch è un servizio basato sull’IA: l’IA legge il tuo server (metriche, log, processi e file) e mette per iscritto ciò che trova. Nella diagnosi si limita a leggere. In una riparazione esegue il piano che hai accettato, dopo un backup di ciò che andrà a modificare e il processo è supervisionato dai nostri operatori. Ogni comando compare nel tuo report.
Con quali sistemi lavorate?
Server Ubuntu e Debian presso qualsiasi provider (Aruba, Hetzner, OVHcloud, DigitalOcean, AWS, Contabo e altri), con WordPress, PHP, Node.js, Python o Docker. Altre distribuzioni Linux su richiesta.
Lavorate anche con l’hosting condiviso?
Lavoriamo su server che controlli tu: un VPS, un server dedicato o un server cloud, con qualsiasi provider. Su un hosting condiviso non possiamo avere l’accesso che ci serve. Richiedi il report dall’esterno (9,99 €) e ti diremo cosa si vede dall’esterno.
Perché non basta un plugin di sicurezza o la protezione del mio provider?
Un plugin di sicurezza per WordPress protegge WordPress. Sul tuo server girano anche il sistema operativo, PHP, un database e spesso altre applicazioni, e gli attaccanti entrano anche da lì: le falle di PHP di ottobre 2026 possono colpire qualsiasi sito che usa PHP, non solo WordPress. Su un VPS il provider si occupa della propria infrastruttura; il software che installi sul server è responsabilità tua. Noi controlliamo l’intero server e ti diciamo per iscritto cosa abbiamo trovato.
Il mio sistema operativo o la mia versione di PHP sono vecchi. Potete aiutarmi?
Sì. Ti diremo esattamente cosa è fuori supporto e a cosa ti espone, lo proteggeremo il più possibile nel frattempo e pianificheremo con te l’aggiornamento. Nel piano Gestione completa l’aggiornamento è incluso.
È automatizzato?
Oggi il check-up e la bonifica li fa un’IA che legge l’intero server e incrocia ciò che trova, e un secondo modello di IA verifica il report rispetto alle prove. Monitoraggio e Gestione completa, in arrivo, aggiungono la parte automatica: inventario, confronto con le vulnerabilità, aggiornamenti di sicurezza con rollback e monitoraggio 24/7. In ogni caso, le riparazioni seguono un piano che accetti e il processo è supervisionato dai nostri operatori.
Con il Monitoraggio, gli aggiornamenti automatici mi rompono il sito?
Gli aggiornamenti di sicurezza cambiano raramente il funzionamento, ma il Monitoraggio è progettato per il giorno in cui succede: crea una copia prima di aggiornare, controlla i tuoi siti subito dopo e, se smettono di rispondere, torna indietro in automatico. Gli aggiornamenti importanti, come una nuova versione di PHP, non sono mai automatici: li testiamo prima e concordiamo la data con te.
C’è un vincolo di durata?
No. Monitoraggio e Gestione completa saranno mensili e potrai disdire in qualsiasi mese: rimuovi il nostro Watcher e il nostro accesso SSH con un solo comando e ti inviamo l’inventario e lo storico completi. Il check-up e la bonifica sono pagamenti una tantum.
Richiedi il tuo report dall’esterno a 9,99 €.
Indicaci il dominio di uno dei tuoi siti e ti diciamo, senza toccare il tuo server, cosa mostra a Internet e cosa presenta vulnerabilità pubblicate. Ti inviamo il risultato via email. Ti hanno hackerato? Su WhatsApp il tuo messaggio ci arriva prima.