[ INTERVENTO RAPIDO ]
Sito hackerato o email
nello spam?
Lo sistemiamo oggi.
Quando un sito è bucato o le email non arrivano, ogni ora conta: perdi clienti, reputazione e a volte anche l'accesso. Interveniamo subito, puliamo alla radice e chiudiamo il buco.
[ PERCHÉ NOI ]
Quattro differenze che si vedono il giorno del guaio.
Prima il servizio, poi l'indagine.
Chi ha il sito bucato non ha bisogno di una diagnosi, ha bisogno di riaprire. Rimettiamo in piedi la parte pubblica, poi ricostruiamo come sono entrati. Le due cose insieme non si fanno, e in quest'ordine perdi meno vendite.
Puliamo alla radice.
Togliere il file sporco non basta: chi entra lascia utenti amministratori, chiavi di accesso e attività programmate che lo riportano dentro dopo tre giorni. Confrontiamo i file con una versione pulita, controlliamo gli utenti uno per uno e cambiamo tutte le credenziali, database compreso.
Un backup vale solo se l'hai già ripristinato.
Quasi tutti hanno un backup, quasi nessuno l'ha mai riaperto. Noi lo ripristiniamo su una copia, cronometriamo quanto ci mette e ti diamo il numero. Se il ripristino non funziona, è meglio scoprirlo oggi che il giorno in cui serve davvero.
Ti diciamo cosa abbiamo trovato.
A fine lavoro ricevi un documento con i file rimossi, gli accessi chiusi, la falla probabile e le cose che restano da sistemare, in ordine di gravità. Senza sigle oscure e senza spaventarti per venderti altro.
[ LA PORTA RESTATA APERTA ]
Pulire non basta.
Va chiusa la porta da cui sono entrati.
Nove volte su dieci il buco è banale: un componente fermo a due anni fa, una password usata anche altrove, l'accesso di un fornitore che non lavora più con te. Finché resta aperto, la pulizia dura poche settimane e poi ricomincia tutto.
[ IL PERCORSO ]
Dalla telefonata al backup che funziona.
Fermare il danno
Guardiamo sito, hosting e log. Se serve isoliamo la parte compromessa e mettiamo una pagina di cortesia, così i clienti e i motori di ricerca non vedono contenuti sporchi. Prima di toccare qualsiasi cosa facciamo una copia dello stato attuale: serve per capire dopo.
Pulizia e chiavi nuove
Rimuoviamo file, utenti e attività programmate lasciate da chi è entrato, ripristiniamo le parti danneggiate da una versione pulita e cambiamo tutte le credenziali: pannello, database, hosting, trasferimento file, posta.
Origine e chiusura
Ricostruiamo da dove è arrivato l'accesso, aggiorniamo quello che era vecchio, stringiamo permessi e ruoli, attiviamo la doppia verifica e sistemiamo l'autenticazione della posta (SPF, DKIM, DMARC) se le tue email erano finite nella cartella indesiderata.
Paracadute e consegna
Attiviamo i backup automatici fuori dal server principale, ne ripristiniamo uno davanti a te, scriviamo la procedura da seguire in caso di guaio e ti consegniamo gli accessi. Poi ricontrolliamo dopo sette e dopo trenta giorni.
[ COSA RICEVI ]
Quello che resta quando ce ne andiamo.
La bonifica
- Elenco dei file infetti rimossi, con il percorso esatto
- Utenti falsi e accessi nascosti eliminati
- Credenziali nuove consegnate in un gestore di password
- Ricontrollo del sito dopo sette e trenta giorni
La porta chiusa
- Aggiornamenti e componenti abbandonati tolti di mezzo
- Permessi dei file e ruoli riportati allo stretto necessario
- Doppia verifica su pannello e hosting
- Posta autenticata (SPF, DKIM, DMARC) e reputazione controllata
Il paracadute
- Backup giornalieri automatici, tenuti fuori dal server
- Un ripristino di prova, con il tempo misurato
- Procedura scritta: chi fa cosa e in che ordine
- Avviso automatico se il sito o la posta smettono di rispondere
Se serve
- Spostamento su un'infrastruttura più solida, senza perdere posizioni
- Controllo mensile con rapporto breve
- Gestione di dominio, DNS e certificati
- Mezz'ora di istruzioni per chi in azienda tiene le chiavi
[ CONTINUITÀ ]
Prima o poi qualcosa si rompe comunque.
Nessuno può prometterti che non succederà: il server cade, un aggiornamento va storto, una persona se ne va con le password in tasca. La differenza sta in quanto ci metti a tornare in piedi, e nel saperlo prima invece di scoprirlo quel giorno.
Per questo l'ultima parte del lavoro non è tecnica ma organizzativa: chi chiama chi, cosa si riaccende per primo, dove sono le copie.
- Tempo di ripristino misurato, non stimato a occhio
- Copie tenute in un posto diverso dal sito
- Un foglio solo, leggibile anche da chi non è tecnico
- Numero da chiamare quando il sito è giù di domenica
[ QUELLO CHE GARANTIAMO SEMPRE ]
Sei cose che trovi in ogni lavoro.
Anche quando non le chiedi.
Velocità misurata.
Ogni pagina che consegniamo passa il controllo di velocità di Google. Non "sembra veloce": ha i numeri.
Leggibile da tutti.
Contrasti, dimensioni e navigazione da tastiera controllati. Il sito funziona anche per chi vede poco o naviga senza mouse.
Sicurezza di serie.
Certificato, intestazioni di sicurezza, accessi separati e backup automatici. Non è un extra da comprare dopo.
Tutto è tuo.
Domini, account, codice e dati restano intestati a te. Se un giorno cambi fornitore, porti via tutto senza chiedere permesso.
Trovabile su Google.
Struttura, indirizzi, dati strutturati e mappa del sito fatti bene dal primo giorno, non aggiunti a posteriori.
Consegna con le istruzioni.
Alla fine ti lasciamo la documentazione e ti insegniamo a usare quello che abbiamo costruito. Niente dipendenza forzata.
[ SPESSO SI FA INSIEME A ]
La sicurezza non vive da sola.
Siti web
Se il sito è vecchio e pieno di componenti abbandonati, rifarlo costa meno che difenderlo ogni mese.
+Software e integrazioni
Gestionale, ordini, magazzino: quando si ferma quello, il danno è più grosso del sito giù.
+Consulenza
Prima di spendere, capire cosa ti espone davvero e in che ordine sistemarlo.
[ IL MODO PIÙ USATO DI LAVORARE CON NOI ]
Cabina di Regia.
Il tuo reparto digitale,
a canone.
Invece di assumere quattro figure diverse o inseguire cinque fornitori, attivi un reparto già formato: chi progetta, chi sviluppa, chi fa girare le campagne, chi tiene i numeri. Un interlocutore solo, una fattura sola, priorità decise insieme ogni mese.
- Un responsabile unico che risponde dei risultati
- Le competenze che servono al momento, senza assumere
- Priorità riviste ogni mese sui numeri, non sulle sensazioni
- Si parte in due settimane, si può fermare quando vuoi
[ LA DOMANDA VERA NON È QUANTO COSTA ]
Assumere, chiamare tre fornitori,
o attivare la Cabina di Regia?
La stessa cosa si può ottenere in tre modi. Cambia quanto ci metti, quanto ti costa gestirla e chi risponde quando qualcosa non funziona.
| Reparto interno | Più fornitori | Cabina di Regia | |
|---|---|---|---|
| Tempo per partire | Mesi, tra ricerca e inserimento | Settimane, moltiplicate per fornitore | Due settimane |
| Competenze coperte | Quelle delle persone che assumi | Ognuno la sua, nessuno il quadro | Tutte, quando servono |
| Chi tiene la regia | Tu, ogni giorno | Tu, tra un fornitore e l'altro | Noi, con un referente unico |
| Costo fisso | Stipendi e contributi tutto l'anno | Preventivi separati e imprevisti | Un canone, deciso prima |
| Se qualcosa non rende | Riorganizzi il reparto | Ognuno dà la colpa all'altro | Lo vediamo nel report e correggiamo |
| Quando puoi fermarti | Con i tempi di un contratto | Con i tempi di ogni contratto | Quando vuoi |
[ QUELLO CHE CI CHIEDONO ]
Domande vere, risposte corte.
Guardiamo entro poche ore dalla segnalazione e nella maggior parte dei casi il sito torna pulito e online in giornata. L'indagine sull'origine e la chiusura della falla richiedono altri due o tre giorni, perché si leggono i log e si controlla ogni accesso uno per uno.
La parte tecnica (record del dominio, firme, allineamenti) si sistema in un pomeriggio e si propaga entro un giorno. La reputazione di invio, se è stata rovinata da invii massivi o da un server compromesso, si ricostruisce in due o tre settimane di invii regolari.
Tu. Dominio, hosting e caselle restano intestati alla tua azienda, le credenziali nuove te le consegniamo dentro un gestore di password e i backup li puoi scaricare quando vuoi. Se cambi fornitore non devi chiedere niente a noi.
Se rientrano dalla stessa falla che avevamo chiuso, rimettiamo a posto noi senza farti pagare l'intervento. Se arriva da una porta nuova (un componente installato dopo, una password girata in chat) te lo mostriamo con i log alla mano e ti diciamo cosa è cambiato.
Circa un'ora: gli accessi a hosting, dominio e posta, l'elenco di chi ha le chiavi oggi e una persona che possa decidere se serve fermare il sito per mezz'ora. Il resto lo facciamo noi, anche di notte se il traffico di giorno pesa.
Come preferisci. Puoi tenerlo tu, con la procedura scritta e i backup automatici già attivi, oppure lasciarci un controllo mensile con aggiornamenti, verifica del ripristino e un rapporto breve. Non è obbligatorio per avere il lavoro fatto bene.
Il caos non si gestisce.
Si congela.
Raccontaci dove perdi tempo, clienti o soldi. In 24 ore ti diciamo cosa faremmo per primo, con che tempi e cosa aspettarti.