Assistenza WordPress: hosting gestito, performance e sicurezza

WordPress fa girare una quota enorme del web, ed è proprio per questo il bersaglio preferito di bot, scanner e attacchi automatici. Ce ne occupiamo dal lato che conta: infrastruttura, performance e sicurezza - non temi e grafica. L’obiettivo è un sito veloce, stabile e che non ti dia pensieri, sia che lo ospitiamo noi sia che resti sul tuo hosting attuale.

Panoramica

Un sito WordPress in salute si riconosce da tre cose: risponde in fretta, si aggiorna senza incidenti e resiste al rumore di fondo di internet - tentativi di login, scansioni di vulnerabilità, spam nei commenti. Quando una di queste manca, i sintomi arrivano puntuali: pagine lente, un plugin che dopo l’aggiornamento manda in errore il sito, o la mattina in cui Google avvisa che «questo sito potrebbe essere stato compromesso».

Il servizio copre entrambe le strade: possiamo ospitare il sito su uno stack che configuriamo e gestiamo noi, oppure occuparci di manutenzione, performance e sicurezza sull’hosting che hai già. In tutti e due i casi lavoriamo come consulenza, non come rivenditori di spazio web: hai un referente unico che conosce il tuo sito, ricevi report leggibili anche da chi tecnico non è, e ogni configurazione resta documentata e di tua proprietà. Se un domani volessi spostarti, porteresti via tutto.

Problemi tipici che risolviamo

• Il sito impiega secondi a caricare una pagina → misuriamo TTFB e query lente, poi interveniamo su cache, PHP-FPM e database.
• Google o il browser segnalano il sito come compromesso → bonifichiamo i file, ripristiniamo da un backup pulito e chiudiamo la falla.
• Gli aggiornamenti sono fermi da mesi per paura di rompere tutto → li facciamo passare da staging, con verifica e rollback pronto.
• wp-login e xmlrpc sono martellati dai bot → limitiamo gli accessi, filtriamo col WAF e riportiamo i log a un volume leggibile.
• I Core Web Vitals bocciano il sito su mobile → ottimizziamo immagini, asset e caching finché le metriche non tornano verdi.
• I backup esistono ma nessuno li ha mai provati → li rendiamo cifrati, verificati e testati con ripristini periodici.
• L’hosting va in errore nei picchi di traffico → dimensioniamo lo stack sul traffico reale invece di sperare nel piano condiviso.

Cosa include

• Hosting gestito e ottimizzato: stack pensato per WordPress - Nginx, PHP-FPM, MariaDB, Redis, Varnish - con caching a più livelli e risorse dimensionate sul sito reale.
• Performance e Core Web Vitals: tuning di server e database, object cache persistente, ottimizzazione di immagini e asset, riduzione del TTFB misurata prima e dopo l’intervento.
• Sicurezza e hardening: permessi corretti sul filesystem, protezione di wp-admin e xmlrpc, WAF, aggiornamenti tempestivi e monitoraggio delle modifiche ai file.
• Rimozione malware e ripristino: bonifica dei siti compromessi, ripristino da backup pulito, chiusura della vulnerabilità d’ingresso e richiesta di riesame a Google se il sito è finito in blacklist.
• Aggiornamenti sicuri: core, plugin e tema aggiornati prima su staging, verificati e poi promossi in produzione con backup pronto al rollback.
• Backup verificati: copie cifrate, conservate fuori dal server e provate con ripristini di test - una procedura di restore che sappiamo eseguire, non solo configurare.

Stack e tecnologie

Lo stack tipico è Nginx davanti a PHP-FPM con OPcache, MariaDB/MySQL con tuning sulle query di WordPress, Redis per l’object cache e Varnish per la full-page cache dove il traffico lo giustifica; sul perimetro Cloudflare per assorbire bot e picchi. I server girano su Debian o Ubuntu, le distribuzioni che seguiamo ogni giorno in produzione, ospitati di preferenza su Google Cloud - in alternativa AWS o DigitalOcean, e su richiesta altri provider.

Per le operazioni ripetitive usiamo WP-CLI e job schedulati: ricerca e sostituzione sul database, gestione di utenti e plugin, cron di WordPress spostato sul cron di sistema. Niente pannelli proprietari che nascondono la configurazione: ogni scelta è scritta, motivata e replicabile. E se il sito resta sul tuo hosting, ci adattiamo a quello che c’è.

Un esempio d’intervento

Un’azienda ci ha portato il suo sito vetrina WordPress dopo la seconda reinfezione in pochi mesi: hosting condiviso, una ventina di plugin di cui alcuni abbandonati, backup mai provati. Abbiamo bonificato i file confrontandoli con le versioni originali di core e plugin, individuato la falla in un’estensione non più mantenuta e sostituito quella funzione con un’alternativa attiva. Poi abbiamo spostato il sito su una macchina Debian dedicata con Nginx, PHP-FPM e Redis, hardening di wp-admin e aggiornamenti mensili su staging. Il TTFB delle pagine in cache è passato da oltre un secondo a poche decine di millisecondi, le reinfezioni sono cessate e il cliente riceve ogni mese un report con aggiornamenti eseguiti, backup verificati e tentativi d’attacco bloccati.

A chi si rivolge

• Aziende e professionisti con un sito WordPress che deve essere veloce, raggiungibile e presentabile in ogni momento.
• Agenzie e web designer che curano contenuti e grafica per i clienti e vogliono un partner tecnico per server, sicurezza e aggiornamenti.
• Negozi WooCommerce che cercano stabilità nei picchi: per loro c’è la pagina dedicata all’assistenza WooCommerce.
• Chi ha ereditato un sito senza documentazione - plugin sconosciuti, accessi sparsi tra ex fornitori - e vuole rimetterlo in ordine.

Come lavoriamo

Si parte da un check di sito e server: tempi di risposta, stato di aggiornamenti e backup, configurazione della cache, eventuali segnali di compromissione. Ne esce un piano con priorità e un prezzo indicativo «da X», che discutiamo insieme prima di toccare qualsiasi cosa. Gli interventi passano da staging quando c’è di mezzo la produzione, e ogni modifica finisce nella documentazione del sito.

La copertura va dal lunedì al venerdì, 10:00-18:00 , con presa in carico dei problemi bloccanti entro un’ora lavorativa: il dettaglio è nella pagina dei tempi di risposta. Per la manutenzione ricorrente convengono i pacchetti ore senza scadenza; il preventivo è gratuito e rispondiamo in giornata lavorativa.