Hai ripulito il sito, cambiato tutte le password, aggiornato tutto: e nel giro di pochi giorni l'infezione torna, identica o quasi. Se vedi questo, niente panico: prima di pensare di aver sbagliato qualcosa nella bonifica, vale la pena guardare l'ambiente in cui il sito vive. Su un hosting condiviso, il tuo sito non è isolato dagli altri clienti sullo stesso server come si potrebbe pensare, e in alcuni casi un'infezione può propagarsi da un sito all'altro senza che ci sia nulla in comune tra i due se non il server fisico. In questa guida vediamo come funziona questo fenomeno e quando ha davvero senso passare a un VPS.
Vai direttamente a: Hosting condiviso e cross-contamination · Cos'è un VPS · Quando conviene passare · Problemi comuni
In breve
- Se il sito si reinfetta ripetutamente nonostante bonifiche corrette, il problema potrebbe essere l'isolamento dell'hosting, non WordPress.
- Su hosting condiviso, decine di siti diversi condividono lo stesso server: un sito vicino compromesso può infettare il tuo tramite permessi troppo aperti.
- Un VPS (Virtual Private Server) isola le risorse del tuo sito da quelle degli altri clienti dello stesso provider.
- Il VPS non protegge automaticamente: richiede aggiornamenti di sistema e configurazione sicura mantenuti nel tempo.
- Conviene valutarlo se il sito si reinfetta ripetutamente, o se il traffico è cresciuto abbastanza da richiedere risorse dedicate.
Analizziamo se il problema è nell'isolamento del tuo hosting e ti aiutiamo a valutare (e configurare) il passaggio a un VPS, da remoto o a Roma.
Richiedi un intervento tecnico rapidoHosting condiviso e cross-contamination
Su un piano di hosting condiviso, decine o centinaia di siti web diversi, di proprietari diversi, vivono sullo stesso server fisico, condividendo lo stesso sistema operativo e spesso lo stesso file system sottostante. Il provider imposta permessi e isolamenti per tenere separati gli account, ma non è un isolamento perfetto: se un sito vicino viene compromesso, e i permessi dei file sono configurati in modo troppo permissivo (una pratica più comune di quanto si pensi su hosting economici), il codice malevolo può leggere o scrivere file anche negli account adiacenti sullo stesso server. Questo fenomeno si chiama cross-contamination, e spiega perché un sito può reinfettarsi ripetutamente senza che ci sia nulla di sbagliato nella bonifica in sé.
Cos'è un VPS e come isola meglio il tuo sito
Un VPS (Virtual Private Server) è un server fisico condiviso tra pochi clienti, ma virtualizzato in modo che ogni cliente abbia il proprio sistema operativo, il proprio file system e le proprie risorse (CPU, memoria) completamente isolate dagli altri. Anche se un altro cliente sullo stesso hardware fisico viene compromesso, l'isolamento a livello di sistema operativo impedisce che il problema si propaghi al tuo ambiente, cosa che l'hosting condiviso non garantisce nello stesso modo.
Un VPS non è automaticamente più sicuroCon un VPS diventi responsabile di aggiornamenti di sistema, configurazione del firewall e patch di sicurezza che l'hosting condiviso gestisce al posto tuo. Un VPS mal configurato può essere addirittura più vulnerabile di un buon hosting condiviso gestito da un provider serio.
Quando conviene davvero passare a un VPS
Il passaggio a un VPS non è la soluzione giusta per tutti i siti. Ha senso valutarlo in questi casi specifici:
- Il sito si reinfetta ripetutamente nonostante bonifiche verificate e corrette, e il provider di hosting non fornisce garanzie sull'isolamento tra account.
- Il traffico è cresciuto abbastanza da rendere necessarie risorse dedicate, non condivise con altri siti.
- Gestisci dati sensibili (pagamenti, dati personali di clienti) che richiedono un livello di isolamento più alto per motivi di conformità.
- Hai bisogno di configurazioni server personalizzate non disponibili su un piano condiviso standard.
Se nessuno di questi punti ti riguarda, un buon hosting condiviso da un provider affidabile, con permessi file configurati correttamente, resta spesso una scelta ragionevole e più semplice da gestire.
Risolvere i problemi più comuni
Ho ripulito il sito ma si reinfetta entro pochi giorni
FrequenteChiedi al tuo hosting se altri account sullo stesso server sono stati recentemente segnalati per malware, e verifica i permessi delle tue cartelle (idealmente 755 per le directory, 644 per i file, mai 777). Se il provider non collabora nel fornire queste informazioni, è un segnale da tenere in considerazione.
Il mio hosting condiviso nega che il problema venga da altri siti
È una risposta comune, anche quando la cross-contamination è effettivamente la causa: molti provider non vogliono ammettere problemi di isolamento tra account. Se il sito continua a reinfettarsi nonostante bonifiche verificate da un tecnico, valuta un confronto con un secondo hosting o il passaggio a un VPS.
Ho paura di non saper gestire un VPS da solo
È una preoccupazione legittima: un VPS "non gestito" richiede competenze di amministrazione server. La soluzione più comune è un VPS gestito (managed), dove il provider si occupa degli aggiornamenti di sistema e della sicurezza di base, lasciandoti solo la gestione di WordPress come su un hosting condiviso.
Conclusioni
Un sito che si reinfetta ripetutamente nonostante bonifiche corrette non è sempre un problema di WordPress: a volte è l'ambiente di hosting condiviso a non garantire un isolamento sufficiente rispetto ad altri account compromessi sullo stesso server. Il VPS risolve questo specifico problema isolando le risorse, ma introduce una responsabilità di gestione che va valutata con attenzione, magari optando per un piano gestito se non hai competenze di amministrazione server. Prima di decidere, verifica sempre che la bonifica sia stata completa: non tutti i casi di reinfezione dipendono dall'hosting.
Facciamo una diagnosi completa e ti diciamo se conviene restare, cambiare hosting o passare a un VPS gestito.
Richiedi assistenza ora