Proteggi il tuo sito

Ogni sito Kinsta è protetto di default, senza bisogno di alcuna configurazione. Ecco cosa funziona già per te, compresa la protezione dalle vulnerabilità, e gli ulteriori livelli di protezione che puoi gestire: protezione dai bot, aggiornamenti automatici, backup e restrizioni di accesso.

Cosa protegge già il tuo sito

• Firewall e protezione DDoS: il firewall di livello aziendale di Cloudflare filtra il traffico in entrata e blocca gli IP collegati a tentativi di hacking e attacchi DDoS prima che raggiungano il tuo server.
• Blocco del traffico dannoso: le difese a livello di piattaforma di Kinsta bloccano circa il 15-20% del traffico, la quota classificata come dannosa, prima che possa influire sul tuo sito.
• Protezione dalle vulnerabilità: blocca i tentativi di sfruttare le debolezze note nei tuoi plugin, temi e nella versione di WordPress, anche prima che venga rilasciata una correzione.
• Scansioni quotidiane delle vulnerabilità: MyKinsta controlla ogni giorno tutti i plugin e i temi alla ricerca di vulnerabilità di sicurezza note.
• Backup giornalieri e monitoraggio dell’uptime: il tuo sito viene sottoposto a backup automatico ogni giorno e controllato ogni 3 minuti.

Protezione dalle vulnerabilità

Perché è importante: la maggior parte degli attacchi ai siti WordPress prende di mira le vulnerabilità note nei plugin e nei temi. Spesso c’è un intervallo di tempo tra il momento in cui una vulnerabilità diventa di dominio pubblico e quello in cui viene rilasciata e installata una correzione, ed è proprio in quel momento che i siti sono più a rischio.

Come funziona: la protezione dalle vulnerabilità, fornita da Patchstack, controlla il core di WordPress, i plugin e i temi confrontandoli con un database aggiornato delle vulnerabilità. Quando individua una vulnerabilità che colpisce il tuo sito, blocca le richieste che tentano di sfruttarla, senza modificare i file dei plugin o dei temi. Aggiunge un ulteriore livello di protezione al firewall e alla protezione dai bot. Questi ultimi si concentrano su chi sta inviando il traffico e filtrano le fonti dannose note. La protezione dalle vulnerabilità si concentra invece su ciò che una richiesta sta cercando di fare, così può bloccare un attacco anche quando proviene da una fonte che sembra legittima.

Come iniziare: non c’è nulla da configurare ed è inclusa senza costi aggiuntivi. Viene installata automaticamente come plugin obbligatorio su ogni sito WordPress creato su MyKinsta. I nuovi siti l’avranno a partire dal 7 ottobre 2026, mentre quelli esistenti dal 14 ottobre 2026. Per verificare che sia attiva, cerca l’indicatore di stato nella pagina Info del tuo sito su MyKinsta.

Attenzione:

• Non sostituisce gli aggiornamenti: blocca i metodi noti di sfruttamento di una vulnerabilità, mentre un aggiornamento corregge il codice stesso. Continua ad aggiornare non appena vengono rilasciate le correzioni.
• Il tuo plugin Patchstack: se ne hai uno installato, la protezione dalle vulnerabilità di Kinsta viene disattivata su quel sito e avrai bisogno della tua licenza Patchstack. Rimuovi il plugin e la protezione di Kinsta si attiverà entro 12 ore.
• Previene, non ripulisce: non esegue la scansione né rimuove il malware già presente; consulta la sezione Rimozione del malware se il tuo sito è già stato compromesso.
• Non può essere disattivata: se pensi che stia causando un problema sul tuo sito, contatta il supporto, che potrà indagare.

Protezione bot

Perché è importante: non tutti i visitatori indesiderati sono chiaramente dannosi. Scraper, bot spam e crawler aggressivi possono rallentare il tuo sito, distorcere le tue statistiche e incidere sul consumo del tuo piano. Protezione bot ti permette di decidere con quale rigore gestire quel traffico.

Scegli un livello di protezione:

• Blocca il traffico dannoso (impostazione predefinita): blocca attacchi, DDoS e traffico abusivo. Adatto alla maggior parte dei siti, nell’uso quotidiano.
• Blocca le automazioni: blocca anche il traffico automatizzato confermato. Utile quando noti traffico o utilizzo delle risorse inspiegabili.
• Verifica i bot: richiede anche ai potenziali bot di superare un controllo di verifica. Utile contro checkout falsi, spam nei moduli, attacchi di accesso e scraping.
• Verifica tutti: chiede a ogni visitatore di superare un controllo di verifica. Usalo per brevi periodi durante un attacco in corso o un lancio con traffico elevato.

I bot verificati come Googlebot e Bingbot sono ammessi a ogni livello, quindi il tuo posizionamento nei motori di ricerca non ne risente. Un visitatore che supera una verifica non verrà sottoposto nuovamente a verifica per almeno 10 giorni dallo stesso browser e indirizzo IP.

Quando aumentare il livello: durante un picco improvviso di traffico, quando noti problemi di prestazioni che non riesci a spiegare, oppure in vista di una vendita o di un lancio. Usa i grafici Visite e Prestazioni in Statistiche per individuarli; consulta la sezione Comprendi il tuo traffico e il tuo utilizzo.

Come iniziare: vai su Siti > nome del sito > Protezione bot e clicca su Modifica sotto Livello di protezione. Per modificare più siti contemporaneamente, selezionali nella pagina Siti e usa Azioni > Protezione bot > Modifica livello di protezione bot.

A cosa prestare attenzione:

• Plugin e integrazioni: al di sopra del livello predefinito, i plugin e i servizi collegati al tuo sito potrebbero essere bloccati. Tra questi ci sono i collegamenti dai moduli al CRM, gli strumenti SEO, Zapier e i webhook di pagamento. Attiva Consenti le automazioni tipiche di WordPress oppure aggiungi un’eccezione per ogni servizio.
• Esperienza dei visitatori: la richiesta di verifica a tutti aggiunge un breve passaggio di verifica e alcune richieste possono risultare difficili per i visitatori che utilizzano tecnologie assistive. Usa questo livello solo per brevi periodi.
• Altri servizi di sicurezza: la protezione dai bot non può essere utilizzata con un proxy inverso o servizi di terze parti come Sucuri, un altro CDN, AWS o Azure.

Eccezioni: puoi aggiungere fino a 50 regole che consentono la navigazione, richiedono la verifica o bloccano sempre un indirizzo IP, un percorso, uno user agent o un paese specifici. Quando le regole si sovrappongono, Consenti ha la precedenza su Verifica e Verifica ha la precedenza su Blocca. Le eccezioni di Consenti non sovrascrivono la protezione dalle vulnerabilità e le misure di sicurezza di base di Kinsta, quindi i tentativi di exploit vengono comunque bloccati anche se provengono da fonti che hai autorizzato.

Blocca i crawler AI

Perché è importante: i crawler AI raccolgono contenuti per addestrare o alimentare strumenti di intelligenza artificiale. Alcuni effettuano un gran numero di richieste, che consumano le tue risorse e possono gonfiare i tuoi dati sul traffico.

Quando usarla: quando i crawler AI stanno eseguendo lo scraping di pagine ricche di contenuti, sovraccaricando il tuo server, o raccogliendo contenuti premium o protetti da accesso.

Come iniziare: attiva l’opzione Blocca crawler AI nella sezione Protezione bot. A differenza di alcune impostazioni di Cloudflare, questa opzione blocca solo i crawler AI e quelli di addestramento, non Googlebot, Bingbot o altri principali motori di ricerca.

A cosa prestare attenzione: bloccare i crawler AI potrebbe ridurre la frequenza con cui i tuoi contenuti compaiono nei risultati di ricerca e nei riassunti generati dall’AI. Tieni d’occhio il tuo traffico dopo aver apportato la modifica.

Tieni aggiornati plugin e temi

Perché è importante: i plugin sono il punto di partenza di quasi tutti i problemi di sicurezza di WordPress. Delle 11.334 nuove vulnerabilità di WordPress segnalate nel 2025, il 91% riguardava i plugin, mentre solo una manciata riguardava il core di WordPress. MyKinsta segnala quotidianamente le vulnerabilità note e la protezione contro le vulnerabilità blocca nel frattempo gli exploit noti, ma solo un aggiornamento corregge il codice sottostante. Applica gli aggiornamenti entro pochi giorni dal rilascio della correzione.

Da dove iniziare: controlla gli elementi segnalati nella sezione Plugin e temi. Per far applicare gli aggiornamenti automaticamente, aggiungi lo strumento Aggiornamenti Automatici di Kinsta. Aggiorna i tuoi plugin e temi ogni giorno, in una fascia oraria che scegli tu, e confronta gli screenshot di fino a cinque pagine chiave prima e dopo ogni aggiornamento. Se un aggiornamento danneggia visibilmente una pagina, viene ripristinata automaticamente e ti viene inviata un’e-mail. Costa 3 $ al mese per ambiente dopo un mese di prova gratuita, e puoi attivarlo per più siti contemporaneamente con le azioni in blocco.

Attenzione: le pagine con contenuti che cambiano, come slider o banner a rotazione, possono apparire diverse tra uno screenshot e l’altro e far scattare un rollback. Puoi nascondere questi elementi dal confronto nelle impostazioni di Aggiornamenti automatici.

Pianifica il ripristino

Perché è importante: se qualcosa va storto, il lasso di tempo tra il tuo ultimo backup e il problema rappresenta il lavoro che potresti perdere.

Cosa è incluso: backup automatici giornalieri, conservati da 14 a 30 giorni a seconda del tuo piano, più backup creati automaticamente prima di determinati eventi. Un backup è utile solo se permette di ripristinare i dati, quindi ripristina uno su un ambiente di staging ogni mese circa per verificare che funzioni.

Quando aggiungerne altri: se il tuo sito cambia spesso, come ad esempio un negozio che riceve ordini durante tutta la giornata, valuta gli add-on per backup ogni 6 ore o ogni ora. Per conservare copie al di fuori di Kinsta, usa backup esterni. Per i siti critici per l’azienda su server dedicati, dai un’occhiata all’add-on Disaster Recovery. Consulta la sezione degli Add-on per i prezzi. Se il tuo sito dovesse mai essere infettato, consulta la sezione Rimozione malware.

Limita l’accesso quando serve

• Protezione con password (htpasswd): mantiene privati i siti di staging e quelli in costruzione. Blocca anche il monitoraggio dell’uptime, quindi rimuovila quando il sito va online.
• Blocca indirizzi IP: blocca un indirizzo specifico che sta causando problemi.

Nella tua routine

• Settimanale: applica gli aggiornamenti o controlla le notifiche sulle vulnerabilità.
• Ogni mese: ripristina un backup recente nell’ambiente di staging per verificare che funzioni e controlla il traffico bot.
• Ogni tre mesi: elimina i plugin e i temi che non usi e rimuovi le eccezioni che non ti servono più dalla protezione dai bot .

Consulta la tua routine di manutenzione per la checklist completa.