Attacchi e malware
Plugin e temi vecchi sono la porta d'ingresso più comune. Il sito può iniziare a reindirizzare i visitatori, mostrare link spam o inviare email indesiderate.
La manutenzione di un sito WordPress comprende aggiornamenti di core, plugin e tema, backup, controlli di sicurezza, monitoraggio e piccole modifiche. Noi di Girhouse ce ne occupiamo con regolarità, così tu pensi al tuo lavoro e il sito resta sicuro e veloce.
La manutenzione di un sito WordPress è l'insieme di attività periodiche che lo mantengono sicuro, veloce e funzionante: aggiornamenti di WordPress, plugin e tema, backup verificati, controlli di sicurezza, monitoraggio dell'uptime e piccole modifiche ai contenuti. Girhouse offre la manutenzione sito WordPress da remoto in tutta Italia, con un canone definito su misura dopo una consulenza gratuita.
Una manutenzione completa comprende sei attività: aggiornamenti, backup, sicurezza, monitoraggio, performance e piccole modifiche. Ognuna protegge una parte diversa del sito, e saltarne una lascia un punto debole.
WordPress, i plugin e i temi ricevono aggiornamenti continui, molti dei quali correggono problemi di sicurezza. Un sito fermo a versioni vecchie accumula falle note, che chi attacca i siti conosce bene. La stessa documentazione di WordPress, nella pagina su cosa fare se il sito è stato hackerato, ricorda che le versioni vecchie sono più esposte agli attacchi di quelle nuove.
Ti starai chiedendo se bastano gli aggiornamenti automatici. Aiutano, ma non coprono tutto:
In pratica un aggiornamento automatico può rompere una pagina, un modulo di contatto o il layout creato con Elementor senza che nessuno se ne accorga. La manutenzione serve a fare gli aggiornamenti nel modo giusto e a controllare che dopo tutto funzioni.
Plugin e temi vecchi sono la porta d'ingresso più comune. Il sito può iniziare a reindirizzare i visitatori, mostrare link spam o inviare email indesiderate.
Un sito infetto può essere segnalato da Google o dagli antivirus dei visitatori, con avvisi che li allontanano prima ancora di vedere la tua pagina.
Un aggiornamento fatto male o una versione di PHP non più supportata possono portare all'errore critico o alla pagina bianca, spesso nel momento peggiore.
Il modulo di contatto smette di inviare email e nessuno se ne accorge. Intanto le richieste dei clienti si perdono.
Database pieno di dati inutili, immagini pesanti, plugin abbandonati: il sito rallenta, e un sito lento fa perdere visitatori.
Quando serve ripristinare, scopri che l'ultimo backup è vecchio di mesi o incompleto. Ricostruire costa molto più che prevenire.
La frequenza giusta dipende da quanto cambia il sito e da quanto è importante per il tuo lavoro. Questa tabella indica un punto di partenza ragionevole per il sito di un'attività o di uno studio professionale.
| Attività | Frequenza consigliata | Perché |
|---|---|---|
| Backup completo di file e database | Giornaliero o settimanale, prima di ogni aggiornamento | Permette di tornare indietro in caso di problemi o attacchi |
| Aggiornamento di plugin e tema | Settimanale, dopo il backup | Molti aggiornamenti correggono vulnerabilità di sicurezza |
| Aggiornamento del core WordPress | Minori subito (anche automatici), maggiori dopo un controllo di compatibilità | Le versioni maggiori possono richiedere aggiornamenti di plugin e tema |
| Monitoraggio dell'uptime | Continuo, con controlli automatici a intervalli brevi | Sapere subito se il sito va offline |
| Scansione di sicurezza | Settimanale | Individuare file modificati o codice sospetto |
| Test dei moduli di contatto | Mensile e dopo ogni aggiornamento | Assicurarsi che le richieste arrivino davvero |
| Controllo della velocità | Mensile | Accorgersi di rallentamenti prima dei visitatori |
| Pulizia del database | Trimestrale | Eliminare revisioni, spam e dati inutili |
| Prova di ripristino di un backup | Trimestrale | Verificare che i backup funzionino davvero |
| Revisione utenti e password | Trimestrale | Rimuovere accessi non più necessari |
| Verifica versione PHP, dominio e certificato SSL | Semestrale | Evitare blocchi per versioni non supportate o scadenze |
Se il sito ha un e-commerce, prenotazioni online o molti contenuti nuovi ogni settimana, alcune frequenze vanno aumentate.
Con la manutenzione di Girhouse ricevi un sito controllato con regolarità e un riferimento a cui scrivere quando serve. Le attività concrete le definiamo insieme in base al tuo sito, ma il metodo è sempre lo stesso:
Se hai un problema urgente adesso, come un errore critico o un sito che non si apre, vai direttamente alla pagina di assistenza WordPress.
Il canone di manutenzione è una quota periodica che copre le attività concordate, così non devi chiedere un preventivo ogni volta che serve un aggiornamento. Non pubblichiamo un listino unico perché ogni sito è diverso: ricevi un preventivo su misura dopo la consulenza gratuita.
Gli elementi che incidono di più sono:
Se il sito è troppo vecchio per essere messo in sicurezza con costi ragionevoli, te lo diciamo con chiarezza e valutiamo insieme un nuovo sito WordPress. Per capire le cifre in gioco puoi leggere anche la guida su quanto costa un sito web.
Gli aggiornamenti minori del core, che contengono correzioni di sicurezza, vanno applicati appena escono, e WordPress lo fa già in automatico. Plugin e tema conviene controllarli almeno una volta a settimana, sempre dopo un backup. Gli aggiornamenti maggiori di WordPress vanno installati dopo aver verificato la compatibilità di plugin e tema, per evitare errori.
Aiutano, ma non bastano. Dalla versione 5.5 puoi attivarli per plugin e temi, però nessuno controlla che il sito funzioni dopo l'aggiornamento. Se qualcosa si rompe, per esempio un modulo di contatto o una pagina creata con Elementor, potresti accorgertene dopo giorni. La documentazione di WordPress consiglia infatti di avere backup automatici prima di attivarli.
Dipende dall'hosting. Molti fornitori fanno backup, ma con frequenza, durata di conservazione e possibilità di ripristino diverse, e a volte li conservano sullo stesso server del sito. Conviene avere anche un backup indipendente, conservato altrove, e provare ogni tanto a ripristinarlo. Così, se l'hosting ha un problema, i tuoi dati restano al sicuro.
Il costo dipende da quanti plugin ha il sito, se c'è un e-commerce o un'area riservata, da quanto spesso cambiano i contenuti e dallo stato di partenza. Per questo non pubblichiamo un prezzo fisso: dopo la consulenza gratuita e un controllo del sito ricevi un preventivo su misura, con le attività incluse scritte in modo chiaro.
Nel breve periodo spesso non succede nulla, ed è questo che inganna. Col tempo plugin e temi non aggiornati accumulano vulnerabilità note, il sito rallenta e la versione di PHP può non essere più supportata. Il rischio è trovarsi con un sito hackerato, segnalato da Google o fermo, proprio quando i clienti ti cercano.
Le piccole modifiche, come aggiornare testi, immagini, orari o aggiungere un avviso, possono rientrare nella manutenzione. Gli interventi più grandi, come nuove sezioni, nuove pagine strutturate o un restyling, li valutiamo a parte. Durante la consulenza definiamo insieme cosa è incluso, così sai sempre in anticipo cosa aspettarti.
Sito bloccato, lento o con errori? Interveniamo da remoto.
Scopri di piùSiti WordPress veloci, responsive e pronti per la SEO, costruiti su misura.
Scopri di piùPrezzi di mercato, costi ricorrenti e come leggere un preventivo.
Scopri di piùLa prima consulenza è gratuita: ascoltiamo le tue esigenze e ti diciamo con chiarezza se e come possiamo aiutarti.