Vai al contenuto
Home di Brova Cloud
Sotto attacco?

Brova Cloud / Sicurezza

Sicurezza e affidabilità

Cosa facciamo per mantenere i siti sicuri e online, cosa dipende da Cloudflare e dove si trovano i tuoi dati. Qui sicurezza significa ridurre il rischio a strati: nessun hosting può promettere che non passi mai niente.

Accesso ai nostri server

L'accesso al server di hosting avviene solo con chiavi SSH. Gli accessi con password e quelli diretti come root sono disattivati, e i tentativi falliti ripetuti vengono bloccati.

Su ogni sito

  • Un utente per sito

    Ogni sito gira con un proprio utente di sistema e un proprio pool PHP, quindi un sito non può leggere i file di un altro.

  • SSH solo con chiave

    Accesso al server solo tramite chiave SSH. Niente accessi con password, niente accesso come root.

  • fail2ban

    Gli indirizzi che accumulano accessi falliti al server vengono bloccati automaticamente.

  • Scansione malware settimanale

    Linux Malware Detect analizza i file di ogni sito una volta alla settimana.

  • Aggiornamenti di sicurezza automatici

    Le patch di sicurezza del sistema operativo sul server di hosting si installano senza aspettare noi.

  • Registro di audit

    auditd registra le operazioni amministrative sul server di hosting.

Strato per strato

Cloudflare filtra il traffico prima che arrivi ai nostri server. Lo consigliamo per la maggior parte dei siti e lo configuriamo al lancio; i siti sui nostri nameserver hanno solo le protezioni lato server.

  • Ogni sitovale per tutti i siti che ospitiamo
  • Con Cloudflarevale per i siti dietro Cloudflare
  • Su richiestaattivato quando un sito ne ha bisogno

Il tuo dominio punta al posto giusto.

Ogni sito

Cloudflare DNS oppure i nostri nameserver su ns1/ns2.brova.cloud.

Backup

Backup settimanali su tutti i piani, con snapshot aggiuntivi per i siti che ne hanno bisogno. Confermiamo la pianificazione per il tuo sito durante l'onboarding.

Obiettivo di disponibilità

Puntiamo a una disponibilità del 99,95% al mese per ogni sito, escluse le manutenzioni annunciate. È un obiettivo, non una garanzia contrattuale: oggi tutti i siti girano su un solo server fisico, e offriremo uno SLA solo quando ci sarà un server di riserva a sostenerlo.

Dove si trovano i tuoi dati

Non dichiariamo conformità che non ci sono state convalidate. Ecco come vengono trattati i dati oggi.

  • Ospitati nell'UE per impostazione predefinita, su server Hetzner. Altre regioni su richiesta.
  • Fornitori coinvolti: Hetzner (server), Cloudflare (DNS, CDN e sicurezza, per i siti che lo usano) e Resend (email in uscita).
  • I backup seguono la pianificazione indicata sopra.
  • I log del server vengono ruotati e conservati per l'analisi degli incidenti, poi eliminati.
  • Questo sito non usa strumenti di analytics e non imposta cookie.