Questa guida spiega come configurare i parametri PHP degli hosting web direttamente dalla linea di comando quando si eseguono script PHP utilizzando PHP CLI (Interfaccia della Linea di Comando).

Premessa

• Questo tipo di configurazione può essere utile quando è necessario modificare temporaneamente alcuni parametri per uno script specifico o per una sessione PHP.
• Queste modifiche saranno valide solo per l'esecuzione dello script in corso e non modificheranno la configurazione PHP globale.

Modificare i parametri PHP CLI

Ad esempio, per modificare temporaneamente i parametri per uno script specifico senza dover modificare la configurazione PHP globale del server, seguire il metodo riportato di seguito; con l'ambiente PHP CLI è possibile specificare più parametri PHP contemporaneamente separandoli con degli spazi.

Utilizzare il parametro -d

Quando si esegue PHP dalla linea di comando, è possibile utilizzare il parametro -d per specificare le configurazioni PHP. Questo permette di modificare i parametri PHP per questa esecuzione specifica. Ad esempio, per impostare il tempo massimo di esecuzione a 90 secondi, il limite di memoria a 256 MB e disattivare la modalità sicura, è possibile farlo come segue:

php -d max_execution_time=90 -d memory_limit=256M -d safe_mode=Off -f test.php

Questa guida spiega come personalizzare i limiti di un sito ospitato su un Hosting Web condiviso o un Server Cloud.

Sbloccare o regolare i limiti di un sito

Per accedere alla gestione del sito Web:

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al sito interessato:
   
3. Clicca su Gestisci i parametri avanzati:
   
4. Clicca sulla scheda PHP / Apache:
   

Potrai ad esempio…

• … sbloccare per 60 minuti il limite di memoria (memory_limit = 1280 MB) e il tempo massimo di esecuzione degli script (max_execution_time = 60 minuti):
  
  • Questo sblocco è possibile al massimo 10 volte l'anno.
• … personalizzare i limiti di:
  • max_execution_time (in secondi)
  • memory_limit (in MB)
  • post_max_size & upload_max_filesize (dimensione massima del file per l'invio, in MB)
  • Solo Server Cloud: Max children (vedi questa altra guida)
  • Solo Server Cloud: Max input time

Valori massimi per tipo di hosting

Questa guida spiega come sostituire, all'interno di un hosting Web Infomaniak, l'indirizzo di un sito attualmente sottodominio (https://dev.domain.xyz) con il dominio principale (https://domain.xyz).

Premessa

• Le operazioni in breve:
  1. Si inizia con un sito creato e accessibile tramite l'URL del dominio principale dev.domain.xyz.
  2. Gli si aggiunge un alias domain.xyz.
  3. Si invertono i 2 tipi (il dominio principale diventa alias e l'alias diventa principale).
  4. Si rimuove il vecchio nome dev.domain.xyz.
• Si noti che la posizione del sito rimane nella cartella originale sul server; il nome di questa posizione può essere della forma /sites/dev.domain.xyz ma questo non ha alcuna influenza sul sito in produzione.
• Prendete anche visione dell'ultimo capitolo di questa altra guida.

Invertire un dominio collegato

Ecco le operazioni dettagliate per passare da un sito con un indirizzo di tipo sottodominio a un indirizzo diretto (qui dev.domaine-exemple.ch diventa domaine-exemple.ch):

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome attribuito al sito interessato:
   
3. Clicca poi sulla freccia ‍ per espandere la sezione Domini di questo sito:
4. Clicca sul pulsante Aggiungi un dominio:
   
5. Aggiungi il nuovo nome desiderato (se il dominio da aggiungere si trova nella stessa Organizzazione, verrà proposto nell'elenco, altrimenti inserisci la sua ortografia):
   
6. Attiva o disattiva le caselle di controllo:
   • Se il dominio aggiunto non è sotto forma di sottodominio, è possibile richiedere di aggiungere automaticamente la versione www del dominio.
   • Aggiornare automaticamente (se possibile) i record DNS dei domini aggiunti.
   • Aggiornare automaticamente i certificati SSL relativi (se possibile).
7. Clicca sul pulsante per Confermare e attendere:
   
8. Una volta effettuato l'aggiunta, clicca sul menu azione ⋮ situato a destra del dominio appena aggiunto e che desideri impostare come dominio principale:
9. Scegli di impostare l'elemento come dominio principale:
   
10. Conferma l'operazione per procedere all'inversione dei domini:
    

Questa guida riguarda il pianificatore di attività, una funzionalità che consente di eseguire script su Hosting Web al momento e alla frequenza desiderata per automatizzare attività ripetitive.

Accedere al pianificatore di attività (webcron)

Per accedere allo strumento di pianificazione delle attività:

1. Clicca qui per accedere alla gestione del tuo prodotto su Infomaniak Manager (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al prodotto interessato.
3. Clicca su Web nel menu laterale sinistro.
4. Clicca su Pianificatore di attività nel menu laterale sinistro:
   
5. Clicca su Attività nel menu laterale sinistro.
6. I crons esistenti e le attività in esecuzione vengono visualizzati sotto le 2 schede della pagina.
7. Clicca sul pulsante Pianifica un'attività per creare un'attività pianificata specificando, ad esempio, se l'URL dello script da eseguire è protetta da password, se si desidera ricevere notifiche e, naturalmente, l'intervallo desiderato (vedi sotto), ecc.:
   
8. Non dimenticare di attivare l'attività tramite il pulsante a scorrimento (toggle switch):
   

Intervalli minimi

Nella fase successiva è possibile pianificare il cron in base a…

• [ a ]… intervalli predefiniti come, ad esempio, 1 volta a settimana…
• [ b ]… o una personalizzazione a un intervallo minimo di:
  • 15 minuti con un hosting condiviso
  • 1 minuto su Server Cloud

Notifiche e analisi

Nella fase successiva è possibile attivare le notifiche via e-mail:

La fase successiva consente di attivare un'analisi dell'attività:

Eseguire l'attività manualmente 1 volta

Una volta creata la attività, cliccare sul menu di azione ⋮ situato a destra dell'elemento interessato per accedere alla gestione rapida della vostra attività e al suo registro di esecuzione:

In alto sulla pagina, è possibile cliccare sul pulsante per eseguire manualmente l'attività 1 volta:

Questa guida spiega come installare Nextcloud, una versione migliorata di Owncloud, in pochi clic sulle offerte di Hosting Web a pagamento.

Premessa

• Nextcloud fa parte delle applicazioni (non sviluppate da Infomaniak) e consente di implementare un sistema di archiviazione e condivisione di file all'interno di un "cloud" che controllate completamente (gestione degli utenti, permessi, quote, applicazioni mobili associate, ecc.).
• A differenza di altri provider di hosting, Infomaniak consente l'uso di questo tipo di app sui propri hosting:
  • Un uso personale è consentito sugli hosting Web condivisi.
  • Per un uso intensivo e professionale, è consigliabile optare per un Server Cloud per installare ownCloud / Nextcloud.

Installare Nextcloud

Prerequisiti

• Possedere un hosting Web Infomaniak (ordinare se necessario).
• Aggiornare la parte Database se necessario (soprattutto per Nextcloud).
• Se un sito vuoto è già presente sull'hosting, cliccare sul pulsante come nell'immagine qui sotto e passare direttamente al passaggio 9:
   

Per accedere all'Hosting Web e installarvi un nuovo sito con l'applicazione:

1. Clicca qui per accedere alla gestione del tuo hosting sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato all'hosting su cui installare l'applicazione:
   
3. Clicca sul pulsante Aggiungi un sito:
   
4. Seleziona l'opzione intermedia per il deploy degli strumenti.
5. Clicca su Avanti:
   
6. Seleziona il dominio o sottodominio e le opzioni avanzate se necessario.
7. Clicca su Avanti:
   
8. Attendere qualche minuto, il tempo di creazione del sito:
   
9. Seleziona l'applicazione desiderata (se necessario, filtra e cerca):
   
10. Clicca su Avanti in fondo alla pagina.
11. Lascia la posizione predefinita o attiva la casella per installare l'app in una nuova cartella che puoi creare grazie a un'icona visibile a destra del punto 11 nell'immagine.
12. Scegli eventualmente di installare una versione precedente se necessario.
13. Clicca su Avanti:
    
14. Configura nome utente e password.
15. Specifica alcuni impostazioni avanzate se necessario (tipo di backup in particolare).
16. Prendi visione e accetta le condizioni d'uso dell'app selezionata.
17. Clicca su Avanti:
    
18. Conferma l'installazione dell'applicazione nel passaggio successivo e attendi:
    
    • Prendi visione di eventuali messaggi di errore sullo schermo se, ad esempio, la cartella di installazione scelta non è vuota o se la versione di PHP del sito su cui stai tentando l'installazione non è compatibile.
19. Una volta terminata l'installazione, puoi gestire la tua applicazione come desideri:
    

Questa guida spiega a cosa serve l'opzione "Prefisso MySQL" nelle impostazioni di un sito e quali sono le sue implicazioni per il funzionamento delle tue applicazioni Web (CMS) e script PHP.

Premessa

• Quando l'opzione "Prefisso MySQL" è attivata per un sito, non è più necessario aggiungere il prefisso "wxyz_" prima del nome e degli utenti delle tue basi di dati MySQL.
• Uno script PHP potrà quindi connettersi a MySQL con l'utente "monuser" e un database "mabase" e l'accesso avverrà automaticamente con l'utente "wxyz_monuser" e il database "wxyz_mabase".
• ⚠ Se effettui una migrazione da un'offerta Infomaniak precedente:
  • Dopo aver migrato un sito dalla vecchia console, l'opzione "Prefisso MySQL" è attivata per impostazione predefinita per mantenere automaticamente la connessione delle tue applicazioni Web (WordPress, Joomla, Drupal, ecc.) e script PHP con le tue basi di dati MySQL.
  • Per garantire il corretto funzionamento dei tuoi siti in caso di migrazione del tuo hosting su un altro server, è fortemente consigliato disattivare questa funzione ed effettuare gli aggiustamenti che comporta.

Gestire l'opzione Prefisso MySQL

Andare oltre con le variabili di ambiente

È possibile configurare le variabili di ambiente direttamente dal Manager per l'intero sito Web:

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al sito interessato:
   
3. Clicca su Gestisci le impostazioni avanzate:
   
4. Clicca sulla scheda PHP / Apache:
   
5. Attiva o disattiva l'interruttore (toggle switch) Prefisso MySQL:
   
6. Clicca sul pulsante Salva in fondo alla pagina.
7. Effettua le modifiche necessarie nei file di configurazione delle tue applicazioni Web e script PHP…

Implicazioni e modifiche da apportare

Dopo aver disattivato l'opzione Prefisso MySQL per un sito, alcuni script PHP o CMS potrebbero smettere di funzionare.

Per ripristinare la connessione alle tue basi di dati, dovrai aggiornare le seguenti informazioni nel/nei file di configurazione degli script interessati:

• il nome del database MySQL: dovrai aggiungere il prefisso del tuo server
  • prima: dbname
  • dopo: wxyz_dbname
• l'utente del database MySQL: dovrai aggiungere il prefisso del tuo server
  • prima: dbuser
  • dopo: wxyz_dbuser

Questa guida riguarda la reindirizzazione del traffico Web verso una porta specifica, inclusa l'utilizzo di un IP dedicato e di un'applicazione Web specifica (come Node o Varnish ad esempio).

Prerequisiti

• Aggiungere un sito sul tuo hosting.
• Installare HAProxy sul Server Cloud.

Reindirizzare il traffico Web verso una porta specifica

Per impostazione predefinita, sul Server Cloud, il traffico Web viene inviato a Apache. Per inviare le richieste a uno script Node o a un altro servizio (purché "ascolti" su una porta tra 4000 e 4009), è necessario passare attraverso HAProxy.

Questo si applica in particolare ai server Express, Socket.IO, Meteor.js, Nuxt.js, Django, Flask, Ruby on Rails, eventualmente anche Java (J2E), ecc.

Per fare ciò, è necessario assicurarsi che il servizio ascolti su una porta tra 4000 e 4009 (in particolare con server.listen(4000) per Express o un server HTTP Node di base, ma a seconda del tipo di progetto con altri mezzi, un file di configurazione, nel codice o altro) e su tutte le interfacce (0.0.0.0).

Sarà anche necessario configurare HAProxy come nell'esempio seguente:

1. Clicca qui per accedere alla gestione del tuo Server Cloud sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al Server Cloud interessato.
3. Clicca su Fast installer nel menu laterale sinistro.
4. Clicca sul menu delle azioni ⋮ situato a destra di HAProxy.
5. Clicca su Configura:
   
6. Scegli le informazioni desiderate e salva:
   

Caso particolare degli alias e dei wildcard

La configurazione di HAProxy tramite il Fast Installer si applica esclusivamente al dominio principale dell'hosting.

Attualmente, gli alias di dominio (che siano specifici o di tipo wildcard come *.domain.xyz) non sono supportati nativamente da questo strumento.

Per reindirizzare il traffico di un alias alla tua applicazione (ad esempio in ascolto sulla porta 4000), è necessario configurare manualmente una regola di tipo "proxy" nel file .htaccess situato alla radice del tuo sito:

# Redirect all traffic to the application (e.g., Node.js on port 4000)
RewriteEngine On
RewriteRule ^(.*)$ http://localhost:4000/$1 [P,L]

Senza questa direttiva manuale, tutte le richieste corrispondenti ai tuoi alias o wildcard verranno reindirizzate per impostazione predefinita a Apache invece che alla tua applicazione specifica.

Recupero dell'IP di origine di una richiesta

Quando si reindirizza il traffico web verso la tua applicazione web, l'elaborazione delle richieste cambia e la richiesta viene prima ricevuta da un reverse proxy (locale al server) che trasferisce poi la richiesta al port scelto. Pertanto, a causa del trasferimento della richiesta, i metodi che solitamente permettono di recuperare l'IP del visitatore forniranno l'IP del reverse proxy invece di quella del visitatore.

Pertanto, per recuperare l'IP di origine reale del visitatore in questi casi, è necessario consultare un'intestazione HTTP denominata X-Forwarded-For, che conterrà gli indirizzi IP di origine accumulati durante ogni reindirizzamento. Questa intestazione conterrà quindi per ultima l'indirizzo IP originale del client, permettendo di identificare il visitatore reale.

Attenzione: è importante notare che le intestazioni HTTP possono essere manipolate, il che presenta rischi per la sicurezza. Per minimizzare questi rischi, è consigliabile verificare che la richiesta provenga da un server affidabile prima di fidarsi del contenuto dell'intestazione X-Forwarded-For. Questa verifica può comportare l'accertamento che la richiesta sia stata trasmessa da un server intermedio di fiducia, identificato da un elenco predefinito di indirizzi IP. Nel caso in cui il sito utilizzi un IP dedicato, i server di fiducia sono:

• 83.166.133.15
• 83.166.133.17
• 83.166.133.16
• 84.16.92.5
• 84.16.92.43
• 10.2.32.255
• 10.2.34.164

Questa guida spiega come ripristinare un backup automatico di un'Applicazione Web Infomaniak (Joomla, Drupal, Typo3, PrestaShop, ownCloud, ecc.) incluso nelle offerte di Hosting Web a pagamento.

Premessa

• Questo non riguarda WordPress, che può essere salvato e ripristinato tramite:
  • il backup automatico degli hosting,
  • le estensioni che ti permettono di eseguire manualmente un backup completo, inclusa una procedura di reinstallazione semplificata.
• Sul server FTP, i file corrispondenti ai diversi backup sono disponibili in /application-backups/.

Ripristinare un'Applicazione Web

Per accedere ai backup delle App:

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca sul menu delle azioni ⋮ situato a destra dell'elemento interessato.
3. Clicca su Ripristina un backup:
   
4. Clicca sul tipo di ripristino desiderato (Applicazione Web).
5. Clicca sul pulsante Avanti:
   
6. Scegli l'applicazione da ripristinare e clicca sul pulsante Avanti:
   
7. Scegli la data a cui tornare e clicca sul pulsante Avanti.
   • Se la pagina dei Backup è vuota, probabilmente significa che i backup sono disattivati o che l'installazione è troppo recente.
8. Scegli se preferisci…
   1. … eliminare i file esistenti prima di ripristinare il backup (consigliato).
   2. … sostituire i file con lo stesso nome e conservare i nuovi file creati dalla data del backup.
9. Clicca sul pulsante Ripristina per avviare il ripristino dei dati dell'Applicazione Web.

Scopri di più

• Installare o disinstallare un'Applicazione Web
• Modificare il nome di dominio associato all'Applicazione Web
• Configurare i backup delle Applicazioni Web

Questa guida spiega come accedere a phpMyAdmin con un Hosting Web.

Premessa

• phpMyAdmin è uno strumento di amministrazione open-source progettato per gestire i tuoi database MySQL e MariaDB tramite un'interfaccia web intuitiva.
• Consente di eseguire operazioni complesse come l'esecuzione di query SQL, la creazione di tabelle o l'importazione ed esportazione di dati senza dover utilizzare la riga di comando.

Accedere a phpMyAdmin

Per accedere all'hosting web nella sezione Database:

1. Clicca qui per accedere alla gestione del tuo hosting sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato all'hosting interessato:
   
3. Clicca sulla freccia a destra di Database nel menu laterale sinistro.
4. Clicca su Database nel menu laterale sinistro.
5. Clicca su Connetti a phpMyAdmin:
   
   • Il server corretto e un utente temporaneo vengono automaticamente compilati.

Puoi anche cliccare sul menu di azione ⋮ situato a destra di un utente del database:

• Il server corretto viene automaticamente compilato.
• La password da inserire corrisponde all'utente del database (quello che hai scelto durante la creazione dell'utente MySQL da reimpostare se l'hai dimenticata):

Il tuo sito web ha inviato messaggi sospetti e potrebbe essere stato hackerato, anche se è ancora raggiungibile.

I tuoi account di posta elettronica (se ne possiedi) non sono interessati… Tuttavia, la ricezione delle e-mail provenienti dal tuo sito web potrebbe essere disturbata.

Cosa fare?

Infomaniak ti informa che i siti web che contengono codice dannoso e/o che inviano messaggi indesiderati possono essere penalizzati dai motori di ricerca e che il registro del dominio interessato può bloccare il tuo nome di dominio o eliminarlo.

È quindi fondamentale effettuare verifiche e modifiche delle tue pagine, nonché una pulizia tra i file ospitati.

Questa guida spiega come attivare un CDN per ottimizzare un Hosting Web Infomaniak.

Premessa

• CDN sta per "Content Delivery Network" in inglese, che si traduce in francese come "Réseau de diffusion de contenu".
• Un CDN memorizza una copia del contenuto del tuo sito (immagini, video, file CSS/JS) su più server distribuiti geograficamente.
• Quando un utente accede al tuo sito, il CDN fornisce questo contenuto dal server più vicino alla sua posizione, riducendo così i tempi di caricamento:
  • Il tuo sito si carica più velocemente per i visitatori, il che può ridurre il tasso di rimbalzo e migliorare l'esperienza utente.
  • Distribuendo il contenuto, il CDN alleggerisce il carico del tuo server principale, migliorandone le prestazioni e la disponibilità.
  • Alcuni CDN offrono funzionalità di sicurezza come la protezione contro gli attacchi DDoS e la sicurezza dei dati.

Configurare un CDN

Per utilizzare un CDN, dovrai generalmente apportare modifiche alla configurazione del tuo dominio, specificamente a livello degli record DNS. Questo permetterà di indirizzare il traffico del tuo sito web verso la rete di server del CDN. Quindi, in generale:

1. Crea un account sul sito del CDN di tua scelta e aggiungi il tuo sito.
2. Modifica la zona DNS del tuo dominio secondo le istruzioni fornite dal CDN.
3. Testa il tuo sito per assicurarti che il CDN funzioni correttamente.

Guida specifica Cloudflare

Per i clienti che desiderano ottimizzare il loro sito rispetto ai sovraccarichi causati dal passaggio intenso di bot, l'uso di un CDN come Cloudflare è spesso consigliato. Il CDN Cloudflare permette di ottimizzare le prestazioni e la sicurezza di un sito web con, tra le altre, le seguenti funzionalità:

• caching del contenuto statico di un sito
• minimizzazione del codice HTML, CSS e Javascript
• protezione anti-DDoS di base
• etc.

Per configurare Cloudflare:

1. Se necessario, crea un account su Cloudflare.
2. Aggiungi il nome di dominio del sito interessato.
3. Riporta tutti i record della zona DNS del dominio interessato su Cloudflare (record A, MX, TXT, NS, ecc.).
4. Su il Manager Infomaniak, modifica i DNS del dominio interessato con i server DNS indicati da Cloudflare.
   • Configura DKIM e DNSSEC se necessario.
   • Ogni aggiunta/modifica DNS può richiedere fino a 48 ore per propagarsi.

Nota: mod_cloudflare è attivato per impostazione predefinita su tutti gli hosting web a pagamento.

Attiva il Rate Limit Cloudflare

In configurazione predefinita, Cloudflare funziona semplicemente come intermediario tra il sito e Infomaniak, inoltrando tutte le richieste ai server Infomaniak. Pertanto, in caso di picchi di traffico o attacchi, le richieste raggiungono comunque il server di origine, ma con indirizzi IP di Cloudflare, rendendo difficile la gestione della mitigazione su un server condiviso.

L'implementazione di regole di "rate limiting" nel firewall applicativo di Cloudflare è ora una soluzione efficace proposta. Questa funzionalità limita il numero di richieste inviate al server, bloccando gli scansioni aggressive e proteggendo il server da sovraccarichi eccessivi.

E anche…

… Amazon CloudFront

Se utilizzi già i servizi AWS, CloudFront è facile da configurare. Crea una distribuzione, configura le impostazioni e collegala al tuo sito.

… Fastly

Registrati su Fastly, configura il tuo servizio aggiungendo il tuo sito e impostando le opzioni di cache. Fastly offre opzioni di configurazione avanzate.

Questa guida spiega come modificare la configurazione del backup automatico delle Applicazioni Web Infomaniak (Joomla, Drupal, Typo3, PrestaShop, ownCloud, ecc.) incluse nelle offerte di Hosting Web a pagamento.

Premessa

• Questo non riguarda WordPress, che può essere salvato e poi ripristinato tramite:
  • il backup automatico degli hosting,
  • le estensioni che ti permettono di fare manualmente un backup completo, inclusa una procedura di reinstallazione facilitata.

Configurare i backup

Per <strong>gestire i backup delle App</strong>:

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al sito interessato:
   
3. Clicca sul menu di azione ⋮ situato a destra dell'Applicazione Web interessata.
4. Clicca su Impostazioni dell'applicazione:
   
5. Clicca su Modifica a destra dell'Applicazione:
   
6. Sotto la scheda Configurazione, clicca sulla casella per accedere alla configurazione avanzata.
7. Scegli le modalità di aggiornamento e di backup desiderate:
   • 7 backup recenti sono conservati, così come quelli di 15 e 30 giorni fa.
8. Salva le modifiche grazie al pulsante in basso a destra:
   

Scopri di più

• Installare o disinstallare un'Applicazione Web
• Modificare il nome di dominio associato all'Applicazione Web
• Ripristinare un'Applicazione Web

Questa guida spiega come proteggere il tuo sito Web e i suoi visitatori dallo sfruttamento dannoso del MIME-Type sniffing.

Premessa

• Il MIME-Type sniffing, o rilevamento del tipo MIME, è una tecnica utilizzata dai browser Web per determinare il tipo di contenuto di una risorsa quando il tipo MIME fornito dal server è ambiguo, mancante o errato.
• Sebbene ciò possa talvolta migliorare l'esperienza utente rendendo il contenuto accessibile nonostante errori di configurazione del server, questa funzionalità introduce anche vulnerabilità di sicurezza significative:
  • Quando un browser esegue il MIME-Type sniffing, può interpretare un file di testo come uno script eseguibile, aprendo così la porta ad attacchi di cross-site scripting (XSS).
  • Ad esempio, un file destinato ad essere elaborato come testo semplice potrebbe essere interpretato come JavaScript, permettendo a un attaccante di eseguire codice dannoso sul browser dell'utente.
• Disattivando il MIME-Type sniffing, proteggi i visitatori dall'esecuzione non autorizzata di script dannosi e rafforzi anche la sicurezza complessiva del tuo sito Web riducendo i potenziali vettori di attacco.

Disattivare il MIME-Type sniffing

Per proteggere gli utenti e le applicazioni Web da questo tipo di vulnerabilità, è possibile disattivare il rilevamento automatico del tipo di risorsa tramite il file .htaccess dei tuoi siti per indicare al browser di fare affidamento strettamente sul tipo MIME specificato dal server senza tentare di indovinarlo.

Inserendo il codice seguente nel tuo file .htaccess, assicurati che il MIME-Type sniffing sia disattivato purché il modulo mod_headers (che consente di aggiungere l'intestazione seguente) sia attivato sul tuo server Apache:

1. Apre il file .htaccess del sito interessato da un software/client FTP o il Web FTP.

2. Aggiungi il seguente codice:

   <IfModule mod_headers.c>
       Header always set X-Content-Type-Options "nosniff"
   </IfModule>

3. Salva il file .htaccess.

Questa guida spiega come visualizzare lo spazio su disco di un hosting web Infomaniak e visualizzare la dimensione delle directory.

Individuare le directory più grandi di un hosting web

Per farlo:

1. Accedere al server tramite SSH (avete bisogno di aiuto?).

2. Eseguire il seguente comando SSH:

   ncdu

3. Navigare nell'albero delle directory utilizzando i tasti freccia della tastiera.
4. Uscire premendo la combinazione di tasti CTRL + C.

Questa guida dettaglia come, durante l'attivazione di un nuovo tema WordPress, la formattazione e il contenuto degli articoli e delle pagine possono essere alterati, se il nuovo tema non utilizza gli stessi shortcode e/o lo stesso page builder (costruttore di pagine).

Problemi di impaginazione

Ecco ad esempio come possono apparire i vostri articoli e pagine dopo aver cambiato tema WordPress:

Purtroppo non esiste una soluzione automatica per correggere questo problema: dovrete:

• tornare al vecchio tema che utilizzavate
• oppure adattare manualmente il contenuto del vostro sito con gli strumenti previsti dal vostro nuovo tema WordPress.

Ovviamente, potete anche disinstallare e reinstallare WordPress, il contenuto del sito sarà cancellato e ripartirete da zero.

Ridurre i problemi in futuro

Ecco alcuni consigli che vi eviteranno di dover riformattare tutto il contenuto del vostro sito in caso di cambio di tema:

• Utilizzate il meno possibile gli shortcode specifici del vostro tema WordPress.
• Utilizzate un page builder universale compatibile con tutti i temi WordPress (ad esempio Visual Composer o Thrive Content Builder).
• Prendetevi il tempo di testare e valutare la qualità di un tema, confrontandolo con 2-3 altri temi simili, prima di utilizzarlo e adattare tutto il contenuto del vostro sito.

Risorse utili

• Trovare e rimuovere automaticamente tutti gli shortcode inutilizzati (articolo in inglese)…

Questa guida fornisce indicazioni di base per creare e utilizzare un file .htaccess e .user.ini con un Hosting Web Infomaniak.

Introduzione

• Un file .htaccess si trova nella directory principale di un sito e consente di configurare il server HTTP Apache.
  • In quanto file di configurazione decentralizzato, offre una notevole flessibilità per adattare il comportamento del server alle esigenze specifiche del sito.
  • Questo file consente di definire regole di riscrittura degli URL, imporre restrizioni di accesso, gestire gli errori HTTP e persino personalizzare aspetti della sicurezza, come la disattivazione della visualizzazione di file/cartelle.
  • Facilita inoltre l'implementazione di reindirizzamenti e alias, offrendo così un controllo preciso sull'organizzazione e l'accessibilità del sito.
• Un file .user.ini consente di personalizzare le direttive PHP della cartella (e delle sue sottocartelle) in cui si trova.
  • Agendo a livello dell'interprete PHP, questo file consente di definire configurazioni specifiche per una determinata cartella e le sue sottodirectory.
  • Grazie alla sua sintassi chiara, offre la possibilità di modificare vari parametri, come il limite di memoria, il tempo di esecuzione degli script, la gestione degli errori e altre direttive relative a PHP.
  • Questo approccio granulare consente agli sviluppatori di personalizzare finemente il comportamento di PHP in base alle esigenze specifiche di ciascuna sezione del sito.

Creare un file…

… .htaccess

1. Accedere al proprio hosting tramite FTP o SSH.
2. Nella directory principale del sito in questione, crea un nuovo file e dagli il seguente nome: .htaccess.
3. Inserisci le direttive desiderate nel file; consulta, ad esempio, questa guida.

… .user.ini

1. Accedi al tuo spazio di hosting tramite FTP o SSH.
2. Nella posizione desiderata, crea un nuovo file e dagli il seguente nome: .user.ini.
3. Inserisci i parametri di configurazione PHP desiderati nel file.

Questa guida spiega come ripristinare automaticamente l'intero hosting Web a partire dai backup effettuati da Infomaniak.

Premessa

• Infomaniak effettua un backup quotidiano e i 7 più recenti sono a tua disposizione nel Manager (o di più se utilizzi un'Applicazione Web).
• Durante il ripristino, i siti verranno automaticamente messi in manutenzione fino al termine del processo.
• Poiché i backup automatici dei file e quelli dei database non vengono effettuati contemporaneamente, è consigliabile verificare il corretto funzionamento dei siti dopo il ripristino.
• Oltre a queste opzioni, non esiste alcun altro backup che potresti ottenere; pertanto, non è necessario contattare Infomaniak a questo proposito, ma considera altri metodi di backup per il futuro.

Ripristino di un hosting Web

Per accedere all'hosting Web:

1. Clicca qui per accedere alla gestione del tuo prodotto nel Manager di Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al prodotto corrispondente.
3. Clicca su Ripristino nel menu laterale sinistro.
4. Scegli il tipo di ripristino desiderato:
   1. Ripristina una delle Applicazioni Web che hai installato.
   2. Ripristino semplice per ripristinare tutti i siti e i database dell'hosting.
   3. Ripristino avanzato consente di scegliere i siti e i database da ripristinare.
5. Clicca sul pulsante Avanti:
   
6. Scegli la data di ripristino desiderata e completa la procedura.

Questa guida spiega come aggiornare le Applicazioni Web installate tramite gli strumenti Infomaniak.

Premessa

• Se un'applicazione viene aggiornata manualmente tramite FTP, successivamente non sarà più possibile aggiornarla tramite il Manager e beneficiare degli aggiornamenti automatici.
• Durante l'installazione della tua Applicazione Web, gli aggiornamenti automatici (almeno quelli di sicurezza) sono generalmente attivati per impostazione predefinita:
  
• Se è disponibile un aggiornamento dell'app, verrai notificato sul Manager:
  

Aggiornare un'applicazione installata tramite Infomaniak

Per accedere all'Applicazione Web Infomaniak e aggiornarla:

1. Clicca qui per accedere alla gestione del tuo sito sul Manager Infomaniak (hai bisogno di aiuto?).
2. Clicca direttamente sul nome assegnato al sito interessato.
3. Clicca sul menu di azione ⋮ situato a destra dell'Applicazione Web interessata.
4. Clicca su Impostazioni dell'applicazione:
   
5. Clicca su Modifica nel blocco Informazioni:
   
6. Clicca sul menu a discesa per scegliere una versione più recente.
7. Clicca sul pulsante Salva:
   

Il Programma Studenti di Infomaniak offre gratuitamente 1 Hosting Web e 1 kSuite Standard per sviluppare le proprie competenze digitali durante gli studi universitari.

Premessa

• È necessario un nome di dominio per il corretto funzionamento dei prodotti e questo rimane a pagamento.
• L'offerta è valida solo nei seguenti paesi: Svizzera, Francia, Belgio, Germania, Italia, Austria, Spagna, Canada.
• L'offerta è riservata ai nuovi ordini di hosting (non si applica agli ordini già in corso o ai rinnovi).
• 1 hosting Web (= spazio di archiviazione per 20 siti Web su 250 GB di spazio SSD) e 1 kSuite Standard offerti per persona.
• Lo studente deve essere maggiorenne (o avere l'autorizzazione dei genitori).
• Lo studente deve essere in grado di giustificare la propria situazione con una tessera universitaria e un documento d'identità validi:
  • tessera universitaria o certificato scolastico: deve essere aggiornato e indicare la scuola, l'anno scolastico in corso, nonché il nome e il cognome
  • documento d'identità (fronte/retro): deve essere valido, con una foto chiara e leggibile
  • il tuo indirizzo e-mail universitario ufficiale: fornito dalla tua scuola, ad esempio nome.cognome@tua-scuola.com
• La durata dell'offerta dipende dal periodo di validità della tessera universitaria e non potrà superare i 4 anni.

Ottieni l'hosting online gratuito

Per usufruire di questa offerta, consulta la pagina dell'offerta e prepara i documenti richiesti.

Scopri gli altri servizi gratuiti di Infomaniak!

Questa guida spiega come aggiungere gratuitamente un'estensione di Elegant Themes (Monarch, Divi Builder, Bloom, ecc.) o un tema a un sito WordPress già installato tramite l'installatore Infomaniak.

Prerequisiti

• Il tuo sito WordPress deve essere installato tramite gli strumenti Infomaniak WordPress per poter utilizzare questi temi ed estensioni.
• Le estensioni possono essere aggiunte durante l'installazione (circa al passaggio 16 di questa altra guida) o attivate successivamente.
• Per usufruire del supporto Elegant Themes (servizio clienti), è necessario sottoscrivere un'offerta di Elegant Themes.

Aggiungere un plugin Elegant Themes

Per farlo:

1. Clicca qui per accedere alla gestione del tuo sito WordPress nel Manager Infomaniak (hai bisogno di aiuto?).
   • Se il tuo sito non compare qui, significa che non è stato installato tramite gli strumenti Infomaniak (vedi prerequisiti).
2. Clicca direttamente sul nome assegnato al prodotto in questione:
   
3. Clicca sul menu delle azioni ⋮ situato a destra dell'Applicazione Web in questione.
4. Fare clic su Impostazioni nell'applicazione:
   
5. Fare clic su Aggiungi sotto Estensioni:
   
6. Attivare le estensioni desiderate.
7. Fare clic sul pulsante Salva:
   
8. Le estensioni saranno quindi disponibili nella propria interfaccia di amministrazione WordPress:
   

Utilizzare un tema di Elegant Themes

Consultare questa guida per installare un tema Elegant Themes con Infomaniak.