Categoria

Pagina 1 di 5

VPS & Hosting: server unmanaged, gestiti come si deve

Un VPS unmanaged costa poco proprio perché nessuno lo gestisce per te: se non lo fai gestire da chi sa cosa fare, il risparmio si trasforma in downtime e brutte sorprese. La differenza fra un VPS economico e un problema costoso è tutta nella gestione, ed è di questa gestione, quella di ogni giorno, che parla la categoria.

Il primo tema è la gestione professionale dell'unmanaged: hardening e difesa dai brute force con fail2ban e nftables, TLS automatizzato con Certbot su decine di domini, cron ottimizzati che non si pestano i piedi, notifiche ed email di servizio che funzionano davvero, storage e backup off-site. Il lavoro che tiene un server in salute prima che qualcosa vada storto.

Il secondo tema sono le emergenze, dove si vede chi sa cosa fare: ripristino di filesystem corrotti da riga di comando, rescue mode su un server lockato, recupero di spazio disco quando il servizio è già fermo, subentro su un VPS quando lo sviluppatore è sparito con le credenziali. Situazioni in cui il provider non ti aiuta e conta il metodo dei primi trenta minuti.

Il terzo tema è la scelta ragionata del provider: Hetzner, OVH, Contabo, Digital Ocean e Aruba a confronto su workload reali, oltre il prezzo di listino, con benchmark e l'esperienza di chi questi server li gestisce da anni senza incidenti.

Se hai un VPS da gestire o da mettere in sicurezza, vedi la consulenza IT e DevOps o scrivimi.

Un VPS unmanaged non è economico. È economico finché funziona, e costosissimo il giorno in cui si rompe e non sai da dove cominciare.

Mirror completo di un sito via FTP da riga di comando: wget e le alternative moderne

Mirror completo di un sito via FTP da riga di comando: wget e le alternative moderne Capita di dover spostare un intero sito avendo solo l'FTP, senza SSH. Scaricare tutto con un client grafico è lento e fragile: la connessione cade e si ricomincia. La soluzione è la riga di comando, e da anni il primo strumento è wget. Funziona ancora, ma sono arrivati strumenti che lo battono, e l'FTP in chiaro va maneggiato con cura. Questo articolo aggiorna la guida: wget, le alternative moderne come lftp e rclone, e perché se hai SSH la risposta è un'altra. Continua a leggere
Ultima modifica:

LLM self-hosted su VPS Hetzner con Ollama: deployment in produzione per PMI con vincoli di data sovereignty

LLM self-hosted su VPS Hetzner con Ollama: deployment in produzione per PMI con vincoli di data sovereignty Claude API funziona bene, ma alcune PMI non possono mandare i loro dati fuori dall'UE o verso provider americani. La risposta è un LLM self-hosted su GPU europea. Ti racconto la mia pipeline reale: Ollama come punto di partenza, poi il passaggio a llama.cpp con llama-swap per spremere più throughput dallo stesso hardware. Dimensionamento GPU, sicurezza di rete, integrazione con backend PHP, monitoring, e quando il self-hosted vince davvero contro un'API di frontiera. Continua a leggere
Ultima modifica:

Backup automatici su cPanel inviati via FTP: come si fa, e perché non è abbastanza

Backup automatici su cPanel inviati via FTP: come si fa, e perché non è abbastanza cPanel rende facile creare un backup completo a mano, ma in modalità utente, senza accesso WHM, non offre un modo immediato per automatizzarlo. Così molti backup esistono finché qualcuno si ricorda di cliccare il pulsante, il che equivale a non averli. Questo articolo mostra come pianificare un backup automatico di cPanel verso un remoto, con l'API e i cron job, ma soprattutto perché un backup gestito dallo stesso hosting che dovrebbe proteggere non basta, e come costruirne uno indipendente. Continua a leggere
Ultima modifica:

AppArmor per applicazioni PHP: confinamento a livello kernel senza complessità SELinux

AppArmor per applicazioni PHP: confinamento a livello kernel senza complessità SELinux SELinux è potente ma la curva di apprendimento è ripida per un team senza specialisti. AppArmor su Debian/Ubuntu offre il 90% del beneficio con il 20% della complessità. Ho configurato profili AppArmor per PHP-FPM, Nginx e MySQL su un VPS cliente: in due ore, l'esecuzione di processi PHP è confinata a livello kernel. Continua a leggere
Ultima modifica:

S3-compatible object storage su Hetzner e Contabo: backup e asset management per Laravel

S3-compatible object storage su Hetzner e Contabo: backup e asset management per Laravel Amazon S3 ha un modello di costo che sui backup e sugli asset di una PMI riserva sorprese, e quasi sempre la sorpresa è l'egress. Hetzner Object Storage e Contabo Object Storage parlano lo stesso protocollo S3 con un'economia diversa e datacenter europei. Ti mostro come li configuro in Laravel via Flysystem senza toccare il codice applicativo, con backup cifrati, signed URL e una retention che regge a un audit. Continua a leggere
Ultima modifica:

Docker Compose in produzione su VPS: pattern corretti e anti-pattern da evitare

Docker Compose in produzione su VPS: pattern corretti e anti-pattern da evitare Docker Compose va bene per la produzione di una PMI - ma solo se usato nel modo giusto. Ho visto container configurati senza restart policy, volumi montati su /tmp, secrets in variabili d'ambiente nel file compose. Vi mostro i pattern corretti e i cinque errori più frequenti che trovo nei subentri. Continua a leggere
Ultima modifica:

Strumenti utili per i tuoi server

Tool gratuiti per configurare e verificare:

Linter configurazioni Apache/Nginx, Analisi security headers, Test DNS over HTTPS.