Pagina 2 di 5
Un VPS unmanaged costa poco proprio perché nessuno lo gestisce per te: se non lo fai gestire da chi sa cosa fare, il risparmio si trasforma in downtime e brutte sorprese. La differenza fra un VPS economico e un problema costoso è tutta nella gestione, ed è di questa gestione, quella di ogni giorno, che parla la categoria.
Il primo tema è la gestione professionale dell'unmanaged: hardening e difesa dai brute force con fail2ban e nftables, TLS automatizzato con Certbot su decine di domini, cron ottimizzati che non si pestano i piedi, notifiche ed email di servizio che funzionano davvero, storage e backup off-site. Il lavoro che tiene un server in salute prima che qualcosa vada storto.
Il secondo tema sono le emergenze, dove si vede chi sa cosa fare: ripristino di filesystem corrotti da riga di comando, rescue mode su un server lockato, recupero di spazio disco quando il servizio è già fermo, subentro su un VPS quando lo sviluppatore è sparito con le credenziali. Situazioni in cui il provider non ti aiuta e conta il metodo dei primi trenta minuti.
Il terzo tema è la scelta ragionata del provider: Hetzner, OVH, Contabo, Digital Ocean e Aruba a confronto su workload reali, oltre il prezzo di listino, con benchmark e l'esperienza di chi questi server li gestisce da anni senza incidenti.
Se hai un VPS da gestire o da mettere in sicurezza, vedi la consulenza IT e DevOps o scrivimi.
Un VPS unmanaged non è economico. È economico finché funziona, e costosissimo il giorno in cui si rompe e non sai da dove cominciare.
Ogni nuovo cliente porta un VPS da configurare: PHP, Nginx, MariaDB, certificati, cron, backup. Ripetere questi passaggi a mano richiedeva 3 ore. Con Ansible, lo stesso processo dura 8 minuti ed è riproducibile e versionato. Vi mostro i playbook reali che uso in produzione. Continua a leggere
Un'azienda logistica con tre magazzini in Piemonte pagava 800€/mese per una VPN hardware gestita da un ISP. Con un VPS da 6€/mese su OVH e WireGuard, hanno ottenuto la stessa connettività site-to-site con latenza inferiore. La configurazione è meno complessa di quanto sembri. Continua a leggere
Nginx ha i suoi pregi, ma quando gestisci 12 applicazioni su un singolo VPS e ogni deploy richiede modifiche manuali alla configurazione, il costo operativo esplode. Ho migrato un cliente con 6 domini Laravel e 3 API Symfony su Traefik: certificati TLS automatici, dashboard web, zero restart per il deploy. Continua a leggere
Un'agenzia romana mi ha chiamato con un problema classico: il loro gestionale Laravel andava in palla ogni primo del mese per il picco di fatturazione. La soluzione non era Kubernetes - era un autoscaling orizzontale fatto con DigitalOcean API e un job schedulato. Vediamo come. Continua a leggere
Ho testato tre provider europei su workload reali di un cliente manifatturiero di Torino: un ERP PHP con 40 utenti concorrenti, batch notturni pesanti e backup ogni 4 ore. I risultati sfatano diversi miti sul rapporto prezzo/prestazioni che circolano nei forum italiani. Continua a leggere
Il tuo server Debian 12 "Bookworm" è stabile, ma il supporto di sicurezza standard è già scaduto e il sistema è entrato nel ciclo LTS. Debian 13 "Trixie" porta un kernel più recente, nuove versioni dei pacchetti e altri tre anni di patch piene. Affrontare un major upgrade su un sistema di produzione può sembrare un salto nel buio, ma con un piano e una rete di sicurezza diventa un'operazione controllata. Questa guida ti mostra come pianificarlo ed eseguirlo passo dopo passo, senza sorprese. Continua a leggere
Un VPS con 4 GB di RAM e zero swap: MySQL killato dall'OOM killer ogni notte durante l'import listini, con perdita di transazioni InnoDB. Come ho configurato uno swap file da 2 GB con swappiness a 10, perché ZRAM è spesso l'alternativa migliore su NVMe, e come proteggere i processi critici in modo permanente con systemd. Continua a leggere
Un VPS Hetzner che non inviava più notifiche email da quattro mesi: backup falliti senza alert, disco al 92% senza avviso, Fail2ban che bannava IP senza che nessuno lo sapesse. La causa: IP del server in blacklist RBL. Fix con relay SMTP via SendGrid, SPF/DKIM e monitoring della coda Postfix. Continua a leggere
Un VPS Hetzner che non bootava più dopo un kernel panic: filesystem ext4 con journal corrotto, errori I/O nei log, e un gestionale Laravel con il database dell'intero anno in produzione. Dalla disk image con ddrescue al recovery con fsck, xfs_repair e btrfs check, fino al monitoring SMART che ti avvisa prima del disastro: la procedura completa che applico su Debian e Ubuntu. Continua a leggere
Un portale Laravel con 200 utenti simultanei che diventava inutilizzabile nelle ore di punta: AJAX bloccati per 8-12 secondi, logout casuali, errori CSRF. La causa era il session locking su file. Migrazione a Redis con locking esplicito, TTL calibrato e garbage collection zero. Response time da 8s a 90ms. Continua a leggere
Tool gratuiti per configurare e verificare:
Linter configurazioni Apache/Nginx, Analisi security headers, Test DNS over HTTPS.
