Pagina 3 di 6
Un VPS unmanaged costa poco proprio perché nessuno lo gestisce per te: se non lo affidi a chi sa cosa fare, il risparmio si trasforma in downtime e brutte sorprese. Fra un VPS economico e un problema costoso c'è di mezzo la gestione di ogni giorno, ed è di questa che parla la categoria.
Molti articoli riguardano la gestione professionale dell'unmanaged: hardening e difesa dai brute force con fail2ban e nftables, TLS automatizzato con Certbot su decine di domini, cron ottimizzati che non si pestano i piedi, notifiche ed email di servizio che funzionano davvero, storage e backup off-site. È il lavoro che tiene un server in salute prima che qualcosa vada storto.
Altri raccontano le emergenze: ripristino di filesystem corrotti da riga di comando, rescue mode su un server lockato, recupero di spazio disco quando il servizio è già fermo, subentro su un VPS quando lo sviluppatore è sparito con le credenziali. In queste situazioni il provider non ti aiuta, e conta il metodo dei primi trenta minuti.
Infine la scelta ragionata del provider: Hetzner, OVH, Contabo, Digital Ocean e Aruba a confronto su workload reali, oltre il prezzo di listino, con benchmark e l'esperienza di chi questi server li gestisce da anni senza incidenti.
Se hai un VPS da gestire o da mettere in sicurezza, vedi la consulenza IT e DevOps o scrivimi.
Un VPS unmanaged è economico finché funziona, e costosissimo il giorno in cui si rompe e non sai da dove cominciare.
Docker Compose va bene per la produzione di una PMI - ma solo se usato nel modo giusto. Ho visto container configurati senza restart policy, volumi montati su /tmp, secrets in variabili d'ambiente nel file compose. Vi mostro i pattern corretti e i cinque errori più frequenti che trovo nei subentri. Continua a leggere
Quando ho preso in carico un progetto Laravel da un freelance sparito, il deploy era uno script bash eseguito a mano con FTP. Ho costruito una pipeline GitHub Actions in un pomeriggio: test automatici, build, deploy SSH con zero-downtime e rollback automatico in caso di errore. Continua a leggere
Ogni nuovo cliente porta un VPS da configurare: PHP, Nginx, MariaDB, certificati, cron, backup. Ripetere questi passaggi a mano richiedeva 3 ore. Con Ansible, lo stesso processo dura 8 minuti ed è riproducibile e versionato. Vi mostro i playbook reali che uso in produzione. Continua a leggere
Un'azienda logistica con tre magazzini in Piemonte pagava 800€/mese per una VPN hardware gestita da un ISP. Con un VPS da 6€/mese su OVH e WireGuard, hanno ottenuto la stessa connettività site-to-site con latenza inferiore. La configurazione è meno complessa di quanto sembri. Continua a leggere
Nginx ha i suoi pregi, ma quando gestisci 12 applicazioni su un singolo VPS e ogni deploy richiede modifiche manuali alla configurazione, il costo operativo esplode. Ho migrato un cliente con 6 domini Laravel e 3 API Symfony su Traefik: certificati TLS automatici, dashboard web, zero restart per il deploy. Continua a leggere
Un'agenzia romana mi ha chiamato con un problema classico: il loro gestionale Laravel andava in palla ogni primo del mese per il picco di fatturazione. La soluzione non era Kubernetes - era un autoscaling orizzontale fatto con DigitalOcean API e un job schedulato. Vediamo come. Continua a leggere
Ho testato tre provider europei su workload reali di un cliente manifatturiero di Torino: un ERP PHP con 40 utenti concorrenti, batch notturni pesanti e backup ogni 4 ore. I risultati sfatano diversi miti sul rapporto prezzo/prestazioni che circolano nei forum italiani. Continua a leggere
Il tuo server Debian 12 "Bookworm" è stabile, ma il supporto di sicurezza standard è già scaduto e il sistema è entrato nel ciclo LTS. Debian 13 "Trixie" porta un kernel più recente, nuove versioni dei pacchetti e altri tre anni di patch piene. Affrontare un major upgrade su un sistema di produzione può sembrare un salto nel buio, ma con un piano e una rete di sicurezza diventa un'operazione controllata. Questa guida ti mostra come pianificarlo ed eseguirlo passo dopo passo, senza sorprese. Continua a leggere
Un VPS con 4 GB di RAM e zero swap: MySQL killato dall'OOM killer ogni notte durante l'import listini, con perdita di transazioni InnoDB. Come ho configurato uno swap file da 2 GB con swappiness a 10, perché ZRAM è spesso l'alternativa migliore su NVMe, e come proteggere i processi critici in modo permanente con systemd. Continua a leggere
Un VPS Hetzner che non inviava più notifiche email da quattro mesi: backup falliti senza alert, disco al 92% senza avviso, Fail2ban che bannava IP senza che nessuno lo sapesse. La causa: IP del server in blacklist RBL. Fix con relay SMTP via SendGrid, SPF/DKIM e monitoring della coda Postfix. Continua a leggere
Tool gratuiti per configurare e verificare:
Linter configurazioni Apache/Nginx, Analisi security headers, Test DNS over HTTPS.
