27 Maggio 2011 Team tecnico Xlogic 2 Comments Performance e sicurezza

Come configurare Cloudflare con un hosting Xlogic

Configurare Cloudflare con un hosting Xlogic significa spostare la gestione DNS su Cloudflare e, per i record proxied, far passare il traffico web attraverso la sua rete. Il sito continua a risiedere sull’hosting: Cloudflare opera davanti al server come DNS, reverse proxy e livello aggiuntivo di cache e sicurezza.

Prima di iniziare salva la zona DNS completa e assicurati di poter modificare i nameserver presso il registrar. Un record mancante può interrompere sito, posta o verifica dei servizi.

1. Raccogliere i dati attuali

record A e AAAA del dominio e di www;
record MX della posta;
TXT per SPF, DKIM, DMARC e verifiche;
eventuali CNAME, sottodomini, SRV e CAA;
TTL e nameserver correnti.

Non copiare soltanto i record del sito. La parte email è spesso quella che viene dimenticata durante il cambio DNS.

2. Aggiungere il dominio a Cloudflare

Crea o accedi all’account Cloudflare, aggiungi il dominio e scegli il piano adatto. La scansione automatica dei DNS è un punto di partenza, non una garanzia: confronta riga per riga la zona importata con quella salvata.

La procedura ufficiale è descritta nella guida per cambiare i nameserver in modalità full setup.

3. Decidere quali record usare con il proxy

La nuvola arancione abilita il proxy per record web compatibili. La nuvola grigia lascia il record “DNS only”. In genere i record del sito possono essere proxied, mentre i record collegati alla posta devono restare DNS only.

non attivare il proxy sul nome indicato dagli MX;
non usare IP Cloudflare in SPF;
mantieni DKIM e DMARC come TXT;
verifica separatamente servizi FTP, SSH, cPanel e webmail;
non esporre l’IP di origine più del necessario, ma non inventare record.

4. Cambiare i nameserver

Cloudflare assegna due nameserver. Sostituisci quelli correnti nel pannello del registrar, non nella zona DNS dell’hosting. La propagazione non è immediata e durante la transizione resolver diversi possono interrogare autorità diverse.

Non eliminare subito la vecchia zona. Mantienila coerente finché Cloudflare non conferma l’attivazione e i principali servizi non sono stati verificati.

5. Configurare SSL/TLS

Il server Xlogic deve avere un certificato valido e rispondere via HTTPS. In Cloudflare imposta normalmente Full (strict), così viene verificato anche il certificato dell’origine. La modalità Flexible cifra soltanto il tratto browser–Cloudflare e può causare redirect loop.

Un certificato Origin CA è attendibile tra Cloudflare e origine, ma non direttamente dai browser se il proxy viene disattivato. Se il server dispone già di un certificato pubblico valido, può essere usato con Full (strict).

6. Cache e contenuti dinamici

Cloudflare memorizza soprattutto risorse statiche secondo regole e header. Non applicare indiscriminatamente cache HTML a carrello, checkout, area clienti, login o pagine personalizzate.

Se WordPress usa LiteSpeed Cache, definisci con chiarezza i ruoli: LSCache gestisce la cache applicativa sul server; Cloudflare può distribuire asset e applicare regole edge. Dopo aggiornamenti importanti esegui il purge nel livello corretto.

7. Conservare l’IP reale nei log

Quando il traffico passa dal proxy, il server vede gli IP di Cloudflare. La configurazione web deve considerare gli header e gli intervalli ufficiali per ripristinare l’IP del visitatore. Non fidarti di un header inviato direttamente da origini non autorizzate.

8. Regole di sicurezza

Attiva le protezioni gradualmente. Una regola troppo aggressiva può bloccare amministratori, API, webhook, gateway di pagamento o crawler legittimi. Parti dai log, crea esclusioni ristrette e prova le funzioni critiche.

Controlli dopo l’attivazione

home page e pagine interne rispondono in HTTPS;
il certificato è valido e non esistono redirect loop;
invio e ricezione email funzionano;
SPF, DKIM e DMARC risultano pubblicati;
login, moduli, API e pagamenti non vengono bloccati;
gli header mostrano cache HIT o MISS coerenti;
i log dell’origine registrano l’IP corretto;
backup e accesso al pannello restano disponibili.

Errori comuni

Errore 521 o 522

L’origine rifiuta la connessione o non risponde in tempo. Verifica IP, porte, firewall, servizio web e carico del server. Non disattivare protezioni senza identificare il traffico legittimo di Cloudflare.

Errore 525 o 526

Il problema riguarda l’handshake TLS o la validità del certificato sull’origine. Controlla hostname, scadenza, catena e modalità SSL.

Posta non funzionante

Verifica che il record MX punti a un hostname DNS only e che tale hostname risolva all’IP corretto. Controlla anche SPF, DKIM e DMARC.

Come disattivare Cloudflare senza downtime

Prima di cambiare nuovamente nameserver, ricrea una zona DNS completa presso il provider di destinazione e abbassa i TTL con anticipo quando possibile. Il pulsante “Pause Cloudflare” interrompe il proxy ma mantiene Cloudflare come DNS: non equivale a cambiare nameserver.

Conclusione

Cloudflare e hosting Xlogic possono lavorare insieme senza cambiare la posizione del sito. La configurazione affidabile parte da una copia completa dei DNS, usa SSL Full (strict), protegge i record email e applica cache e firewall con esclusioni mirate. Dopo il cambio, verifica sempre sito, posta, log e funzioni dinamiche.

18 Dicembre 2017 Team tecnico Xlogic 1 Comment News da Xlogic, Magento, Performance e sicurezza

LiteMage Cache: la Cache per Magento più potente al mondo

Disponibile sui nostri server LiteMage Cache, la nuova estensione per Magento integra facilmente i files di Magento con il supporto ESI in LiteSpeed, offrendo la più potente cache di Magento al mondo.

Il caching delle pagine è il modo più efficace per aggirare la pesante architettura di Magento e velocizzare le pagine lente, ma le pagine Magento sono notoriamente difficili da memorizzare perché contengono piccoli blocchi di informazioni (come il carrello) che non può essere condivisa tra più utenti.

LiteMage Cache utilizza Edge Side Includes (ESI) per creare buchi nelle pagine in cui le informazioni cambiano da visitatore a visitatore. Il contenuto rimanente viene salvato nella cache. Quando la persona successiva visita la stessa pagina, il contenuto della cache viene servito rapidamente. LiteMage Cache memorizza nella cache anche i dati per utente in cache private, così intere pagine, anche quelle con più buchi, possono essere assemblate completamente dalla cache.

Con LiteMage, gli utenti Magento possono aumentare notevolmente la quantità di contenuti offerti dalla cache, con il risultato di pagine molto più veloci e un minore utilizzo delle risorse.

Vantaggi

L’uso di LiteMage Cache presenta numerosi vantaggi rispetto ad altre estensioni di memorizzazione nella cache di Magento:

Tutto il contenuto può essere assemblato dalla cache, anche per utente, blocchi privati, per migliorare le prestazioni.
Vengono richiesti più blocchi in una singola richiesta, riducendo il sovraccarico.
Supporto SSL nativo.
Estremamente scalabile, gestisce 10.000 di connessioni senza perdere un battito.
Le funzionalità extra anti-DDoS integrate proteggono dagli attacchi.

di seguito un Benchmarks:

Prestazioni

Lo schema sotto riportato è un confronto tra l’impostazione di base di Magento che utilizza Nginx+Varnish e LiteSpeed WebServer (LSWS)+LiteMage Cache. Come potrai notare la complessità dello stack Magento si dimezza quando si passa da Nginx+Varnish a LSWS+LiteMage.

Abbiamo ricevuto una risposta molto positiva con LiteMage. Questo perché LiteMage sostituisce completamente Varnish, supporta la stessa configurazione per gli elementi memorizzati nella cache e migliora le prestazioni.

LiteSpeed + LiteMage supera le prestazioni di Nginx + Varnish, riducendo il carico del server, tagliando l’uso della CPU e eseguendo più transazioni al secondo.

Download LiteMage Cache

LiteMage per Magento 1: scarica LiteMage
LiteMage per Magento 2: scarica LiteMage2 dal repository GitHub

Come installare LiteMage

Di seguito due link della Litespeed che vi aiuteranno nell’installazione di LiteMage:

NB: L’installazione di LiteMage è possibile solo su server Litespeed. E’ possibile installare LiteMage su qualsiasi dei nostri piani Hosting, ovviamente per un sito di produzione è consigliato almeno un piano Hosting Premium o Hosting Dedicato, per configurazioni particolari o siti molto complessi potete contattare il nostro supporto: Assistenza Xlogic.

9 Luglio 2015 Team tecnico Xlogic Leave a comment News da Xlogic, Performance e sicurezza

Le emails sono contrassegnate come spam

Le emails sono contrassegnate come spam o non vengono consegnate – La maggior parte dei server di posta elettronica incorporano dei filtri antispam, sono molto utili, ma a volte segnano come spam anche i messaggi legali, questo problema è diffuso con molti servizi di posta gratuita e soprattutto con Hotmail.

I motivi per cui le tue emails finiscono nella cartella dello Spam possono essere molteplici:

– Invio di email con poco testo o senza oggetto
– eMail contenente molti errori di ortografia
– Files allegati potenzialmente pericolosi come .exe o .eml
– Indirizzo email nuovo, creato da poco
– Invio di emails pubblicitarie
– Invio tramite script automatizzati con header non corretta
– eMail contenente molte immagini e link
– Parole rischiose che vengono comunemente utilizzate dagli Spammer
– Allegati troppo pesanti

NB: questo problema avviene solo ed esclusivamente con Provider di posta gratuita tipo: Hotmail, gMail, Libero ed altri. I filtri antispam non sono impostati tutti allo stesso modo, alcuni sono più sensibili ed altri meno.

Se un’indirizzo email nuovo viene scambiato per spam, i destinatari dovranno segnare il mittente come Non spam, quindi ricevendo più marcature non spam in breve tempo i vari filtri antispam si istruiranno e inizieranno a smistare regolarmente le tue email nella posta in arrivo.

Cosa possiamo fare per evitare il problema?

– Verifica e rimozione IP dalle liste Blacklist.
– Aggiunta Record SPF: identifica i server di posta autorizzati
– Aggiunta Record DKIM: firma digitale alla posta in uscita

Alla Prossima.

20 Aprile 2017 Team tecnico Xlogic Leave a comment Performance e sicurezza

LSCache per Joomla, Drupal e PrestaShop: guida

LSCache Joomla Drupal PrestaShop: l’integrazione usa la cache nel server LiteSpeed per servire pagine dinamiche già generate e ridurre il lavoro di PHP e database. Il componente installato nel CMS comunica al server cosa memorizzare, escludere e invalidare.

Il plugin o modulo non crea da solo una cache server su infrastrutture non compatibili. Prima dell’installazione verifica che l’hosting disponga di LiteSpeed Web Server e del modulo LSCache abilitato.

Come funziona LSCache

Alla prima richiesta utile il CMS genera la pagina; il server può salvarne una copia. Le richieste successive compatibili ricevono la risposta dalla cache. Quando cambia un contenuto, il componente esegue il purge delle pagine correlate usando tag e regole dell’applicazione.

La documentazione LiteSpeed descrive LSCache come una cache integrata nel server capace di ridurre il carico e accelerare contenuti dinamici. Consulta la panoramica ufficiale.

Preparazione comune

crea un backup di file e database;
aggiorna CMS ed estensioni compatibili;
rileva eventuali altre cache HTML o reverse proxy;
annota pagine dinamiche, login, carrelli e lingue;
misura tempo di risposta e header prima della modifica;
installa il componente dalla fonte ufficiale prevista per il CMS.

LSCache per Joomla

Installa il pacchetto ufficiale e abilitalo nell’amministrazione. La guida LiteSpeed indica il percorso di configurazione e le opzioni per TTL, purge e log nella sezione LSCache per Joomla.

Controlla componenti che generano contenuti per utente, carrelli, sessioni o token. Escludi le pagine che non possono essere condivise tra visitatori.

LSCache per Drupal

Installa e abilita il modulo compatibile con la versione di Drupal, poi svuota le cache. La configurazione base può essere sufficiente, ma siti con contenuti personalizzati richiedono test su ruoli, cookie e contesti di cache.

Evita di sovrapporre più page cache senza comprenderne l’ordine. La documentazione ufficiale di LSCache per Drupal descrive requisiti e verifica.

LSCache per PrestaShop

Un negozio contiene pagine pubbliche e blocchi privati. Il modulo deve distinguere catalogo condivisibile da carrello, account, checkout, prezzi personalizzati e moduli che usano cookie.

LiteSpeed documenta cache pubblica, blocchi privati e purge per tag nella guida LSCache per PrestaShop. Verifica sempre la compatibilità della versione indicata prima dell’installazione.

Come verificare HIT e MISS

Apri una pagina pubblica in una sessione anonima e controlla gli header con gli strumenti del browser o curl -I. La prima richiesta può essere un MISS e la successiva un HIT. Il nome esatto dell’header dipende dalla configurazione.

curl -I https://www.example.com/pagina-test

Un MISS non è necessariamente un errore: può dipendere da prima visita, query string, cookie, login, purge recente o regola di esclusione.

Pagine da non condividere in cache

login, logout e recupero password;
area personale e ordini;
carrello e checkout;
anteprime e pagine amministrative;
risposte con token o dati personali;
endpoint API non esplicitamente cacheabili.

TTL e purge

Un TTL lungo aumenta gli HIT ma può mantenere contenuti vecchi se il purge non funziona. Preferisci invalidazione precisa dopo modifiche e usa il purge totale soltanto quando serve. Un purge globale frequente annulla gran parte del vantaggio.

Cache, CDN e object cache

Page cache, CDN e Redis/Memcached risolvono livelli diversi. Documenta chi memorizza HTML, asset e oggetti; svuota il livello corretto e non attivare funzioni duplicate senza test.

Problemi comuni

contenuti di un utente mostrati a un altro: disattiva la cache e correggi le esclusioni;
modifiche non visibili: verifica purge, TTL e CDN;
sempre MISS: controlla cookie, query string, header e compatibilità server;
carrello incoerente: escludi pagine e cookie dinamici;
picchi dopo purge: evita invalidazioni globali ripetute.

Conclusione

LSCache per Joomla, Drupal e PrestaShop può ridurre sensibilmente il tempo di risposta quando server e componente applicativo lavorano insieme. Installa la versione ufficiale, escludi dati privati, verifica HIT e MISS e misura il risultato senza sovrapporre cache non coordinate.

4 Maggio 2020 Team tecnico Xlogic Leave a comment News da Xlogic, Performance e sicurezza

Aggiornamento Imunify – Protezione completa per il tuo sito web

Da oggi Imunify Security il servizio anti-malware compreso in tutti i nostri piani Hosting WordPress e non solo si arricchisce di nuove funzionalità.

Prevenzione sulla compromissione di un account WordPress
Protezione con Captcha e reCaptcha
Difesa ProAttiva
Scanner Malware

– La Prevenzione sulla compromissione di un account WordPress è un impostazione di sicurezza per i siti Web realizzati con WordPress, pensata per gli utenti che utilizzano password deboli.

Questa nuova funzione è progettata per bloccare attacchi di forza bruta su larga scala. Lo fa controllando le password utilizzate nei tentativi di accesso rispetto a un elenco di password deboli note. Se un tentativo di accesso utilizza una di queste password, l’utente viene reindirizzato a una pagina che gli chiede di cambiare la sua password.

Quando l’utente cliccherà sul pulsante “Reimposta password”, verrà indirizzato alla pagina di reimpostazione della password di WordPress. Questo non interromperà alcun tipo di funzionalità di WordPress, poiché la procedura di reimpostazione della password non richiede l’accesso da parte di un utente.

– La Protezione con Captcha è una funzione intesa a distinguere l’input umano dall’input della macchina per proteggere i siti Web dallo spam e da diversi tipi di abusi automatici. Imunify utilizza il servizio reCAPTCHA .

Esistono due livelli nel comportamento CAPTCHA:

Se un utente di un sito Web viene aggiunto alla Grey List (l’accesso è bloccato), quindi CAPTCHA gli consente di sbloccarsi. Quando tenta di accedere al sito Web viene reindirizzato al Server Captcha da ipset, dove può vedere la pagina di protezione che chiede di confermare che non è un robot spuntando una casella.

In caso di successo, l’utente viene reindirizzato al sito Web, il che significa che l’accesso è sbloccato e l’indirizzo IP di questo utente viene rimosso dalla Grey List.

Con reCAPTCHA invisibile, non è necessario che un utente umano passi attraverso la conferma umana: il processo passerà sotto il cofano e un utente verrà reindirizzato al sito Web. Nel caso in cui reCAPTCHA invisibile non riesca a rilevare se un utente è un essere umano o meno, verrà visualizzato CAPTCHA visibile.

CAPTCHA comunque farà sempre la guardia ai siti Web e controllerà l’attività di ciascun IP. Con l’aiuto di reCAPTCHA bloccherà i bot e proteggera i siti Web da spam e abusi.

– La Difesa ProAttiva intercetta tutte le attività in tempo reale, analizza il comportamento degli script PHP e impedisce l’esecuzione di codici dannosi noti o sconosciuti. È un modulo PHP che intercetta le chiamate di sistema, il funzionamento del file system e altro, quindi analizza quegli elementi per riconoscere i pattern. Utilizza l’euristica avanzata per rilevare sequenze di esecuzione potenzialmente pericolose e interrompe tali sequenze prima che danneggino il server.

Imunify in modalità kill, uccide l’esecuzione dello script identificata come pericolosa.

A differenza degli scanner di malware che eseguono costantemente la scansione e la scansione dei file con un impatto negativo sull’I/O, la Difesa proattiva ha solo un impatto minimo sulle prestazioni del sito web.

– Lo Scanner Malware è attivo sempre e rileva, pulisce o mette in quarantena in tempo reale i files infetti residenti nel sito web.

Inoltre (se falsi positivi) è possibile ripristinare i files in qualsiasi momento, e ignorare i files in un secondo momento,

Mantenere il codice dannoso lontano dai files è essenziale per proteggere i tuoi siti Web, siano essi basati su PHP (come WordPress, Joomla o Drupal) o creati con HTML classico e statico.

– Imunify Security è compreso nei piani Hosting:

HOSTING CONDIVISO: Hosting Power, Premium, Master, Business
HOSTING DEDICATO: Hosting Mail, SemiDedicato, Dedicato, Dedicato Plus
HOSTING WORDPRESS: Hosting WP01, WP02, WP03, WP04
HOSTING RESELLER: Hosting R100, R200, R300, R400

Imunify Security è opzionale per tutti gli altri piani Hosting e può essere ordinato in fase d’ordine per soli 30 euro (+ iva) l’anno.

Alla Prossima.

8 Gennaio 2018 Team tecnico Xlogic 1 Comment News da Xlogic, Performance e sicurezza, Wordpress

Nuove funzionalità per il Plugin LSCache di Litespeed per WordPress

Nuove funzionalità per il Plugin LSCache di Litespeed per WordPress – In tutti i Server di Xlogic viene utilizzato Litespeed, un webserver alternativo ad Apache ma migliore in termini di prestazioni, affidabilità e sicurezza.

LSCache permette di aggiungere in Cache le pagine del sito web aumentando la velocità di apertura delle pagine di circa il 50%.

Per ottenere maggiori informazioni puoi seguire questa guida:

LSCache di Litespeed

In tutti i siti WordPress viene installato automaticamente il plugin LSCache dal nostro sistema mentre è anche possibile installare il plugin nei seguenti CMS:

Joomla, Drupal e Prestashop al Top con LSCache di Litespeed

Da poco tempo gli sviluppatori di LSCache hanno implementato il Plugin con diverse funzionalità.

Cache Privata
Cache del Browser
ESI
Gruppi vari
Ottimizzazione Database
Ottimizzazione immagini
Lazy Load
CDN

Inoltre sono state implementate altre funzionalità, vediamole insieme:

Scorciatoia da tastiera

E’ possibile passare da una scheda all’altra in maniera semplice ed intuitiva | Impostazioni > Litespeed Cache > Settings

Cache Privata

Litespeed Cache è basato sui Tag, il che significa che ogni pagina viene archiviata con un identificatore che consente di eliminarla dalla cache come parte di un sottoinsieme specifico.

Nella Cache pubblica troverai delle pagine che sono le stesse per tutti mentre le Cache private contengono dei contenuti che riguardano solamente un determinato utente specificato dal suo indirizzo IP oppure dall’ID di sessione.

E’ possibile che le pagine del tuo sito web siano state memorizzate nella Cache pubblica ma è meglio che vengano memorizzate nella Cache in modo privato (ciò significa che una copia verrà memorizzata in maniera separata per ogni singolo utente).

Se una pagina contiene dei dati privati è meglio memorizzarla all’interno di una Cache in modo privato e non renderla pubblica.

Accedi su Impostazioni > Litespeed Cache > Settings > Cache ed inserisci nella casella ogni singolo percorso uno ad uno per riga.

Esempio:

Cache pubblica:

visualizzazione/nikon/$ | visualizzazione/nikon/

Cache privata:

visualizzazione/nikon/$ | visualizzazione/nikon/d7100
visualizzazione/nikon/$ | visualizzazione/nikon/d800

Esclusioni

E’ possibile escludere alcune stringhe seguendo questo percorso:

Litespeed Cache > Settings > Excludes

ESI

ESI (Edge Side Includes) è un linguaggio di Markup che ti permette di designare parti della tua pagina dinamica come frammenti separati che poi vengono assemblati per poter creare l’intera pagina.

In pratica ESI ti permette di fare dei buchi in una pagina pubblicamente nascosta e di riempire quei buchi con contenuti in Cache Privata.

Stringhe Query

E’ possibile eliminare gli URL con determinate stringhe di Query dalla Cache; sarò inoltre possibile escludere dalla memorizzazione cache alcuni ruoli degli utenti seguendo questo percorso Litespeed Cache > Settings > Excludes

Caricamento remoto jQuery

Puoi abilitare il caricamento remoto jQuery seguendo questo percorso: Impostazioni > Litespeed Cache > Settings > CDN

Se non stai utilizzando un CDN esterno puoi abilitarlo senza problemi.

Ottimizzazione e messa a punto

All’interno di quest’area sono presenti moltissimi funzionalità che prima erano tutte inserite insieme, ora invece gli sviluppatori di Litespeed hanno deciso di separarle in due gruppi per fare meno confusione:

Sezione di configurazione – Litespeed WIKI

Ottimizzazione immagini

La funzione di ottimizzazione delle immagini di LSCache è una tra le più recenti e funzionali che sono presenti nel web; scopri come impostarla correttamente per ottimizzare le immagini:

Come ottimizzare le immagini – Litespeed WIKI