Best practice per migliorare la sicurezza dell’hosting cPanel nel 2026

50

0

Leggi 19 min.

Questo articolo illustra le principali best practice per la sicurezza di cPanel nel 2026, dall’autenticazione avanzata e dall’accesso sicuro agli aggiornamenti regolari, ai backup, alla protezione antimalware e alla gestione dei permessi degli account. Spiega inoltre quali misure di sicurezza possono essere applicate dagli utenti cPanel standard e quali richiedono l’accesso a WHM o root per una protezione completa a livello di server.

Questa guida offre una panoramica pratica dei passaggi fondamentali per migliorare la sicurezza dell’hosting cPanel nel 2026. Vengono trattati l’accesso sicuro, l’autenticazione forte, gli aggiornamenti regolari, i backup, la protezione contro il malware, i permessi degli account e le misure di sicurezza a livello di server, distinguendo tra le operazioni disponibili per gli utenti cPanel standard e quelle che richiedono privilegi WHM o root.

cPanel è uno dei pannelli di controllo per web hosting più utilizzati e offre un’interfaccia pratica per gestire siti web, domini, database, account email, backup, file e altre risorse di hosting. Poiché numerose funzioni critiche sono accessibili da un’unica interfaccia, la sicurezza di cPanel svolge un ruolo fondamentale nella protezione sia dei siti web sia dell’infrastruttura di hosting sottostante.

Che si gestisca un singolo sito web o più siti, un account cPanel compromesso può esporre dati sensibili, file del sito, database, account email e impostazioni di configurazione. Password deboli, connessioni non sicure, software non aggiornato e controlli di accesso insufficienti possono aumentare il rischio di accessi non autorizzati e dei più comuni attacchi contro gli ambienti di web hosting.

Migliorare la sicurezza dell’hosting cPanel richiede quindi un approccio a più livelli. Si parte dalla protezione dell’accesso al pannello di controllo e si prosegue con autenticazione forte, aggiornamenti regolari, corretta gestione dei permessi, backup, protezione antimalware e configurazione sicura del server.

Di seguito analizzeremo alcune delle più importanti best practice di sicurezza per cPanel nel 2026, utili per ridurre i rischi e rafforzare la protezione dell’ambiente di hosting. Alcune di queste misure possono essere applicate a qualsiasi account cPanel, mentre altre — come le regole del firewall, cPHulk, Security Advisor, l’hardening di SSH e gli aggiornamenti a livello di server — richiedono l’accesso a WHM o privilegi root e sono destinate agli amministratori che gestiscono l’intero server.

Applica quindi le misure più adatte in base al tuo livello di accesso.

1. Usa sempre HTTPS per accedere a cPanel

Perché HTTPS è importante

Se accedi a cPanel tramite una connessione HTTP non protetta, le credenziali di accesso e altre informazioni possono essere potenzialmente esposte, soprattutto quando utilizzi reti Wi-Fi pubbliche, reti condivise o ambienti di rete compromessi. L’uso di HTTPS riduce significativamente questo rischio, crittografando la comunicazione tra il tuo dispositivo e il server.

Gli avvisi relativi ai certificati non dovrebbero mai essere semplicemente ignorati. Possono indicare un certificato scaduto, una configurazione errata o una connessione potenzialmente non sicura.

Best practice

Prima di inserire le credenziali di accesso a cPanel:

• assicurati che la pagina di login utilizzi HTTPS;
• verifica che il browser non mostri avvisi relativi al certificato;
• conferma che il server utilizzi un certificato SSL/TLS valido;
• evita, quando possibile, di accedere tramite reti non affidabili o non protette.

Per amministratori e proprietari di siti web, l’accesso crittografato dovrebbe essere considerato un requisito fondamentale per ogni sessione cPanel.

2. Abilita l’autenticazione a due fattori (2FA)

Una password sicura è essenziale, ma da sola non è sempre sufficiente per proteggere un account cPanel.

L’attivazione dell’autenticazione a due fattori (2FA) aggiunge un ulteriore livello di verifica al processo di accesso. Oltre a inserire nome utente e password, l’utente deve fornire un codice di autenticazione temporaneo, generalmente generato da un’app di autenticazione. Ciò significa che, anche se un attaccante riuscisse a ottenere la tua password, avrebbe comunque bisogno del secondo fattore di autenticazione per poter accedere.

Perché la 2FA è importante

L’autenticazione a due fattori aiuta a ridurre il rischio di:

• accessi non autorizzati causati da password rubate;
• attacchi di credential stuffing;
• riutilizzo della stessa password su servizi diversi;
• compromissione delle credenziali di accesso;
• alcuni tipi di attacchi di phishing.

Per gli amministratori che gestiscono più siti web o ambienti di hosting business-critical, la 2FA dovrebbe essere considerata una misura di sicurezza standard, non una funzione opzionale.

Best practice

Abilita la 2FA per tutti gli account che hanno accesso a funzioni di hosting importanti, in particolare per gli account con privilegi amministrativi. Quando possibile, utilizza un’app di autenticazione affidabile per generare codici di verifica monouso.

La combinazione di accesso tramite HTTPS, password forti e univoche e autenticazione a due fattori crea una prima linea di difesa molto più efficace contro gli accessi non autorizzati a cPanel.

3. Utilizza password forti e univoche

Usa una password cPanel forte e univoca

Una password sicura dovrebbe essere:

• univoca per il tuo account cPanel;
• preferibilmente lunga, non semplicemente “più complessa”;
• non basata su nomi, nomi di aziende, domini o frasi comuni;
• non riutilizzata per email, FTP, WordPress, SSH o altri servizi.

Se un attaccante ottiene la tua password tramite una violazione dei dati o un attacco di phishing, spesso prova immediatamente le stesse credenziali su altre piattaforme.

Sui server cPanel & WHM, gli amministratori possono inoltre impostare un livello minimo obbligatorio di sicurezza delle password per tutti i tipi di account tramite WHM → Security Center → Password Strength Configuration.

Usa un password manager

Un password manager è generalmente il modo più sicuro per generare e conservare credenziali univoche. Evita di salvare le password di hosting direttamente nel browser: i malware progettati per rubare credenziali prendono spesso di mira gli archivi delle password dei browser, perché su un dispositivo compromesso possono essere estratte più facilmente. Un password manager dedicato, protetto da una master password separata e dotato di blocco automatico, aiuta a mantenere le credenziali cPanel al di fuori di questo tipo di attacco.

Evita di condividere la password principale di cPanel

Se più persone hanno bisogno di accedere al sistema, evita di utilizzare un’unica password principale condivisa. È preferibile creare account separati in base al ruolo, ad esempio per:

• FTP/SFTP;
• email;
• accesso al database;
• accesso alle applicazioni;
• accesso SSH.

Questo approccio semplifica la revoca degli accessi e limita i danni nel caso in cui una singola credenziale venga compromessa.

4. Proteggi il server oltre cPanel

La sicurezza di cPanel non riguarda soltanto il pannello di controllo. È necessario anche rafforzare il server sottostante e ridurre il numero di possibili punti di ingresso che un attaccante potrebbe sfruttare. Oltre alle misure di autenticazione già descritte, è consigliabile applicare anche le seguenti pratiche:

Limita l’accesso agli account amministrativi. Concedi agli utenti solo i permessi realmente necessari. Sviluppatori, collaboratori esterni e dipendenti non dovrebbero avere accesso amministrativo completo, a meno che non sia strettamente richiesto per svolgere il proprio lavoro.
Proteggi l’accesso SSH. Se SSH è abilitato, utilizza, quando possibile, chiavi SSH al posto dell’autenticazione tramite password. È inoltre comune disabilitare l’accesso diretto come root e limitare le connessioni tramite AllowUsers o indirizzi IP autorizzati. Cambiare la porta SSH predefinita può ridurre le scansioni automatiche e il rumore nei log, ma non deve essere considerato un sostituto di un’autenticazione sicura e di adeguati controlli di accesso. Disabilita l’accesso shell non necessario e limita le connessioni amministrative agli utenti fidati.

Proteggi le credenziali di accesso. Non condividere mai password tramite messaggi, documenti o fogli di calcolo non protetti. Presta particolare attenzione alle email di phishing e alle false pagine di login di cPanel create per sottrarre le credenziali.
Rimuovi gli account inutilizzati. Controlla regolarmente gli account cPanel, FTP, SSH, database ed email. Elimina le credenziali che non sono più necessarie per ridurre il numero di potenziali punti di accesso.

Monitora l’attività di login. Controlla eventuali tentativi di accesso falliti ripetuti, indirizzi IP sconosciuti o attività anomale sugli account. Schemi di accesso insoliti possono indicare attacchi brute force o credenziali compromesse.

Centralizza il monitoraggio della sicurezza su più server. Se gestisci più di un server, un SIEM open source come Wazuh può raccogliere log, tentativi di accesso falliti e avvisi sull’integrità dei file da tutte le macchine in un’unica dashboard. In questo modo, i tentativi di brute force e le modifiche sospette diventano visibili sull’intera infrastruttura, evitando controlli manuali su ogni singolo server.

5. Configura un firewall e limita le porte aperte

Un firewall aiuta a controllare quali servizi di rete sono accessibili da Internet. Ogni porta aperta aumenta la superficie di attacco del server, quindi dovrebbero rimanere pubblicamente disponibili solo i servizi realmente necessari.

Controlla le porte utilizzate da:

• cPanel e WHM;
• traffico web;
• SSH;
• FTP;
• email;
• DNS;
• database.

Le porte inutilizzate e i servizi non necessari dovrebbero essere limitati o disabilitati. Per i servizi amministrativi, quando possibile, limita l’accesso a indirizzi IP affidabili o tramite VPN. In particolare, l’accesso a WHM dovrebbe essere ristretto ogni volta che è possibile.

Se cPanel o Webmail devono essere accessibili ai clienti tramite Internet, proteggili con HTTPS, autenticazione forte, 2FA e sistemi di protezione contro gli attacchi brute force, invece di bloccare completamente il servizio.

Sui server cPanel & WHM, ConfigServer Security & Firewall (CSF) è stato per lungo tempo una scelta molto diffusa. È importante notare che lo sviluppatore originale ha cessato le attività nell’agosto 2025; cPanel mantiene ora un fork destinato agli utenti cPanel. Se utilizzi CSF, assicurati quindi di mantenerlo aggiornato tramite la fonte attualmente supportata.

Un firewall configurato correttamente aiuta a prevenire connessioni non autorizzate prima ancora che raggiungano il livello dell’applicazione o della procedura di accesso.

6. Abilita la protezione contro gli attacchi brute force con cPHulk

Gli attacchi brute force utilizzano script automatizzati per provare un gran numero di combinazioni di nome utente e password fino a individuare credenziali valide.

Sui server cPanel & WHM, è consigliabile iniziare con cPHulk Brute Force Protection, la soluzione integrata per la protezione contro questo tipo di attacchi. Quando opportuno, è possibile utilizzare anche strumenti aggiuntivi come Fail2ban, anche se la loro configurazione dipende dal sistema e dalle impostazioni del server.

cPHulk è integrato in cPanel & WHM e può proteggere servizi come:

• cPanel;
• WHM;
• SSH;
• FTP;
• autenticazione email.

Anche Fail2ban può essere utilizzato per monitorare i log e creare regole di blocco in base ad attività di accesso sospette. Per evitare conflitti, non utilizzare cPHulk e Fail2ban contemporaneamente sugli stessi servizi; scegli una sola soluzione per ciascun servizio.

La protezione contro gli attacchi brute force dovrebbe essere utilizzata insieme a password forti e autenticazione a due fattori (2FA), e non come loro sostituto.

7. Esegui strumenti antivirus come ClamAV

Il malware può entrare in un ambiente di hosting attraverso siti web vulnerabili, credenziali compromesse, upload dannosi o applicazioni non aggiornate. L’utilizzo di strumenti antivirus come ClamAV può aiutare a rilevare file sospetti e firme di malware conosciute. Sui server cPanel vengono inoltre ampiamente utilizzate soluzioni come ImunifyAV o Imunify360, poiché si integrano strettamente con cPanel e possono aggiungere funzionalità di rilevamento attivo del malware e quarantena.

Le scansioni regolari sono particolarmente utili per i server che ospitano:

- siti web WordPress;

- funzionalità di caricamento file;

- servizi email;

- più siti web di clienti;

- account di hosting condiviso.

La scansione antivirus dovrebbe essere considerata come uno dei livelli di sicurezza, non come una strategia di protezione completa. Se viene rilevato del malware, gli amministratori dovrebbero anche verificare come sia riuscito a entrare nel server e correggere la vulnerabilità originale.

8. Mantieni aggiornate applicazioni come WordPress

Anche un server cPanel ben protetto può essere compromesso attraverso un’applicazione web obsoleta. WordPress, plugin, temi e altri software CMS dovrebbero essere aggiornati regolarmente, poiché nelle componenti di terze parti vengono frequentemente individuate nuove vulnerabilità di sicurezza.

Mantieni aggiornati:

• core di WordPress;
• plugin;
• temi;
• versioni di PHP;
• estensioni del CMS;
• moduli e-commerce.

Rimuovi plugin, temi e applicazioni che non vengono più utilizzati. Il software obsoleto aumenta il rischio che gli attaccanti possano sfruttare vulnerabilità note, caricare file dannosi o ottenere accesso non autorizzato al sito web.

Mantenere le applicazioni aggiornate è uno dei modi più semplici ed efficaci per rafforzare la sicurezza complessiva dell’hosting cPanel.

9. Utilizza gli strumenti di sicurezza integrati in cPanel

cPanel include diverse funzionalità di sicurezza integrate che possono contribuire a proteggere siti web, account e risorse del server. Tre strumenti particolarmente utili sono ModSecurity, Hotlink Protection e Leech Protection. Ognuno di questi strumenti affronta un tipo di rischio diverso e può essere utilizzato come parte di una strategia più ampia per la sicurezza di cPanel.

ModSecurity

ModSecurity è un Web Application Firewall (WAF) che aiuta a proteggere i siti web da richieste HTTP dannose e dai più comuni attacchi basati sul web. Analizza il traffico in entrata e può bloccare le richieste sospette prima che raggiungano il sito web o l’applicazione.

ModSecurity può contribuire a ridurre il rischio di attacchi come:

• SQL injection;
• cross-site scripting (XSS);
• richieste di file dannose;
• tentativi di exploit;
• traffico automatizzato sospetto.

In cPanel, ModSecurity può generalmente essere gestito separatamente per ciascun dominio, a seconda della configurazione impostata dal provider di hosting. Per siti web basati su WordPress, Joomla, Drupal, piattaforme e-commerce o applicazioni web personalizzate, l’attivazione di ModSecurity aggiunge un importante livello di protezione aggiuntivo.

In alcuni casi, determinate regole di sicurezza possono bloccare anche richieste legittime dell’applicazione. Se ciò accade, gli amministratori dovrebbero verificare la regola specifica coinvolta invece di disabilitare completamente ModSecurity.

Hotlink Protection

Hotlink Protection impedisce ad altri siti web di utilizzare direttamente i file ospitati sul tuo server. Si tratta principalmente di una funzione pensata per proteggere banda e risorse, più che di un controllo di sicurezza fondamentale, ma può comunque aiutare a bloccare l’uso non autorizzato dei contenuti ospitati.

Ad esempio, un altro sito web potrebbe incorporare un’immagine utilizzando direttamente l’URL del tuo dominio invece di caricare il file sul proprio server. Ogni volta che quella pagina viene visualizzata, sarà il tuo server a fornire il file e a consumare la tua banda.

Hotlink Protection può contribuire a impedire l’uso non autorizzato di risorse come:

• immagini;
• video;
• file scaricabili;
• contenuti multimediali.

Questa funzione è particolarmente utile per i siti web che ospitano grandi quantità di contenuti visivi o scaricabili. Limitando i domini autorizzati ad accedere a determinati file, Hotlink Protection può aiutare a ridurre il consumo inutile di banda e impedire a siti di terze parti di utilizzare le risorse ospitate senza autorizzazione.

Leech Protection

Leech Protection aiuta a impedire agli utenti di condividere le credenziali di accesso alle directory protette da password. Ad esempio, se un’area riservata di un sito web richiede nome utente e password, un singolo utente potrebbe condividere le proprie credenziali con molte altre persone, causando un numero eccessivo di accessi dallo stesso account.

Leech Protection si applica specificamente alle directory protette da password. Monitora il numero di accessi effettuati da un account nell’arco di due ore e può intervenire quando viene superato il limite configurato. A seconda delle impostazioni, cPanel può:

• limitare l’account interessato;
• reindirizzare gli utenti verso un’altra pagina;
• inviare una notifica email all’amministratore;
• disabilitare l’accesso quando viene rilevata un’attività sospetta.

Questa funzione è utile per sezioni private di un sito web, aree riservate ai membri, risorse interne e altre directory protette da password. È importante notare che Leech Protection può avere alcune limitazioni sui server che utilizzano il web server LiteSpeed, quindi è consigliabile verificare la configurazione del proprio provider.

Nel complesso, ModSecurity, Hotlink Protection e Leech Protection contribuiscono a proteggere diverse aree di un ambiente di hosting cPanel: le applicazioni web, le risorse di banda e le aree ad accesso riservato.

10. Usa cPanel Security Advisor per identificare configurazioni a rischio

cPanel & WHM include Security Advisor, uno strumento integrato che aiuta gli amministratori a individuare configurazioni del server potenzialmente rischiose e a migliorare la sicurezza complessiva del sistema. Lo strumento analizza l’ambiente cPanel & WHM, raggruppa i risultati in base al livello di gravità e fornisce raccomandazioni per correggere i problemi di sicurezza più comuni.

Security Advisor può aiutare a rilevare problemi relativi a:

• protezione contro gli attacchi brute force;
• impostazioni di autenticazione;
• configurazione dei servizi;
• sicurezza del sistema operativo;
• aggiornamenti software;
• impostazioni del firewall e della rete;
• configurazione SSL/TLS;
• altri rischi di sicurezza a livello di server.

Puoi accedere allo strumento tramite WHM → Security Center → Security Advisor. Dopo aver apportato le modifiche consigliate, esegui nuovamente la scansione per verificare che il problema sia stato risolto.

I controlli regolari sono particolarmente utili dopo:

• la configurazione di un nuovo server cPanel;
• l’installazione o l’aggiornamento di cPanel & WHM;
• la modifica delle regole del firewall;
• l’aggiunta di nuovi servizi;
• la modifica delle impostazioni di autenticazione o sicurezza;
• la migrazione di siti web o account.

Security Advisor non sostituisce un audit di sicurezza completo, ma offre un modo pratico per individuare tempestivamente configurazioni rischiose e mantenere il server cPanel in linea con le pratiche di sicurezza raccomandate.

11. Pianifica gli aggiornamenti automatici in cPanel & WHM

Mantenere aggiornati cPanel & WHM e il software sottostante del server è uno degli aspetti più importanti per garantire la sicurezza di un ambiente di hosting.

L’importanza di applicare tempestivamente le patch è stata ulteriormente evidenziata nel 2026 da CVE-2026-41940, una vulnerabilità critica di bypass dell’autenticazione in cPanel & WHM (CVSS 9.8) che permetteva ad attaccanti non autenticati di ottenere accesso amministrativo. L’aggiornamento a una versione corretta rappresentava il metodo principale e raccomandato per risolvere completamente la vulnerabilità. Limitare temporaneamente l’accesso alle porte dei servizi amministrativi poteva ridurre l’esposizione al rischio, ma non sostituiva l’installazione dell’aggiornamento di sicurezza.

Puoi controllare queste impostazioni in WHM → Server Configuration → Update Preferences, dove viene definita la modalità di gestione degli aggiornamenti di cPanel & WHM.

Gli aggiornamenti del sistema operativo e degli altri software del server possono essere gestiti separatamente, a seconda del sistema operativo utilizzato, del relativo package manager e della configurazione del server.

Gli aggiornamenti automatici di cPanel & WHM aiutano a ridurre il rischio di utilizzare versioni obsolete del pannello di controllo contenenti vulnerabilità note. Anche gli altri componenti dovrebbero essere mantenuti aggiornati, sebbene spesso vengano aggiornati tramite il package manager del sistema operativo o attraverso i propri meccanismi, anziché tramite WHM Update Preferences:

• pacchetti del sistema operativo;
• componenti del web server;
• pacchetti PHP;
• servizi di posta;
• software per database.

Sui server di produzione, le impostazioni di aggiornamento dovrebbero essere configurate con attenzione. Gli aggiornamenti di sicurezza critici dovrebbero essere applicati tempestivamente, mentre i passaggi a versioni principali possono richiedere test aggiuntivi per evitare problemi di compatibilità con siti web, applicazioni o configurazioni personalizzate del server.

È inoltre buona pratica:

• controllare regolarmente i log degli aggiornamenti;
• monitorare eventuali aggiornamenti non riusciti;
• verificare la compatibilità delle applicazioni dopo aggiornamenti importanti;
• creare backup prima di modifiche significative al sistema;
• mantenere aggiornati separatamente WordPress, plugin, temi e altre applicazioni ospitate.

Pianificare e automatizzare gli aggiornamenti aiuta a evitare che importanti correzioni di sicurezza vengano trascurate e riduce la quantità di manutenzione manuale necessaria per mantenere sicuro un server cPanel.

Checklist per la sicurezza di cPanel

Prima di considerare un ambiente cPanel adeguatamente protetto, verifica i seguenti punti:

• utilizzare una password cPanel forte e univoca;
• abilitare l’autenticazione a due fattori;
• accedere a cPanel solo tramite HTTPS;
• mantenere aggiornati cPanel & WHM;
• mantenere aggiornato il sistema operativo del server;
• abilitare la protezione contro gli attacchi brute force;
• eseguire WHM Security Advisor;
• limitare i privilegi amministrativi;
• proteggere o disabilitare l’accesso SSH non necessario;
• installare certificati SSL per i siti web;
• mantenere aggiornati CMS, plugin e temi;
• controllare i permessi dei file;
• utilizzare credenziali separate per i database;
• monitorare i siti web alla ricerca di malware;
• configurare un firewall;
• proteggere gli account email;
• proteggere i token API;
• configurare backup automatici;
• archiviare i backup al di fuori del server di produzione;
• testare regolarmente le procedure di ripristino;
• monitorare gli accessi e l’attività del server;
• rimuovere utenti e software non più utilizzati.

Considerazioni finali: come migliorare la sicurezza di cPanel

Non esiste una singola impostazione in grado di rendere un account cPanel completamente sicuro. Una protezione efficace dell’hosting cPanel deriva dalla combinazione di più misure di sicurezza.

Inizia proteggendo l’accesso con una password univoca e l’autenticazione a due fattori. Successivamente, proteggi le comunicazioni tramite HTTPS, mantieni aggiornati cPanel e le applicazioni ospitate, limita i privilegi degli utenti, abilita la protezione contro gli attacchi brute force, monitora il server per individuare attività sospette e mantieni backup affidabili archiviati al di fuori del server di produzione. Per gli amministratori che gestiscono un intero server cPanel & WHM, la sicurezza dovrebbe includere anche la configurazione del firewall, l’hardening di SSH, le scansioni con Security Advisor, impostazioni TLS sicure e revisioni periodiche degli accessi degli utenti.

Il principio più importante è la continuità. Un server configurato in modo sicuro sei mesi fa potrebbe non esserlo più oggi se il software è diventato obsoleto, il personale è cambiato, gli account inutilizzati sono rimasti attivi o sono emerse nuove vulnerabilità.

Considera quindi la sicurezza di cPanel come un processo continuo: in questo modo potrai ridurre in modo significativo sia la probabilità sia il potenziale impatto della compromissione di un account di hosting.