Question 1

Che cos'è WWT (Web Watch Tower)?

Accepted Answer

WWT è un SaaS multi-tenant per il monitoraggio di siti web. Controlla i tuoi siti per disponibilità HTTP (uptime), configurazione TLS, scadenza del certificato, scadenza del dominio (presso il registrar) e record di sicurezza email (SPF, DMARC, DKIM). Quando qualcosa si rompe invia notifiche via Email, Slack, Telegram o un Webhook personalizzato.

Ogni account utente può appartenere a una o più organizzazioni. Ogni organizzazione possiede il proprio elenco di siti monitorati e canali di notifica.

Question 2

Come creo un account?

Accepted Answer

Vai alla pagina "Registrati", inserisci email, nome e password e scegli una lingua. Dopo l'invio, viene inviata un'email di attivazione all'indirizzo indicato.

Clicca sul link di attivazione in quell'email. Solo allora potrai accedere. Il sistema NON rilascia un token di sessione nel passaggio di registrazione: prima è richiesto il clic di attivazione. È intenzionale.

Se l'email di attivazione non è arrivata, puoi richiederne una nuova dal modulo pubblico "Reinvia attivazione" (è limitato per prevenire abusi).

Question 3

Cosa succede dopo il primo accesso?

Accepted Answer

Al primo accesso viene creata automaticamente un'organizzazione personale e ne diventi il proprietario. Da lì puoi:

- Aggiungere il tuo primo sito dalla Dashboard
- Configurare i canali di notifica nelle Impostazioni
- Invitare membri del team dalla pagina Team
- Oppure creare altre organizzazioni dal selettore di organizzazione nella barra superiore

Question 4

Che cos'è un'organizzazione?

Accepted Answer

Un'organizzazione è il contenitore di primo livello per tutto ciò che monitori: siti, canali di notifica, log di audit, impostazioni (modalità manutenzione, valori predefiniti dei siti). I membri di un'organizzazione condividono l'accesso a tutti i suoi dati in base al loro ruolo.

Gli account a utente singolo hanno di fatto un'organizzazione personale. I team usano un'unica organizzazione condivisa. Gli utenti avanzati possono appartenere a molte organizzazioni e passare dall'una all'altra.

Question 5

Owner vs Member - qual è la differenza?

Accepted Answer

Owner (proprietario) può fare tutto: gestire i siti, invitare/rimuovere membri, modificare le impostazioni dell'organizzazione, attivare la modalità manutenzione, modificare i valori predefiniti dei siti, configurare i canali di notifica, promuovere altri membri a proprietario.

Member (membro) può visualizzare e controllare i siti e leggere i log di audit, ma non può modificare le impostazioni dell'intera organizzazione, né invitare/rimuovere membri, né attivare la modalità manutenzione.

Un'organizzazione può avere più proprietari (supporto multi-proprietario). È sempre richiesto almeno un proprietario: il sistema impedisce di retrocedere l'ultimo proprietario rimasto.

Question 6

Come passo da un'organizzazione all'altra?

Accepted Answer

Clicca sul nome dell'organizzazione in alto a sinistra nell'intestazione (accanto al logo WWT). Compare un menu a discesa che elenca ogni organizzazione a cui appartieni con un badge di ruolo (Owner / Member). Clicca su un'altra organizzazione per passare ad essa.

Il passaggio ricarica la dashboard con i siti della nuova organizzazione. L'ultima organizzazione attiva viene ricordata tra le sessioni.

Question 7

Come creo una nuova organizzazione?

Accepted Answer

Dallo stesso menu del selettore di organizzazione, clicca su "Crea nuova organizzazione" in basso. Indica un nome (2-100 caratteri). Lo slug viene generato automaticamente.

Diventi il proprietario dell'organizzazione appena creata.

Question 8

La stessa email può stare in più organizzazioni?

Accepted Answer

Sì. WWT usa un unico record utente per email e traccia l'appartenenza alle organizzazioni tramite una tabella di collegamento. Non serve registrare un account separato per ogni organizzazione. Invitando un'email già esistente, l'utente esistente viene aggiunto alla tua organizzazione.

Question 9

Ci sono limiti a quanto posso monitorare?

Accepted Answer

Sì. Valori predefiniti ragionevoli mantengono la piattaforma equa per tutti:

- Organizzazioni per utente: 10 (organizzazioni di cui sei proprietario)
- Domini per organizzazione: 100
- Membri per organizzazione: 10
- Importazione CSV: 100 righe per importazione

Puoi vedere il tuo utilizzo attuale rispetto a questi limiti in qualsiasi momento in Impostazioni > Limiti. Ti servono limiti più alti? Contattaci e li aumenteremo per il tuo account o per una specifica organizzazione.

Question 10

Come invito un nuovo membro?

Accepted Answer

Vai alla pagina Team (visibile solo ai proprietari). Clicca su "Invita membro", inserisci l'email e scegli il ruolo (Member o Owner). Viene inviata un'email di invito con un link monouso.

L'invitato clicca il link e accede al proprio account esistente o ne registra uno nuovo. L'invito in sospeso viene poi accettato automaticamente al suo accesso successivo.

Question 11

Come promuovo o retrocedo i membri?

Accepted Answer

Nella pagina Team, clicca sul badge del ruolo accanto a un membro. Puoi promuovere un membro (Member) a proprietario (Owner) o retrocedere un proprietario a membro. Il sistema blocca la retrocessione dell'ultimo proprietario rimasto.

Question 12

Come rimuovo un membro?

Accepted Answer

Clicca sull'icona del cestino accanto al membro nella pagina Team. Ti verrà chiesta conferma. Rimuovere un membro revoca il suo accesso a questa organizzazione ma NON elimina il suo account utente: può ancora appartenere ad altre organizzazioni.

Question 13

Come aggiungo un sito da monitorare?

Accepted Answer

Nella Dashboard, clicca su "Aggiungi dominio". Indica:

- Nome - nome visualizzato negli elenchi e nelle notifiche
- URL - deve essere un URL HTTP o HTTPS risolvibile pubblicamente
- Commento (facoltativo) - nota in testo libero mostrata nella dashboard e nell'esportazione CSV

Tutti gli altri campi (controllo uptime, intervalli, interruttori dei controlli giornalieri, codici HTTP accettati) sono precompilati dai "Valori predefiniti dei siti" dell'organizzazione (vedi Impostazioni → Valori predefiniti dei siti). Puoi sovrascrivere ciascuno per singolo sito al momento della creazione o successivamente dalla finestra delle impostazioni del sito.

Question 14

Perché alcuni URL vengono rifiutati?

Accepted Answer

WWT convalida gli URL per prevenire l'SSRF (Server-Side Request Forgery). Vengono rifiutati:

- Nomi localhost / loopback (localhost, localtest, local, localtunnel)
- Intervalli di IP privati (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16, ::1, fc00::/7)
- Endpoint di metadati cloud (es. 169.254.169.254)
- Suffissi di tunnel usati per aggirare l'SSRF (.nip.io, .xip.io, .ngrok.io, .ngrok-free.app, .tunnelto.dev, .burpcollaborator.net)

Il controllo è basato sulle etichette, quindi i domini legittimi che contengono sottostringhe come "local" (es. localzen.com) NON vengono bloccati.

Question 15

A cosa serve il campo commento?

Accepted Answer

Annotazione in testo libero. Utile per: numeri di ticket, team responsabile, "migrazione programmata il 2026-06-01" o qualsiasi contesto che un altro membro del team dovrebbe vedere guardando l'elenco dei siti. Il commento è incluso nell'esportazione CSV.

Question 16

Come funziona il monitoraggio dell'uptime?

Accepted Answer

Lo scheduler viene eseguito ogni minuto. A ogni tick, un processo orchestratore seleziona i siti da controllare, li distribuisce su un massimo di 15 processi worker paralleli, e ciascun worker esegue una richiesta HTTP GET verso i siti che gli sono stati assegnati.

Se il codice di stato della risposta corrisponde alla regola dei "codici HTTP accettati" del sito, il controllo è un successo. In caso contrario è un fallimento (anche: errori di connessione, errori DNS, timeout).

Question 17

Quali valori di stato può avere un sito?

Accepted Answer

- UP - ultimo controllo riuscito, o ripristinato da DOWN
- DOWN - soglia di fallimenti raggiunta (vedi sotto); è lo stato pubblico, con avviso
- pending - aggiunto ma non ancora controllato (molto effimero)
- DISABLED - il controllo uptime è disattivato per questo sito (check_uptime = false); la riga è mostrata in rosso nella dashboard

Question 18

Che cos'è la "soglia del conteggio di fallimenti" e perché è importante?

Accepted Answer

Ogni sito ha un'impostazione "soglia del conteggio di fallimenti" (predefinita 2 o 3). Il sito viene contrassegnato come DOWN - e attiva una notifica DOWN - solo dopo quel numero di controlli falliti consecutivi. Questo filtra i disturbi brevi e transitori.

In concreto: con soglia = 3, il sito deve fallire tre volte di fila prima che venga attivato un qualsiasi avviso. Un singolo timeout intermittente che si ripristina al controllo successivo non produce né avviso né cambio di stato nel database.

Una volta raggiunta la soglia, lo stato passa a DOWN e viene registrato il timestamp last_down_at. Qualsiasi fallimento successivo all'interno dello stesso disservizio NON genera un nuovo avviso.

Question 19

Quanto velocemente viene rilevato un ripristino?

Accepted Answer

I siti attualmente in stato DOWN vengono ricontrollati ogni minuto (indipendentemente dal loro status_check_interval individuale). Non appena torna un controllo riuscito, viene inviata una notifica "RECOVERED" che mostra il tempo di inattività preciso calcolato da last_down_at al timestamp di ripristino.

I siti nella "fase instabile" (uno o più fallimenti, ma soglia non ancora raggiunta) vengono anch'essi ricontrollati ogni minuto, così un disservizio reale viene confermato rapidamente invece di attendere un intero intervallo per il fallimento successivo.

Question 20

Che cos'è l'"Intervallo di controllo dello stato"?

Accepted Answer

Con quale frequenza controllare il sito quando è sano (UP). Valori disponibili: 1, 5, 10, 15, 30, 60 minuti. Predefinito 5.

Questo intervallo viene ignorato per i siti attualmente DOWN o con almeno un fallimento consecutivo registrato: quelli vengono controllati ogni minuto.

Question 21

Che cos'è la "Soglia di timeout"?

Accepted Answer

Numero massimo di secondi di attesa della risposta HTTP prima di considerare il controllo un fallimento. Valori comuni: 5, 10, 15, 30 secondi. Predefinito 15.

Question 22

Quali codici di stato HTTP sono considerati un successo?

Accepted Answer

Per ogni sito, scegli quali classi di codice di risposta contano come successo: 2xx, 3xx, 4xx, 5xx. Predefiniti: 2xx + 3xx + 4xx accettati, 5xx rifiutato.

Alcuni siti restituiscono legittimamente 401 o 403 alle sonde non autenticate: lasciare 4xx accettato previene i falsi positivi. Disattiva 4xx se l'URL monitorato deve sempre restituire 200.

Question 23

Posso controllare un singolo sito su richiesta?

Accepted Answer

Sì. Nella dashboard o nella pagina dei dettagli del sito, clicca su "Controlla ora". Questo esegue immediatamente lo stesso processo di controllo per quel singolo sito senza attendere il prossimo tick programmato.

Question 24

Cosa sono i "controlli giornalieri"?

Accepted Answer

Oltre ai controlli uptime al minuto, WWT esegue controlli più lenti una volta al giorno (intorno alle 01:00 UTC) per ogni sito. Ogni controllo ha il proprio interruttore di attivazione nelle impostazioni del sito:

- Scadenza dominio - query RDAP al registrar per la data di scadenza della registrazione del dominio
- Versione TLS - quali versioni del protocollo TLS supporta il server
- Scadenza certificato - quando scade il certificato X.509
- SPF / DMARC / DKIM - record DNS di sicurezza email

I controlli giornalieri vengono eseguiti una volta al giorno a livello di sistema; non c'è un selettore di cadenza per singolo sito - solo on/off.

Question 25

Il mio dominio mostra la scadenza "Sconosciuta" - perché?

Accepted Answer

Alcuni TLD non espongono RDAP (es. alcuni TLD nazionali come .eu a lungo non hanno avuto RDAP pubblico), oppure il server RDAP del registrar è irraggiungibile, oppure la risposta non includeva un evento di scadenza della registrazione.

In questi casi, il fallimento viene registrato nel log di audit con l'azione rdap_failure e il motivo (tld_not_supported, http_error, no_expiry_event, exception). Puoi quindi inserire la data di scadenza manualmente - vedi sotto.

Question 26

Come imposto manualmente la data di scadenza del dominio?

Accepted Answer

Apri la pagina dei dettagli del sito. Nel pannello "Stato registrar" vedrai un selettore di data per "Sovrascrittura manuale della scadenza". Scegli la data e clicca su Salva. Il sito viene quindi contrassegnato come avente una scadenza manuale, e i controlli RDAP per esso vengono saltati (viene usato il valore manuale).

Clicca su "Cancella" per rimuovere la sovrascrittura e lasciare che RDAP riprenda il controllo. Entrambe le azioni vengono registrate nel log di audit (domain_expiry_manual_set / domain_expiry_manual_clear).

Question 27

Cosa esamina il controllo TLS?

Accepted Answer

Si connette all'host sulla porta 443 e riporta quali versioni del protocollo TLS il server negozia: TLS 1.0, 1.1, 1.2, 1.3. La best practice moderna è supportare solo 1.2 e 1.3; i protocolli più vecchi sono segnalati come avvisi.

Question 28

Cosa esamina il controllo del certificato?

Accepted Answer

Legge il certificato X.509 del server e riporta la data di scadenza più il numero di giorni rimanenti. Le notifiche vengono inviate 30, 14, 7, 3 e 1 giorno prima della scadenza (configurabile per canale).

Question 29

Cosa sono SPF / DMARC / DKIM?

Accepted Answer

Sono record DNS che proteggono dallo spoofing delle email. - SPF (record TXT all'apice): quali server sono autorizzati a inviare posta per il dominio - DMARC (record TXT a _dmarc.): policy per la gestione della posta non autenticata (none / quarantine / reject) e indirizzi di reporting - DKIM (record TXT a ._domainkey.): chiave pubblica usata per verificare le firme della posta in uscita WWT ispeziona ogni record e segnala problemi come: record mancante, più record SPF, errori di sintassi, policy DMARC debole. DKIM richiede inoltre di specificare un selettore: non viene rilevato automaticamente.

Question 30

Quali canali di notifica sono supportati?

Accepted Answer

Per ogni organizzazione si possono configurare nove canali:

- Email - usa il trasporto di posta del sistema
- Slack - URL del webhook in entrata
- Microsoft Teams - webhook in entrata (connettore legacy o URL Power Automate Workflow)
- Discord - URL del webhook in entrata
- Mattermost - URL del webhook in entrata (funziona con istanze self-hosted)
- Telegram - token del bot + ID chat
- PagerDuty - chiave di routing Events API v2 (si risolve automaticamente al passaggio a UP)
- Pushover - token dell'applicazione + chiave utente/gruppo
- Webhook - POST di un payload JSON al tuo URL

Puoi configurare tutti i canali che vuoi, in qualsiasi combinazione di tipi - ad esempio due canali Slack che puntano a team diversi, più PagerDuty per l'escalation di reperibilità, più un canale Email per il cliente.

Question 31

Ogni canale può essere in una lingua diversa?

Accepted Answer

Sì. Ogni canale di notifica ha la propria impostazione di lingua (inglese per impostazione predefinita). Lo stesso incidente DOWN può essere instradato in polacco a un canale Slack, in inglese a un altro e come email in tedesco a un cliente - tutto contemporaneamente, con il contenuto del messaggio scritto nella lingua scelta per ciascun canale.

È pensato per team internazionali in cui parti interessate diverse preferiscono lingue diverse. Cambia la lingua di un canale in qualsiasi momento da Impostazioni → Canali di notifica.

Question 32

Come aggiungo un canale di notifica?

Accepted Answer

Vai in Impostazioni → Canali di notifica (solo proprietario). Clicca su "Aggiungi canale", scegli il tipo, scegli la lingua di notifica, compila i campi specifici del canale e salva. Puoi disattivare un canale senza eliminarlo tramite l'interruttore accanto al suo nome. Ogni canale ha un pulsante "Test" che invia una notifica di esempio per verificare la configurazione.

Question 33

Posso inviare determinati avvisi solo a determinati canali?

Accepted Answer

Sì. Quando assegni un canale a un sito puoi scegliere quali tipi di evento riceve: incidenti uptime (DOWN/UP), avvisi di scadenza dominio, avvisi di scadenza certificato. Una configurazione comune: PagerDuty + Slack per l'uptime (così il reperibile viene allertato), ed email + un canale Slack diverso per gli avvisi di scadenza (così l'ufficio è informato dei rinnovi senza svegliare nessuno alle 3 di notte).

Question 34

Quando WWT invia le notifiche?

Accepted Answer

- Avviso DOWN - quando il conteggio dei fallimenti di un sito raggiunge la sua soglia
- Avviso RECOVERED - quando un sito che era DOWN torna a UP
- Scadenza dominio / TLS / certificato - quando un controllo giornaliero rileva una scadenza imminente nella finestra di avviso

Un singolo fallimento transitorio che si ripristina prima di raggiungere la soglia del conteggio di fallimenti NON genera alcuna notifica: avvisano solo i disservizi confermati.

Question 35

Ricevo notifiche ma voglio silenziarle temporaneamente - cosa faccio?

Accepted Answer

Usa la Modalità Manutenzione (Impostazioni → Modalità Manutenzione, solo proprietario). Quando è attiva, tutto l'invio di notifiche (DOWN, UP, scadenze) è interrotto per quell'organizzazione finché non la disattivi di nuovo. Gli eventi soppressi vengono comunque registrati nel log di audit con l'azione notification_suppressed_maintenance, così puoi vedere cosa sarebbe stato inviato.

Question 36

Posso vedere quali notifiche sono state inviate?

Accepted Answer

Sì - la pagina Log di audit nelle Impostazioni elenca ogni notifica inviata con il canale, il sito di destinazione e l'esito. Filtra per l'azione notification_sent per restringere i risultati.

Question 37

Che cos'è la Modalità Manutenzione?

Accepted Answer

Un interruttore di blocco delle notifiche a livello di organizzazione. Mentre è attiva, WWT continua a eseguire ogni controllo e a registrare ogni cambio di stato, ma nessuna notifica DOWN, UP o di scadenza viene inviata su alcun canale.

Usala durante i fermi pianificati, i deployment o ogni volta che vuoi silenzio senza disattivare i singoli canali.

Question 38

Come la attivo?

Accepted Answer

Impostazioni → Modalità Manutenzione (solo proprietario). Clicca sul grande interruttore, indica facoltativamente un motivo. La pagina registra chi l'ha attivata e quando. Premi di nuovo per disattivarla.

Question 39

Cosa resta visibile durante la manutenzione?

Accepted Answer

- La dashboard, i badge di stato e i grafici continuano ad aggiornarsi normalmente
- Il log di audit mantiene una riga per ogni controllo
- Ogni notifica soppressa viene registrata con l'azione notification_suppressed_maintenance, così nulla va perso - puoi verificare cosa sarebbe stato inviato

Le notifiche di ripristino che sarebbero state inviate durante la finestra vengono anch'esse soppresse, così non ricevi un'unica enorme raffica di "recovered" quando disattivi la manutenzione.

Question 40

Cosa sono i Valori predefiniti dei siti?

Accepted Answer

Un modello a livello di organizzazione per i nuovi siti. Quando clicchi su "Aggiungi dominio", ogni campo viene precompilato da questi valori predefiniti. Puoi sovrascrivere qualsiasi valore per singolo sito. I siti esistenti non vengono MAI modificati quando cambi i valori predefiniti: si applicano solo ai nuovi.

Question 41

Dove si configurano?

Accepted Answer

Impostazioni → Valori predefiniti dei siti (solo proprietario). Valori disponibili:

- Controllo uptime on/off
- Intervallo di controllo dello stato (1 / 5 / 10 / 15 / 30 / 60 min)
- Soglia di timeout (5 / 10 / 15 / 30 s)
- Soglia del conteggio di fallimenti (1 / 2 / 3 / 5 / 10)
- Classi di codice HTTP accettate (2xx / 3xx / 4xx / 5xx)
- Controlli giornalieri: Scadenza dominio / TLS / Scadenza certificato on/off
- Controllo SPF on/off
- Controllo DMARC on/off

DKIM non è volutamente nei valori predefiniti perché richiede un selettore per dominio.

Question 42

Cosa succede se non personalizzo mai i valori predefiniti?

Accepted Answer

Allora si applicano i valori predefiniti integrati a livello di sistema: uptime on, intervallo di 5 min, timeout 15 s, soglia 2, 2xx/3xx/4xx accettati, tutti i controlli giornalieri on, SPF/DMARC off.

Question 43

Cosa mostrano le schede statistiche nella Dashboard?

Accepted Answer

Le schede riassumono l'organizzazione corrente:

- Siti totali - conteggio di tutti i siti, con badge di ripartizione: UP / DOWN / OFF (DISABLED)
- Uptime complessivo (7g) - uptime medio di tutti i siti negli ultimi 7 giorni
- Incidenti (7g) - numero di incidenti DOWN distinti negli ultimi 7 giorni

Le schede Uptime complessivo e Incidenti sono filtri cliccabili: cliccando si attiva un filtro che restringe l'elenco dei siti alle sole righe pertinenti (siti sotto il 100% di uptime, o siti con incidenti). Clicca di nuovo per azzerare.

Question 44

Come ordino e filtro l'elenco dei siti?

Accepted Answer

Clicca su qualsiasi intestazione di colonna per ordinare per quella colonna. Usa la casella di ricerca per filtrare per nome, URL o commento. Le colonne stato, TLS, scadenza certificato e scadenza dominio mostrano ciascuna badge a pillola con gravità codificata a colori.

Se il controllo uptime è disattivato per un sito, tutte quelle colonne mostrano una pillola rossa "DISABLED".

Question 45

Come esporto l'elenco?

Accepted Answer

Clicca su "Esporta CSV" nella dashboard. Il file contiene ogni sito della tua organizzazione corrente con: name, url, status, check_uptime, response_time_ms, status_code, tls_version, tls_check_enabled, cert_expires_at, cert_days_until_expiry, cert_check_enabled, domain_expires_at, domain_days_until_expiry, domain_registrar, domain_check_enabled, last_checked_at, comment.

Il file è in UTF-8 con BOM, così Excel lo apre correttamente con caratteri non ASCII.

Question 46

Come importo i siti in blocco?

Accepted Answer

Impostazioni → Importazione CSV (o il pulsante di importazione nella dashboard). Carica un CSV con almeno la colonna URL. Colonne facoltative controllano le impostazioni per singolo sito - consulta la guida allo schema nell'app per l'elenco completo.

Gli errori di convalida sono segnalati per riga; le righe valide vengono importate, quelle non valide vengono saltate e mostrate nel riepilogo dei risultati.

Question 47

Cosa c'è nella pagina Dettagli del sito?

Accepted Answer

Aprila cliccando sul nome di un sito nella dashboard. Mostra:

- Badge di stato nell'intestazione (UP / DOWN / pending / DISABLED)
- Grafici della percentuale di uptime e del tempo di risposta (periodo configurabile)
- Cronologia dei controlli recenti con timestamp, codici di stato e messaggi di errore
- Pannello Registrar / Dominio - registrar attuale, data di scadenza, controlli di sovrascrittura manuale
- Pannello TLS - versioni di protocollo supportate, dettagli del certificato
- Pannelli SPF / DMARC / DKIM - contenuto dei record e problemi rilevati
- Pulsante delle impostazioni per singolo sito (apre la finestra delle impostazioni)
- Pulsante "Controlla ora"
- Link al Report di salute del dominio

Question 48

Che cos'è il Report di salute del dominio?

Accepted Answer

Una vista riepilogativa stampabile che aggrega uptime, tempi di risposta, incidenti e controlli di sicurezza di un sito su un periodo scelto. Utile per condividere un'istantanea dello stato con parti interessate non tecniche.

Question 49

Cosa viene registrato nel log di audit?

Accepted Answer

Ogni azione rilevante viene registrata con timestamp, attore (utente o "system"), entità interessata e metadati strutturati. Esempi:

- notification_sent (DOWN, UP, certificate_expiry, domain_expiry, ecc.)
- notification_suppressed_maintenance
- maintenance_mode_enable / maintenance_mode_disable
- website_defaults_update
- rdap_failure
- domain_expiry_manual_set / domain_expiry_manual_clear
- member_invited / member_promoted / member_demoted / member_removed

Il log è la fonte di verità quando si indaga su "l'avviso è davvero partito?" o "chi ha modificato questa impostazione?".

Question 50

Per quanto tempo viene conservato il log di audit?

Accepted Answer

A tempo indeterminato. Attualmente non c'è un limite di conservazione. Puoi esportare porzioni filtrate tramite i controlli della tabella del log di audit.

Question 51

Come cambio la mia password?

Accepted Answer

Impostazioni → Profilo → Cambia password. Indica la password attuale e quella nuova (due volte). Vengono applicate regole di password complessa.

Question 52

Come attivo la 2FA?

Accepted Answer

Impostazioni → Profilo → Autenticazione a due fattori. Scansiona il codice QR con un'app di autenticazione (Google Authenticator, 1Password, Bitwarden, Authy, ecc.), poi inserisci il codice a 6 cifre per confermare. Vengono generati codici di recupero: conservali in modo sicuro, sono l'unico modo per rientrare se perdi l'autenticatore.

Una volta attivata, ogni accesso richiede il codice a 6 cifre oltre a email e password.

Question 53

Ho dimenticato la password. E ora?

Accepted Answer

Clicca su "Password dimenticata" nella pagina di accesso, inserisci la tua email e invia. Un link di reimpostazione viene inviato al tuo indirizzo (limitato per prevenire abusi). Apri il link, scegli una nuova password, poi accedi.

Question 54

Come cambio la lingua dell'interfaccia e delle email?

Accepted Answer

Due modi:

- Interruttore rapido: selettore di lingua nell'intestazione superiore - si applica subito all'interfaccia ed è salvato nel tuo profilo
- Modulo completo: Impostazioni → Profilo → Lingua

Le email di notifica vengono inviate nella tua lingua preferita. Il sistema implementa l'interfaccia HasLocalePreference di Laravel, quindi notifiche e la maggior parte dei mailable rispettano automaticamente la locale salvata.

Question 55

Come è protetto l'accesso all'account?

Accepted Answer

- La verifica email è obbligatoria prima dell'accesso (link di attivazione)
- Autenticazione a due fattori facoltativa (TOTP)
- Endpoint di accesso, reimpostazione password e reinvio verifica con limitazione di frequenza
- I token di sessione sono validi per singolo dispositivo; il logout revoca la sessione corrente
- Accesso riservato ai proprietari per i controlli a livello di organizzazione (canali di notifica, valori predefiniti, manutenzione, gestione del team)

Question 56

Come sono protetti gli URL monitorati contro l'SSRF?

Accepted Answer

Il servizio DomainValidator rifiuta qualsiasi URL che si risolve in un indirizzo di rete privata, loopback, link-local o di metadati cloud. Vengono bloccate anche le etichette DNS pubbliche che corrispondono a noti indicatori di sviluppo locale. Il controllo viene eseguito al momento dell'aggiunta e di nuovo al momento del controllo rispetto all'IP risolto - i trucchi di DNS rebinding vengono rifiutati.

Question 57

Il mio sito mostra DISABLED ma voglio monitorarlo

Accepted Answer

Apri la finestra delle impostazioni del sito e riattiva "Controllo uptime". La pillola DISABLED scompare al successivo aggiornamento della dashboard, e il prossimo tick dello scheduler controllerà il sito.

Question 58

Le notifiche non arrivano - lista di controllo

Accepted Answer

- La Modalità Manutenzione è attiva per l'organizzazione? Controlla Impostazioni → Modalità Manutenzione
- Il canale di notifica pertinente è attivato? Controlla Impostazioni → Canali di notifica
- Il pulsante "Test" del canale ha avuto successo? In caso contrario, le credenziali sono errate
- Per Slack/Telegram/Webhook: la terza parte ha restituito un codice diverso da 2xx? Controlla la voce del log di audit della notifica - i fallimenti includono lo stato della risposta
- Email: controlla lo spam e che il dominio del mittente abbia SPF/DMARC allineati

Question 59

Un controllo fallisce a intermittenza e non voglio rumore - quali regolazioni aiutano?

Accepted Answer

Apri la finestra delle impostazioni del sito e aumenta la soglia del conteggio di fallimenti (es. da 2 a 5). Il sito deve quindi fallire quel numero di controlli consecutivi prima che venga attivato un qualsiasi avviso DOWN. Combina con un "Intervallo di controllo dello stato" più lungo se il sito è lento ma non realmente malfunzionante.

Question 60

Come elimino un sito che non monitoro più?

Accepted Answer

Nella dashboard, clicca sull'icona del cestino nella riga (o usa il pulsante "Elimina" nella pagina dei dettagli del sito). Ti verrà chiesta conferma. L'eliminazione è permanente e rimuove il sito insieme alla sua cronologia di uptime.

Domande frequenti

Primi passi

Organizzazioni e multi-tenant

Gestione del team (solo proprietario)

Aggiungere e configurare i siti

Monitoraggio uptime

Controlli giornalieri (dominio, TLS, certificato, email)

Notifiche

Modalità Manutenzione

Valori predefiniti dei siti per organizzazione

Dashboard

Pagina dei dettagli del sito

Log di audit

Profilo, sicurezza e 2FA

Modello di sicurezza

Risoluzione dei problemi