Siti web in down: cause, cosa fare e come prevenirlo

Un sito web irraggiungibile non è solo un fastidio tecnico: per un’azienda significa vendite perse, clienti che si rivolgono altrove e, nei casi peggiori, danni alla reputazione e al posizionamento sui motori di ricerca.
Eppure capita più spesso di quanto si creda, e per ragioni molto diverse tra loro: dalla manutenzione ordinaria all’attacco informatico, dal guasto hardware all’errore umano. Capire perché un sito va in down, cosa fare quando succede e come prevenirlo è essenziale per chiunque gestisca una presenza online che conta.

In questo articolo vediamo cosa significa che un sito è “in down”, quali sono le cause più frequenti, come comportarsi quando accade e quali conseguenze comporta per un’azienda. È una guida generale al tema: per gli approfondimenti su alcune cause specifiche, come gli attacchi che mirano a mandare offline un sito, rimandiamo agli articoli dedicati lungo il testo.

1. Cosa significa che un sito è in down e perché succede
2. Come si manifesta un down
3. Cosa fare quando un sito va in down
4. Come prevenire un down
5. Le conseguenze per le aziende

Cosa significa che un sito è in down e perché succede

Un sito web è considerato in down, o offline, quando gli utenti non riescono a raggiungerlo. È una condizione che può durare pochi secondi o protrarsi per ore, e che può dipendere da cause molto diverse. Conoscerle aiuta a capire dove intervenire.

La causa più semplice e frequente è la manutenzione programmata: aggiornamenti del server, delle pagine o dei plugin su una piattaforma CMS rendono il sito temporaneamente non disponibile, di solito per pochi minuti e in modo previsto. Seguono i problemi hardware, tra i guasti più comuni: un server che si sovraccarica, un componente che cede, un’infrastruttura dell’hosting che ha un malfunzionamento. Ci sono poi i problemi software, come incompatibilità dopo un aggiornamento, patch che non funzionano come previsto o un malware che ha colpito il sistema.

A queste si aggiungono due categorie particolarmente insidiose. Gli errori umani o le azioni malevole: un file importante cancellato per sbaglio, una configurazione del server danneggiata, oppure l’azione deliberata di un attaccante. E gli attacchi mirati a interrompere il servizio, in particolare gli attacchi DoS e DDoS, che sommergono il sito di richieste fino a saturarne le risorse e mandarlo offline. Va infine ricordato che il down può non dipendere affatto dal sito in sé: il blackout di AWS dell’ottobre 2025, che ha messo offline centinaia di servizi in tutto il mondo, ha dimostrato quanto la dipendenza da un singolo fornitore cloud possa trasformare un guasto a monte in un disservizio globale.

Come si manifesta un down

Un sito non va offline sempre nello stesso modo. In alcuni casi è completamente irraggiungibile, in altri resta accessibile ma malfunzionante, e riconoscere il tipo di problema aiuta a capirne la causa.

La forma più netta è la pagina che non si carica affatto: il browser non riceve risposta e il sito risulta semplicemente assente. Molto comune è anche l’errore HTTP, in cui al posto dei contenuti compare un codice come il “503 Service Unavailable” (servizio non disponibile) o altri messaggi di errore del server. Più subdola è la pagina rallentata: il sito funziona, ma con tempi di caricamento così lunghi da risultare di fatto inutilizzabile, una condizione che spesso precede un down completo o segnala un sovraccarico in corso.

C’è poi un caso che merita attenzione particolare, perché non è un guasto ma un attacco: la pagina dirottata, in cui il sito viene sostituito o reindirizza automaticamente verso l’indirizzo di un malintenzionato. Questo non è un semplice disservizio, ma il sintomo di una compromissione vera e propria, che richiede un intervento di sicurezza e non solo tecnico.

Cosa fare quando un sito va in down

Quando il sito risulta inaccessibile, la prima cosa da fare è capire dove sia davvero il problema, perché non sempre è il sito a essere offline. Conviene procedere con ordine, escludendo le cause più banali prima di allarmarsi.

Il primo controllo è verificare se si tratta di un problema della propria rete: si prova ad aprire altri siti e, se nessuno risponde, il problema è locale, nel modem o nel computer. Vale la pena anche provare con un browser diverso o da un altro dispositivo, e chiedere ad altre persone se riescono ad accedere, per escludere che sia un problema isolato. Esistono inoltre piattaforme online che segnalano in tempo reale i siti offline, utili per capire se il disservizio riguarda solo voi o è generalizzato. Se invece il sito è effettivamente down per tutti, si può verificare se il provider ha introdotto blocchi DNS, provare a disattivare gli ultimi plugin installati o aggiornati, e controllare il file di configurazione del sito.

Quando questi controlli non bastano, il passo successivo è rivolgersi al supporto del proprio hosting, che può effettuare verifiche più approfondite, anche a livello hardware, e aiutare a ripristinare il servizio. Se il down è invece la conseguenza di un attacco o di una compromissione — un sito dirottato, una configurazione manomessa — il problema non è più solo tecnico ma di sicurezza, e va affrontato da chi è in grado di individuare come è avvenuta l’intrusione e di chiuderla.

Come prevenire un down

Prevenire un down è quasi sempre più economico che subirlo. Alcune buone pratiche, adottate in anticipo, riducono drasticamente sia la probabilità che il sito vada offline sia il tempo necessario a rimetterlo in piedi.

La più importante è il backup regolare del sito, idealmente quotidiano: avere una copia aggiornata significa poter ripristinare tutto in tempi rapidi in caso di problemi. A questa si affiancano accorgimenti tecnici come il rinnovo automatico del dominio (molti siti vanno offline semplicemente perché la registrazione è scaduta), un DNS distribuito su server diversi, un server mirror di emergenza e strumenti di monitoraggio che avvisano immediatamente in caso di malfunzionamento, permettendo di reagire prima ancora che gli utenti se ne accorgano.

Accanto a questi, due misure incidono direttamente sulla sicurezza. La prima è un’analisi periodica delle vulnerabilità del sito: molti down causati da attacchi o compromissioni nascono da falle note che un controllo regolare avrebbe individuato in anticipo. È esattamente ciò che fa un vulnerability assessment del sito web, che individua le debolezze prima che vengano sfruttate per mandarlo offline. La seconda è la formazione del personale, perché molti incidenti partono da un errore umano o da un attacco andato a segno per disattenzione.

Le conseguenze per le aziende

Le conseguenze di un down non sono mai solo tecniche: si traducono quasi sempre in perdite economiche e di reputazione, tanto più gravi quanto più a lungo il sito resta offline.

Il danno economico diretto è il più evidente, soprattutto per chi gestisce un e-commerce o servizi online: ogni minuto di inattività è vendite mancate. I grandi disservizi degli ultimi anni — dai blackout delle piattaforme cloud alle interruzioni dei servizi più diffusi — hanno mostrato come poche ore di down possano tradursi in perdite milionarie e in un impatto a catena su migliaia di aziende che da quei servizi dipendono. Ma il danno non si ferma all’immediato: un sito spesso irraggiungibile erode la fiducia dei clienti, che si rivolgono a un concorrente più affidabile, e nessuno è tranquillo nel lasciare i propri dati o quelli della carta di credito su un sito che non funziona come dovrebbe.

C’è infine una conseguenza meno visibile ma duratura: l’impatto sul posizionamento nei motori di ricerca. Un sito offline a lungo viene penalizzato da Google, e il recupero del ranking perso può richiedere settimane o mesi. È uno dei motivi per cui è importante agire tempestivamente, ma soprattutto prevenire: un down occasionale capita a chiunque, ma un sito che va offline di frequente paga un prezzo che va ben oltre le ore di inattività.

Volete assicurarvi che il vostro sito non vada offline a causa di vulnerabilità o configurazioni a rischio? Il nostro servizio di Web Vulnerability Assessment individua le debolezze di siti e applicazioni prima che vengano sfruttate. Contattateci ora.