Dietro le Quinte del nostro e-Commerce

Dietro le quinte: cosa significa gestire un e-commerce artigianale e sicuro

⏳7 minuti di lettura

Ciao a tutti,

Gli ultimi mesi, da dicembre 2025 a marzo 2026, sono stati particolarmente intensi e formativi per chi vi scrive. Mi ero ripromesso di mettere mano al sito del nostro e-commerce, tessilmoda.net, per renderlo più gradevole e offrire un'esperienza utente migliore rispetto a quella standard del CMS utilizzato, senza stravolgerne l'identità.

È il nostro dietro le quinte... gli aneddoti che accadono e che servono anche a crescere in campi non proprio i propri, non si smette mai d'imparare.

Dicembre e gennaio: il restyling del sito

Studiando da tempo il manuale del CMS, ho iniziato a introdurre i primi miglioramenti: aggiustamenti grafici, effetti visivi, è stato acquistato un plugin per velocizzare il caricamento su mobile e desktop. Passo dopo passo, questi interventi mi hanno appassionato al punto da portarmi a sviluppare piccoli plugin personalizzati per ottimizzare processi e flussi interni: gestione dei clienti, newsletter, le traduzioni (in cui sono sempre in ritardo rispetto ai contenuti del blog) le scriviamo ancora a parte, e poi integrazione con i social.

Ho qualche lacuna informatica, naturalmente è normale, principalmente faccio il tessitore, l'informatica è una passione personale. Conosco i punti maglia, i filati, come reagiscono, come utilizzarli al meglio, quali cali hanno, perché è preferibile un filato rispetto a un altro per un certo tipo di prodotto. In 35 anni di attività nel settore tessile a San Benedetto Po, di acqua sotto i ponti ne è passata parecchia. Per questo, verso la metà di dicembre, finito il grosso del campionario sulla maglieria esterna, mi sono dedicato con entusiasmo a questi progetti digitali: per me sono un piacere, mi diverto, e trovo grande soddisfazione quando vedo funzionare esattamente quello che avevo immaginato, anche se spesso la realtà ha imposto di riscrivere, ridimensionare e ripensare le soluzioni, per poi magari aggiungere in seguito.

Marzo 2026: la sfida della sicurezza informatica per un e-commerce

A marzo, mentre testavo questi piccoli progetti, abbiamo registrato un'impennata anomala di accessi al sito. Episodi simili accadono 2-3 volte l'anno, di solito causati dalle scansioni dei motori di ricerca. Questa volta, però, all'aumento improvviso di traffico si è aggiunta l'iscrizione di circa 300 nuovi "clienti" nel giro di poche ore, quasi tutti fasulli, non potrei definirli in altro modo.

Ho capito che fosse un'anomalia, e che si trattava probabilmente di un attacco bot,, una tecnica che, se non fermata in tempo, può saturare il database e rendere necessario ripristinare l'intero sito, con gravi conseguenze per il posizionamento su Google e, soprattutto, per i dati dei clienti. Ho temuto il peggio. Nella frenesia di bloccare l'attacco ho commesso anche qualche errore, il sito è andato offline più volte, ma la priorità era proteggere i dati, e lo abbiamo fatto!

Rassicuriamo subito: nessun dato è stato violato. Abbiamo bloccato gli IP sospetti intervenendo sul file di configurazione del server per guadagnare tempo. Nel giro di due giorni di lavoro ininterrotto abbiamo sviluppato un plugin tutto nostro per bloccare ogni tentativo di accesso fraudolento.

TMCaptcha: il plugin anti-bot sviluppato internamente per proteggere i clienti

Da allora, per chi si iscrive su tessilmoda.net è attivo il modulo reCAPTCHA con una serie di controlli a step successivi. Può sembrare una piccola scomodità, ma è la garanzia che chi acquista i nostri prodotti opera in un ambiente sicuro.

Il plugin, che abbiamo chiamato TMCaptcha – Dashboard Sicurezza,  include:

• verifica reCAPTCHA all'iscrizione;
• monitoraggio continuo dei tentativi di registrazione;
• blocco automatico e immediato degli account non umani (bot);
• un test di verifica logica semplice, per confermare che dietro lo schermo ci sia una persona.

Abbiamo inoltre implementato il protocollo DMARC (Domain-based Message Authentication, Reporting & Conformance) per garantire che le email di tessilmoda.net vengano recapitate correttamente, senza rischi di spoofing o invii da IP non autorizzati. Dal primo report disponibile, relativo al solo mese di marzo, è emerso questo:

Il risultato è ottimo: 98,4% di DMARC pass su 185 email inviate nel mese. Google, Yahoo/AOL e Outlook raggiungono il 100% senza eccezioni. Grazie a questa implementazione abbiamo eliminato il problema delle email di tessilmoda.net che finivano nello spam.

Oggi chi si iscrive può essere certo che il sito è sicuro e che le comunicazioni sono monitorate in tempo reale. Abbiamo anche rimosso lo slider della homepage, sostituito da un'unica comunicazione principale, aggiornata periodicamente, per un'interfaccia più pulita rispetto a quella standard adottata fino a novembre 2025.

Una scelta etica: perché abbiamo sospeso PayPal ?

Abbiamo deciso di sospendere l'utilizzo di PayPal. Sebbene sia stato il nostro primo metodo di pagamento online, e lo consideriamo ancora uno strumento utile come garante terzo nelle transazioni, nell'ultimo anno PayPal ha adottato normative, imposte dal proprio governo, non di giurisdizione italiana, che per noi non erano eticamente accettabili.

Sappiamo che questa scelta può ridurre le vendite. L'abbiamo fatta consapevolmente. Sul nostro shop troverete oggi esclusivamente il bonifico bancario: con i bonifici istantanei i tempi sono praticamente azzerati, e anche quelli ordinari arrivano entro il giorno successivo. Il processo attuale è semplice e trasparente:

• sia noi che il cliente riceviamo la conferma dell'ordine;
• prepariamo la merce ordinata; in caso di assenza del prodotto avvisiamo il cliente sulla data di disponibilità e, a conferma accettata, procediamo con la produzione o l'imballaggio;
• solo dopo la nostra comunicazione di merce pronta, il cliente procede al pagamento;
• a contabilizzazione dell'incasso, la spedizione viene pianificata.

Nessun intermediario. Nessun compromesso.

La nostra filosofia non è puntare alle vendite di massa, ma alla qualità: pochi clienti soddisfatti e fidelizzati, piuttosto che grandi numeri senza relazione. Non che i grandi numeri ci dispiacerebbero, riducono i costi di gestione e abbassano il prezzo finale, ma ci piace dialogare con il cliente, sapere se il prodotto ricevuto lo ha soddisfatto, e magari migliorarlo insieme.

Nuovi prodotti tessili in fase di sviluppo e test

Nonostante l'impegno tecnico di questi mesi, la produzione non si è fermata. Stiamo sviluppando nuovi articoli in microfibra e tessuto professionale: alcuni clienti li stanno già testando sul campo, altri sono ancora in fase di test interno prima di passare alla sperimentazione esterna. L'obiettivo non è semplicemente vendere, ma creare prodotti che siano costantemente sopra la media in qualità, durata e performance.

Il lavoro fatto con criterio richiede tempo, dedizione costante e, a volte, anche delle pause, che permettono una riflessione più profonda su problematiche nuove e su come affrontarle meglio.

Spero che apprezzerete questo impegno nel rendere la vostra esperienza con tessilmoda.net sempre più piacevole e sicura.

Grazie per essere arrivati a leggere fino a qui, e grazie a chi sceglie la qualità e il lavoro fatto con passione.

A presto,
Gianluca Bolognesi – Tessilmoda, San Benedetto Po (MN)

Piccolo aggiornamento

tanto per rendere l'idea in data 24/04/2026 ci siamo ritrovati con quello che potrebbe essere un attacco/flood.

• 3242 tentativi totali 
• 3231 su authentication
• periodo preso in esame : 15:03:54 → 15:44:40
• circa 1,3 richieste al secondo
• 2668 tentativi  con ip  0.0.0.0
• IP reali più frequenti: 57.141.0.41, .22, .28, .32, .58, .63, .45, .55
• Giusto per la cronaca dalle 14:30 alla 15:00, erano 4674 e alle 17:30 la situazione è tornata normale.

Quindi 0.0.0.0 sembra un IP non risolto nel CMS in uso, mentre il traffico reale ruota nel range 57.141.x.x. che purtroppo, da una ricerca fatta in rete, sembrerebbe essere un crawler/preview di Meta mal gestito o triggerato da link condivisi (temini un po tecnici scusate).

Però sono soddisfatto perché al momento, grazie al nostro piccolo plugin autoprodotto chiamato TMCaptcha – Dashboard Sicurezza, vengono tutti fermati, al momento teniamo sotto controllo, tutto al momento è in sicurezza e giustamente monitorato !!