FAQ - Dove posso trovare i log degli accessi HTTP, HTTPS e FTP su cPanel?

Come consultare e scaricare i log degli accessi al sito web e FTP

I log degli accessi consentono di consultare le richieste ricevute dal server web e, quando disponibili, le attività FTP, permettendo di verificare gli indirizzi IP, le date e gli orari degli accessi e altre informazioni utili per individuare eventuali anomalie.


Dove si trovano i log?

Puoi trovare i log archiviati direttamente nella cartella /logs, presente nella directory principale del tuo account hosting, quando l'archiviazione dei log è attiva.

Per consultarli:

1. Accedi al tuo pannello cPanel.
2. Apri Gestione file (File Manager).
3. Raggiungi la cartella /logs.
4. Individua il file relativo al dominio e al periodo che desideri controllare.
5. Scarica il file sul tuo computer e, se compresso in formato .gz, estrailo per consultarne il contenuto.

In alternativa, puoi accedere alla sezione Metriche → Accesso non elaborato (Raw Access) di cPanel per scaricare i log disponibili.


Come riconoscere i log HTTP, HTTPS e FTP?

I file presenti nella cartella /logs sono generalmente suddivisi per dominio, protocollo e mese di riferimento.

Ad esempio, per il dominio esempio.it, potresti trovare:

- esempio.it-Sep-2026.gz – Log degli accessi HTTP (connessioni non crittografate) relativi a settembre 2026.
- esempio.it-ssl_log-Sep-2026.gz – Log degli accessi HTTPS (connessioni crittografate tramite SSL/TLS) relativi a settembre 2026.
- ftp.esempio.it-ftp_log-Sep-2026.gz – Log delle connessioni e delle attività FTP relative a settembre 2026, se disponibili.

Il nome del file permette quindi di riconoscere rapidamente il tipo di accesso:

- ssl_log identifica i log HTTPS.
- ftp_log identifica i log FTP.
- Senza queste diciture vengono generalmente identificati i log HTTP.

La parte finale del nome indica il mese e l'anno di riferimento, mentre l'estensione .gz indica che il file è compresso.


Quali informazioni contengono i log?

I log degli accessi HTTP e HTTPS possono includere:

- Indirizzo IP del visitatore.
- Data e ora della richiesta.
- Pagina o risorsa richiesta.
- Metodo HTTP utilizzato (GET, POST, ecc.).
- Codice di risposta HTTP (200, 301, 403, 404, ecc.).
- User-Agent del browser o del software utilizzato.

I log FTP, quando disponibili, possono invece contenere informazioni sulle connessioni e sui trasferimenti effettuati, come indirizzi IP, date, orari e operazioni registrate dal server.


Posso verificare gli accessi a WordPress?

Sì, attraverso i log HTTP e HTTPS puoi individuare le richieste effettuate verso pagine come /wp-login.php e /wp-admin/, oltre a eventuali richieste verso file e altre risorse del sito.

Tieni presente, tuttavia, che i log HTTP non consentono necessariamente di stabilire se un tentativo di autenticazione a WordPress sia avvenuto con successo.


Posso verificare gli accessi FTP?

Se disponibili, i log FTP permettono di esaminare le connessioni e le attività registrate dal servizio FTP.

Per verificare invece quali account FTP sono attualmente configurati sul tuo hosting, puoi accedere alla sezione File → Account FTP di cPanel.


Per quanto tempo vengono conservati i log?

La disponibilità dei log storici dipende dalle impostazioni di archiviazione e conservazione configurate sul server.

Non è pertanto garantita la presenza dei log relativi a qualsiasi periodo precedente. Inoltre, non tutti i tipi di log sono necessariamente disponibili per ogni dominio o mese.


Nota

I log presenti nella cartella /logs non comprendono normalmente gli accessi al pannello cPanel o le connessioni SSH, che vengono registrati separatamente. I registri FTP sono distinti dai log HTTP e HTTPS e potrebbero non essere disponibili per tutti i periodi.


Importante: analisi e interpretazione dei log

I log vengono messi a disposizione del cliente per consentirne la consultazione e l'eventuale analisi autonoma o tramite un tecnico di fiducia.

DominiOK non offre servizi di analisi tecnica o forense dei log, né attività di ricostruzione degli accessi, individuazione di intrusioni, identificazione dei responsabili o accertamento delle cause di eventuali compromissioni.

L'interpretazione dei registri e le eventuali indagini di sicurezza sono pertanto di competenza del cliente o di professionisti specializzati da lui incaricati.