Dove si trova

Nel menu laterale apri Impostazioni > Cisilino Site Defense Network (punto 1 dell’immagine) e scegli la scheda IP bloccati (punto 2). C’è una sola sezione, “IP bloccati” (punto 3), con questa descrizione: “Vista unificata di tutti gli IP attualmente bloccati su questo sito, qualunque sia la fonte.”

Sopra le schede, nell’intestazione della pagina, leggi anche tre contatori: “IP bloccati localmente”, “IP ricevuti dal pannello” e “IP dalla lista di sicurezza opzionale”. Gli override manuali non sono contati lì.

A cosa serve

Ti dice chi è bloccato, perché e da quanto. Ogni indirizzo può avere tre origini:

• locale: l’IP ha superato la soglia di tentativi di login falliti.
• pannello: l’IP è nella lista ricevuta dal pannello.
• manuale: l’hai bloccato tu con un override.

Una riga può avere più origini insieme, separate da virgola.

Come leggere gli IP bloccati WordPress

1. Guarda la tabella. Le colonne sono “IP”, “Origine”, “Tentativi” e “Ultima volta vista”, più il pulsante di azione.
2. Per cercare un indirizzo scrivi nel campo “Filtra per IP o origine…”. Per esempio pannello mostra solo gli IP che arrivano dal pannello.
3. Per liberare un IP premi “Sblocca” sulla sua riga.
4. Torni alla scheda Generale e leggi “Override salvato e .htaccess aggiornato.”

Se non c’è nessun blocco, la tabella dice “Nessun IP bloccato al momento.”

Cosa significano le colonne

• “Tentativi” e “Ultima volta vista” hanno un valore solo per gli IP con un blocco locale. Per gli altri vedi “—”. La data usa il fuso del sito, nel formato 29/10/2026 14:30.
• Il filtro lavora nel browser, senza chiamate al server. Se il campo non è vuoto compare un contatore con i visibili e il totale.
• Gli IP del pannello sono mostrati senza la parte dopo la barra. Una rete 198.51.100.0/24 appare quindi come 198.51.100.0.
• Il motivo del ban e la sua scadenza, se arrivano dal pannello, non sono in tabella.
• La tabella è in ordine alfabetico di testo, non numerico: 10.0.0.1 viene prima di 9.0.0.1.
• Gli override manuali compaiono solo se sono di tipo ban e non sono scaduti.

Valori predefiniti e limiti

La tabella è una fotografia delle tre fonti, non dell’effetto finale: un IP già sbloccato con “Sblocca” resta elencato finché esiste la sua fonte (un blocco locale resta per sempre). Per sapere se è davvero libero guarda la tabella degli override nella scheda Generale. Il pulsante “Sblocca” non ha opzioni: crea un override “Sblocca sempre (unban)” permanente per quell’IP. Se prima c’era un ban manuale sullo stesso indirizzo, l’unban lo sostituisce.

Attenzione: “Sblocca” non chiede conferma. Al clic l’azione parte subito. Controlla di aver cliccato sulla riga giusta, perché una riga con una rete del pannello, per esempio 198.51.100.0, ne libera l’intera rete.

Attenzione: le liste del “Livello di sicurezza” (Noob, Casual, Berserk) non compaiono in questa tabella, anche se vengono applicate. Un indirizzo bloccato da quelle liste non lo vedi qui. Puoi comunque neutralizzarlo con un override unban dalla scheda Generale.

Attenzione: il blocco funziona solo con Apache o LiteSpeed e con .htaccess scrivibile. Se non è così, la tabella mostra comunque gli IP, ma il server non li ferma. Dietro un proxy o una CDN il plugin legge REMOTE_ADDR, quindi può vedere l’indirizzo del proxy e non quello del visitatore.

Cosa succede dietro le quinte

Gli ip bloccati WordPress che vedi in tabella vengono da tre fonti: gli IP con blocco locale, quelli ricevuti dal pannello ogni 15 minuti e i ban manuali. Il plugin scrive il risultato nel file .htaccess, tra le righe # BEGIN Cisilino Site Defense Network e # END Cisilino Site Defense Network. Un IP bloccato riceve un 403 su tutto il sito, anche su wp-login.php.

Nel file .htaccess vince sempre lo sblocco: un unban toglie dall’unione la voce che coincide con l’indirizzo, qualunque fosse la fonte. Una rete del pannello esce solo sbloccando l’indirizzo mostrato in tabella, non un IP dentro la rete. Vale solo su questo sito. Il pannello non lo sa e, al sync successivo, può ancora includere l’indirizzo, ma il filtro locale lo scarta.

Ricorda come finiscono i blocchi:

• Il blocco locale non scade da solo. Si toglie solo con “Sblocca”.
• Il blocco dal pannello sparisce quando il pannello smette di inviarlo.
• Il blocco manuale scade alla durata scelta oppure quando premi “Rimuovi” nella scheda Generale.

Esempio: sbloccare 203.0.113.5

1. Apri la scheda “IP bloccati” e scrivi 203.0.113.5 nel filtro.
2. Premi “Sblocca” sulla riga.
3. Nella scheda Generale, in “Override locali IP”, trovi una riga con “Sblocca sempre” e scadenza “Permanente”.

Per annullare lo sblocco premi “Rimuovi” su quella riga. Se la fonte originale c’è ancora, l’IP torna bloccato subito.

Se qualcosa non va

Con gli IP bloccati WordPress i dubbi nascono quasi sempre dalla durata. Hai sbloccato un IP ma ricompare? Un unban a tempo, scadendo, riporta il blocco se la fonte esiste ancora. Per liberare un blocco locale in modo definitivo usa l’unban permanente, cioè proprio “Sblocca”. Per bloccare un IP a mano o proteggere la tua rete leggi Bloccare, sbloccare e whitelist: gli override manuali.

Per capire come funziona il file dei blocchi, leggi la guida Apache ai file .htaccess: spiega il file in cui il plugin scrive i blocchi.

Capitolo precedente: Bloccare, sbloccare e whitelist: gli override manuali. Capitolo successivo: Hardening / IDS: le regole per .htaccess. L’indice è nel manuale CSDN.

The post Scheda IP bloccati: leggere la blacklist first appeared on Matteo Cisilino.