Whitelist IP WordPress: sblocco e ban manuali con scadenza

matteocisilino — Thu, 05 Nov 2026 08:00:00 +0000

Ogni difesa automatica prima o poi blocca la persona sbagliata. Il cliente che sbaglia la password cinque volte, la segretaria dietro lo stesso IP di tutto lo studio, tu stesso mentre provi un accesso. Per questo il plugin ha una whitelist IP per WordPress e due modi per intervenire a mano.

La whitelist IP: non conta nemmeno come tentativo

La whitelist IP non conta un indirizzo tra i tentativi falliti. È diverso da uno sblocco, che toglie un blocco già scattato: qui il blocco non scatta proprio. Va bene per la rete dell’ufficio o per il servizio che monitora il sito. Il prezzo da mettere in conto è che anche chi attaccasse da quella rete non verrebbe fermato, quindi usala solo per indirizzi che controlli davvero.

Sblocco con un clic

La lista unificata del plugin Cisilino Site Defense Network raccoglie gli IP bloccati in locale, quelli ricevuti dalla rete e quelli aggiunti a mano, inclusi quelli della whitelist IP. Ogni riga ha il suo “Sblocca”.

Ban a tempo per un IP specifico

Se vuoi fermare un indirizzo fastidioso che non rientra nella whitelist IP, puoi bannarlo a mano scegliendo la durata: permanente, 1 ora, 6 ore, 24 ore o 7 giorni. Lo stesso vale al contrario, per sbloccare un indirizzo in modo esplicito.

Uno scenario tipico

Uno studio con tre postazioni dietro un IP fisso. Basta che una persona sbagli la password più volte e l’indirizzo viene bloccato per tutti. Mettere lo studio nella whitelist IP chiude la questione.

Una nota di sicurezza: ogni indirizzo, da qualunque fonte arrivi, viene verificato come IP o CIDR completo prima di finire in .htaccess. Un override manuale non può quindi inserire direttive arbitrarie nel file. Per altre misure di sicurezza, la guida ufficiale di WordPress all’hardening è un buon punto di partenza.

Domande frequenti

Che differenza c’è tra whitelist e sblocco?

Lo sblocco toglie un blocco già attivo. La whitelist evita che un IP venga contato come tentativo fallito, quindi il blocco non scatta.

Posso bannare un IP solo per qualche ora?

Sì. Il ban manuale può essere permanente oppure di 1 ora, 6 ore, 24 ore o 7 giorni.

È sicuro usare la whitelist IP per l’ufficio?

Sì, se controlli davvero quella rete. Un attacco che partisse da lì non verrebbe fermato.

whitelist IP - Matteo Cisilino