Come bloccare specifici indirizzi IP dal tuo sito WordPress

21 Condivisioni

Hai individuato un indirizzo IP che manda continuamente SPAM al tuo sito? Stai riscontrando problemi di CPU e hai scoperto che la causa di ciò potrebbe essere un attacco DoS da parte di uno specifico indirizzo IP?

Fortunatamente, è possibile bloccare specifici indirizzi IP dal tuo sito WordPress, ed è anche abbastanza semplice!

Nella guida di oggi troverai due metodi per bloccare specifici indirizzi IP dal tuo sito WordPress:

Il primo sfrutta uno strumento disponibile all’interno di cPanel.
Il secondo è un metodo manuale, che di fatto può essere implementato da chiunque abbia accesso al file .htaccess del proprio sito.

Iniziamo.

Bloccare specifici indirizzi IP dal tuo sito WordPress dal cPanel

Questo primo metodo prevede di usare uno strumento disponibile all’interno del cPanel – se hai sottoscritto un piano di hosting presso un provider come SiteGround o HostGator, molto probabilmente hai accesso a questo strumento.

Dunque, per prima cosa accedi al cPanel. Qui, cerca uno strumento chiamato IP Address Deny Manager (se usi per il tuo cPanel il tema x3) o IP Blocker (se invece usi paper_lantern).

Accedendo allo strumento vedrai questa schermata:

Tutto ciò che devi fare è digitare l’IP che vuoi bloccare nel campo di testo e cliccare il bottone Add.

Come ti viene indicato sulla pagina, puoi usare diversi formati per bloccare indirizzi IP con questo strumento:

Un indirizzo IP singolo
Un intervallo di indirizzi IP (specificando il primo e l’ultimo IP dell’intervallo, usando il formato CIDR o utilizzando il . , che in informatica serve ad indicare qualunque valore)

Gli indirizzi IP bloccati saranno quindi visualizzati sempre sulla stessa pagina. Se vorrai, potrai ovviamente rimuoverli.

L’utente che naviga dall’indirizzo IP al quale è stato negato l’accesso vedrà un errore 403 Forbidden (Accesso negato)

Bloccare indirizzi IP usando il file .htaccess

Il secondo metodo per bloccare specifici indirizzi IP dal tuo sito WordPress consiste nel lavorare direttamente sul file .htaccess.

Il file .htaccess è un file di testo molto utile, dove possono per esempio essere impostate ridirezioni e, appunto, anche bloccare indirizzi IP.

Attenzione! Prima di modificare il file .htaccess è molto importante farne una copia di backup. Infatti, errori in questo file possono causare errori 500 e rendere il tuo sito non raggiungibile.

Ci sono vari modi per accedere al file .htaccess:

Accedere direttamente al file da cPanel, usando lo strumento File Manager, o da un FTP client. Se il file .htaccess non è visibile quando si usa uno di questi due metodi, è necessario usare l’opzione per visualizzare anche i dot-files (cioè, i file nascosti che hanno un punto all’inizio del nome).
Usando le funzionalità avanzate di Yoast SEO.
Usando un plugin specifico per modificare il file .htaccess, anche se nella maggior parte dei casi non è consigliato installare uno strumento aggiuntivo sul sito solo per accedere a questa funzionalità.

Aperto il file .htaccess, puoi bloccare specifici indirizzi IP dal tuo sito WordPress aggiungendo questi codici:

order allow,deny
deny from 192.168.0.1
allow from all

Usando il codice qui sopra, sarebbe bloccato l’accesso all’indirizzo IP 192.168.0.1 (deny from 192.168.0.1) mentre sarebbe concesso l’accesso a tutti gli altri indirizzi (allow from all).

E’ possibile anche fare il contrario:

order allow,deny
allow from 192.168.0.1
deny from all

In questo caso, sarebbe concesso l’accesso solo all’indirizzo IP specificato, mentre per tutti gli altri sarebbe bloccato.

Riassumendo:

allow permette di visualizzare il sito,
deny blocca l’accesso.

Ricevi in continuazione commenti e messaggi indesiderati? Leggi la nostra guida su come proteggere il tuo sito WordPress dallo SPAM.

Leggi guida

Bloccare l’accesso al tuo sito se usi CloudFlare

Se hai scelto di usare CloudFlare per ottimizzare la performance del tuo sito (CloudFlare offre un servizio di CDN ed altri prodotti utili per rendere i siti più veloci), hai altri strumenti a tua disposizione per bloccare indirizzi IP dal tuo sito.

Usando le funzionalità del Firewall di CloudFlare puoi infatti bloccare l’accesso a specifici indirizzi IP, agli utenti che navigano da determinate aree geografiche, eccetera.

Per maggiori informazioni su questa funzionalità, ti consiglio di leggere la documentazione ufficiale CloudFlare.

Conclusione

In questa guida hai trovato diversi metodi per bloccare specifici indirizzi IP dal tuo sito WordPress. Implementarli ti permetterà di limitare lo SPAM e contrastare attacchi DoS. Spero che questi suggerimenti ti siano utili! Se hai domande, dubbi o altri consigli, aspetto il tuo commento qui sotto al post.

Bio
Latest Posts

Team SOS WP

Ciao! Sono Andrea Di Rocco, il fondatore di SOS WP. La mia missione - insieme al mio Team - è di aiutarti a diventare autonomo nel creare il tuo sito web, posizionarti sui motori di ricerca e guadagnare online grazie al tuo progetto. Oltre a questo voglio far si che tu spenda il minor quantitativo di soldi e tempo mentre raggiungi i tuoi obiettivi sul web. Conosciamoci nell'area commenti di questo articolo!