Edizione: Web Dev

xCloud 2.9.6 porta la protezione dei login WordPress fino al firewall

BetterShield sostituisce WP Fail2Ban su attivazione del gestore e collega i tentativi di accesso falliti a blocchi temporanei sul firewall del server.

26/10/2026

Che succede

Con xCloud 2.9.6, i tentativi ripetuti di entrare in WordPress possono essere fermati anche dal firewall del server. La nuova protezione BetterShield blocca gli accessi falliti nel sito e, attraverso xCloud, può bandire per 15 minuti anche la rete da cui arrivano. Dietro Cloudflare, riconosce l’IP del visitatore solo se la richiesta proviene davvero da Cloudflare, evitando di bloccarne i server intermedi.

L’attivazione è esplicita e separata per ogni sito. Chi usa già WP Fail2Ban continua a usarlo finché non sceglie il passaggio: xCloud rimuove il vecchio plugin e installa BetterShield. Servono almeno WordPress 6.7 e PHP 8.0.

L’aggiornamento permette inoltre di creare una connessione Cloudflare con il solo token API, senza Global API Key, ed estende Public API e MCP alla gestione delle estensioni PHP e delle impostazioni php.ini. Le vecchie integrazioni Cloudflare possono ancora usare la chiave globale se al token manca un permesso: il pannello segnala quale aggiungere.

Perché conta

xCloud gestisce sia WordPress sia il server: qui sfrutta quel collegamento per fermare alla porta i tentativi che il sito ha già riconosciuto come ostili. Il blocco della rete per 15 minuti può interrompere anche chi continua a riprovare cambiando indirizzo all’interno dello stesso gruppo.

Leggi le fonti

xCloud — v2.9.6 xCloud — BetterShield

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Web Dev

Sei siti di design su dieci usano la stessa famiglia per titoli e testo

26/10/2026

Web Dev