https://flyitalyadsb.com/stato/feed.xml 2026-10-23T09:21:00.000Z FlyItalyADSB https://flyitalyadsb.com/stato/#evento-2026-10-20-firewall-blocks 2026-10-20T19:22:00.000Z 2026-10-23T09:21:00.000Z <p><b>Analisi in corso</b> — 2026-10-23 08:55 UTC<br/>Un visitatore ci scrive che il sito lo blocca con la pagina «Sorry, you have been blocked» dopo aver cliccato su English, e che da quel momento non riesce più ad aprire nessuna pagina.</p><p><b>Causa trovata</b> — 2026-10-23 09:05 UTC<br/>Troviamo la causa negli eventi del firewall e la riproduciamo. Il blocco non riguarda solo lui, ma circa 50 visitatori al giorno dal 20 ottobre.</p><p><b>Risolto</b> — 2026-10-23 09:21 UTC<br/>Correzione applicata e verificata con tutti i referrer che prima venivano bloccati. Chi vedeva il blocco può di nuovo aprire sito e mappa, senza fare nulla.</p><p>Dalla sera del 20 ottobre, chi arrivava sul sito da una ricerca su <strong>Bing</strong>, da un link di <strong>Facebook</strong> o da <strong>Naver</strong> riusciva ad aprire la prima pagina, ma dalla successiva veniva bloccato su tutto il sito e sulla mappa. Il blocco restava anche nei giorni seguenti.</p> <p>La causa era una regola generica anti-attacco del firewall (OWASP), che leggeva come sospetto il cookie di statistica salvato all’arrivo: quel cookie contiene l’indirizzo della pagina di provenienza, e certe query string superavano la soglia della regola. Ne sono stati colpiti circa 50 visitatori al giorno, fra il 20 e il 23 ottobre. <strong>API REST, server MCP e dati non sono stati toccati.</strong></p> <p>Sulle pagine del sito e della mappa, che sono statiche, ora quella regola non si applica; resta attiva sulle API e su tutto ciò che riceve dati. Abbiamo anche aggiunto un controllo giornaliero che ci avvisa quando il firewall blocca molti più visitatori veri del solito, così un errore del genere lo vediamo noi il giorno dopo, invece di scoprirlo da una segnalazione.</p> <p>Se vedi ancora la pagina di blocco, cancella i dati del sito per flyitalyadsb.com o prova da una finestra anonima, e <a href="/contatti/">scrivici</a>.</p>