Typecho 防火墙插件 ZSecurity

插件简介

ZSecurity是一款typecho博客系统的应用层的防火墙插件，可以对一些轻度的攻击进行拦截，还有一些其他功能如下文所示，具体可以自行安装体验。

主要功能

• 防止客户端debugger
• 一些对于Typecho的美化操作
• 轻量级WAF（拦截高频访问）
• 仅允许通过域名访问
• 以及其他，详细更新日志见个人博客。

• 插件设置

  • 顶部提示
• 轻量级防火墙 (WAF-WebApplicationFirewall)

• 🔺 轻量级站点防火墙[总开关] 使用前建议进行整站备份

  • 禁止通过IP访问
  • 域名绑定
  • 违规跳转页面
  • 禁止iframe嵌套

• 🔺 抵御CC攻击总开关 以下内容切勿多出额外字符，并且需要启动上面的WAF

  • redis数据库地址
  • redis数据库端口号
  • redis数据库密码
  • 同IP访问几 次/分钟 相同页面触发
  • 同IP访问几 次/分钟 不相同页面触发
  • 封禁IP时间，单位秒
  • Redis缓存清空时间 单位秒
  • IP白名单，逗号分割多IP。通常用来搜索引擎收录IP以及自己的IP

• 反盗版

  • 简单阻止开发者工具 这里的js不进行转义
  • 当发现开发者工具进行页面清空 不建议开启，可能存在误判[阻止开发者工具启动时有效]
  • 脚本内容
  • 页面复制加版权信息
  • 版权作者

• 外观设置

  • JS源
  • 鼠标点击特效 爆炸特效不建议开启
  • 公祭日页面灰度
  • 评论框打字特效
  • 鼠标样式

• 辅助功能

  • 自动跳转到HTTPS页面
  • 针对管理员停用防火墙
  • 启动页面获取/失去焦点标题改变