网站安全防御CC网站安全防御CC

收藏分享投诉

¥109.00

统　　计:共 3 次下载
更新日期:2026-08-31
适配编码:UTF8SC UTF8TC
兼容版本:X3.2 X3.3 X3.4 X3.5 X5.0
PHP版本:7.0 ~ 7.4 8.0 ~ 8.5
标签分类:信息安全
移动属性:该版本安装后自带手机版（触屏版）
开发方式:作者申明该应用少量使用 AI 辅助开发

购买应用 免责声明授权协议

[凹凸曼]网站安全防御CC：基于风险评分与分级防御的智能 CC 防护，自动检测攻击流量、IP 智能限流、白名单黑名单管理、人机验证、自动封禁解封、攻击日志与分析，为论坛打造一道无需人工值守的&amp;quot;防火墙&amp;quot;。请看具体功能概述及应用功能部分截图更直观。

备注：本插件纯本地化，无需接入任何第三方平台或 API Key，安装启用后即可生效；人机验证提供 JS 挑战（自动通过）、问答验证、滑动验证三种方式，可按需切换。由于防御规则基于请求频率与行为特征实时评分，请根据站点实际访问量合理设置阈值，避免误伤正常用户（内设管理员放行、IP 白名单、搜索引擎蜘蛛识别、免防护用户组等多重放行通道）。若站点接入 CDN 或反向代理，请确保客户端真实 IP 已正确透传，否则计数统计与封禁对象可能不准确。

功能概述：
1、支持自动风险评分：综合单 IP 请求频率（观察/限流/验证/封禁四档阈值）、连续访问相同 URL、无 Cookie、异常 UA（curl/wget 等工具特征）、高频搜索登录、短时间大量不同 URL 等因素累计风险分，命中后自动执行限流、人机验证或封禁动作，全程无需人工干预
2、支持全局分级防御：按全站 QPS 自动进入 L1 轻度 / L2 中度 / L3 严重三级防御，遭遇分布式攻击时即使单 IP 风险分不高，也能自动收紧全站入口（限流或强制人机验证），防止单点漏过
3、支持 IP 白名单与黑名单：支持单 IP、CIDR 段（如 1.2.3.0/24）、通配符（如 1.2.*.*）三种规则，白名单直接放行、黑名单直接拦截，可批量添加与增删管理
4、支持三种人机验证方式：JS 挑战（自动通过）、问答验证、滑动验证（拖动滑块采集轨迹，服务端校验拟人化后放行），验证通过后种 HttpOnly 安全 Cookie，兼顾体验与防护
问答验证后台可自定义验证问题和验证答案，比如验证问题：2*5+1=？
5、支持自动封禁与解封：命中封禁阈值自动封禁 IP，达到封禁时长自动解封；亦可后台手动封禁、立即解封、清理过期记录
6、支持攻击日志与分析：记录攻击 IP、请求 URL、风险分、等级、动作与时间，提供 CC 防护大屏（当前状态 / 当前QPS / 攻击QPS / 拦截请求 / 攻击IP / 封禁IP / 实时请求趋势 / 攻击来源TOP / 攻击URLTOP），并支持按 IP 搜索、按保留天数清理、一键清空
7、支持高风险接口单独保护：对搜索、登录、发帖、注册、AJAX、用户中心等接口独立限流，防止撞库、刷帖、灌水与接口滥用
8、支持防护动作顺序可配：可自选&amp;quot;人机优先（先验证后限流）&amp;quot;或&amp;quot;限流优先（先限流后验证）&amp;quot;，封禁始终zui高优先级
可选择：
人机→限流→封禁
限流→人机→封禁
9、支持精准放行通道：管理员始终放行、免防护用户组、搜索引擎蜘蛛自动识别放行，避免在遭受攻击时误伤站长与正常访客
10、支持计划任务自动清理：每 23/53 分自动清理过期计数文件（全局桶 10 分钟、IP 桶 1 小时）、按保留天数清理过期攻击日志、清理已解封的封禁记录，防止运行时文件与日志无限膨胀
11、支持手机版与电脑版双端适配：拦截提示页、人机验证页均提供独立触屏模板，手机访客同样体验流畅的验证与拦截提示

**使用说明：**
开启此插件后，如需要开启用户组等
**购买声明：**
购买的是插件使用权，并非服务；购买后，如果有问题，请提供购买的网站地址及FTP权限，从购买之日起，15日内，可提供一次免费安装调试（前提条件：未修改过Discuz!相关源代码，如修改过，使插件不能用，由此带来的一切后果由购买方自行承担）。
客服（应用右边有QQ），咨询时间为工作日客服时间，如可能QQ会出现信息丢失等情况无法联系时，可使用Email联系。
详细内容请阅读：[凹凸曼应用安装须知](https://addon.dismall.com/?@37901.developer.doc/install)
**定制服务：**
加QQ:3489214354-》提交需求文档-》报价报时间-》支付定金-》开发完，测试好了-》交付尾款，交付定制项目
**插件声明：**
本插件由[凹凸曼博客](http://www.apoyl.com)【www.apoyl.com】原创，如用非法用途，将依法追究法律责任，并承担全部法律责任。