网站防火墙1.0.0

收藏分享投诉

还剩促销结束

¥299.00

~~¥899.00~~|3.3 折|节省 ¥600|请抓紧时间抢购

统　　计:共 2 次下载
更新日期:2026-09-22
适配编码:UTF8SC UTF8TC
兼容版本:X3.3 X3.4 X3.5 X5.0 X5.1
PHP版本:5.6 7.0 ~ 7.4 8.0 ~ 8.2
标签分类:信息安全小工具
移动属性:该版本未适配手机版（触屏版）
开发方式:作者申明该应用少量使用 AI 辅助开发

购买应用 免责声明

## 演示地址：[https://demo.honmau.com](https://demo.honmau.com)

Discuz!网站防火墙：CC 攻击自动限速封禁（每秒/每分钟双阈值，惯犯自动延长封禁升级）、IP 黑白名单（IPv4/IPv6/CIDR，一次导入 5000 行）、按 URL 精准限流、人机验证（复用系统验证组件，答对 30 分钟免验证）、搜索引擎蜘蛛豁免（防误拦、保收录）、完整攻击日志与实时防护仪表盘，内置模拟测试一键验证效果。不修改核心文件与模板，安装即用。

网站防火墙兼容：
Discuz! X3.3 / X3.4 / X3.5 / X5.0 / X5.1（含手机版）

# 你是不是也遇到过这些？
1、半夜论坛被 CC 洪水打到打不开，MySQL 连接数爆满，第二天才知道
2、服务器被刷，却查不出是谁刷的、刷的是哪个页面、从哪儿来的
3、搜索页、下载接口被脚本批量拉取，带宽几分钟就被吃光
4、装了验证码，结果把正常访客也拦烦了
5、套了通用 WAF 规则，百度蜘蛛进不来，收录一路掉
6、想确认防护到底有没有生效，只能干等攻击发生
# 装上之后，它替你做的事
##### CC 攻击防护
1、单 IP 每秒 10 次 / 每分钟 200 次双阈值，超了自动封 300 秒。
2、连续触发的惯犯 IP，封禁时长按触发次数自动升级，可封到 1 小时。
3、双阈值设计专治「慢速刷」——把攻击摊薄到每分钟、绕过秒级检测的脚本照样拦。
##### 全站应急总闸
全站 QPS 异常飙升（默认 500）时自动进入增强防护，把单 IP 限速临时收紧到 3 次/秒，用于应对大规模攻击，可在后台一键开关。
##### IP 黑白名单
1、单 IP 与 CIDR 网段全支持，IPv4 / IPv6 双栈。
2、白名单优先级，直接跳过全部检查（适合 CDN 节点、监控探针、办公 IP）。
3、黑名单可一次粘贴导入 5000 行，支持 # 注释、自动忽略空行与重复，直接粘贴服务器防火墙日志或其他系统导出的 IP 清单就能用。
##### 按 URL 精准限流
搜索页、API 接口、附件下载这类费流量的地址可单独设限，支持包含匹配 / 精确匹配 / 正则匹配，可设每秒上限与周期上限，动作可选「直接拦截」或「先弹人机验证」。只掐那个接口，正常浏览不受影响，规则添加后立即生效。
##### 人机验证
1、直接复用 Discuz! 后台「全局 → 防灌水 → 验证设置」中已开启的验证组件，
2、风格与站点一致，无需额外配置题库。
3、答对一次后 30 分钟内免验证；10 分钟内连错 5 次判定为机器人并封禁 10 分钟；
4、10分钟内下发30张验证页，防止脚本反复拉取验证页消耗服务器资源。
##### 搜索引擎蜘蛛豁免
1、内置百度 / 谷歌 / 必应 / 搜狗 / 360 / 神马 / Yandex 等识别，默认开启，真蜘蛛不参与限速与总量阈值，避免误拦导致收录下降。
2、带反向 DNS 校验：伪装蜘蛛 UA 的攻击请求照样拦。支持自定义蜘蛛 UA 关键词。
##### 攻击全程可追溯
1、拦截日志完整记录：IP + 端口 + 归属地 + 拦截原因 + 请求 URI + User-Agent + 请求方法 + 触发时 QPS。
2、后台首页提供实时仪表盘：请求/拦截趋势图、攻击IP 排行前10（可一键封禁）、攻击原因分布。
3、封禁记录支持单个解封与批量解封，IP 历史累计持久保存，惯犯一眼认出。
##### 一键模拟测试
内置「模拟测试」页：可模拟 CC 洪水攻击、流量限流触发、黑名单拦截、正常访客流量，全部走真实防护引擎链路，装完立刻能看到拦截日志与封禁记录生成，不碰真实访客，测完可清空。

# 为什么值得买？
1、黑白名单、封禁记录、限流规则走 30 秒缓存，绝大多数请求 0 次数据库查询；主机若装了 APCu，插件会自动启用内存缓存模式，每请求零文件 IO，高并发下无锁竞争。
2、运行期检测到自建表缺失会用幂等方式自动重建，且所有前台 SQL 静默执行、按「无规则」降级放行，不会因为一张表缺失导致整站500，这一点很多插件做不到。
##### 不误伤真实用户
1、三档防护模式：拦截模式 / 人机验证模式 / 仅记录模式。
2、刚安装可以先切「仅记录」跑几天看数据，确认阈值合理再切拦截。
3、另有四层豁免：管理员豁免（默认开启）、会员 UID 豁免、接口路径豁免、IP 白名单。
##### 不污染站点
不修改任何 Discuz! 核心文件、不改模板、不动默认设置；无任何外站请求，无 jQuery 依赖，不与系统脚本冲突；卸载时自动清理全部自建表与数据目录。
##### 拦截也要有温度
拦截页可自定义，支持 {IP} {REASON} {LOCATION} {TIME} {CONTACT} 占位符自动替换，能做成与站点风格完全一致；还可留误封联系方式，被误封的访客知道该找谁，减少投诉与流失。
# 防护范围
覆盖 forum.php / group.php / home.php / member.php / misc.php / plugin.php / portal.php / search.php
八个前台入口（含手机版触屏模板）。

后台 admin.php（含登录页）与 api.php 不做频率拦截 —— 这是刻意设计，
避免站长被自己的规则锁在后台外面，插件「使用说明」页中也已写明。
我们不说「防护一切入口」，只做真正有用且安全的那部分。
# 三步上手
1、安装后在后台「网站防火墙」确认防护已开启（默认开启）。
2、先切到「仅记录模式」跑 1~3 天，看「拦截日志」里的攻击量与来源。
3、把办公 IP、CDN 节点加入白名单，再切回「拦截模式」长期使用。
# 售后保障
鸿茂传媒官网：[www.honmau.com](https://www.honmau.com)
售后 QQ：6805813（可定制二开插件、模板定制）
售后 QQ 群：2164071176