用QQ帐号登录应用中心

科站网discuzlab.com

应用数
691
安装量
5.7万

应用圈

最后在线：: 2026-10-25
客服时间：: 工作日 9时~18时

其他应用

side

side

side

热门应用

网站安全守卫1.0

收藏分享投诉

¥69.00

统　　计:共 0 次下载
更新日期:2026-10-24
适配编码:UTF8SC UTF8TC
兼容版本:X5.0 X5.1
PHP版本:8.0 ~ 8.5
标签分类:信息安全
移动属性:该版本安装后自带手机版（触屏版）
开发方式:作者申明该应用少量使用 AI 辅助开发

购买应用 免责声明授权协议

# 🛡️ 网站安全守卫

为 Discuz 论坛、社区和门户网站增加一层前台安全防护，检查异常请求、识别常见风险、管理异常 IP，并在后台保留清晰的安全记录。

## 💡 购买亮点

### 🚦 请求进入业务前先检查

插件会在前台请求进入站点业务逻辑前，检查 GET、POST、COOKIE、请求头和上传文件，帮助减少异常参数直接进入页面、登录、发帖和评论流程的情况。

### 🔍 覆盖多类常见风险

内置多种检测能力，可识别：

- 🧩 XSS 恶意脚本与页面注入
- 🗄️ SQL 注入与数据库探测
- 💻 命令注入与危险命令特征
- 📁 路径遍历与系统文件读取
- 🌐 SSRF 服务端请求伪造
- 📦 反序列化与可疑对象数据
- 🧱 XXE、LDAP、SSTI、NoSQL、XPath 注入
- 🔗 开放重定向、JWT、Host 头、CORS、CSRF Origin 异常
- 📨 邮件头、CSV 公式、SSI、JNDI、GraphQL 等输入风险
- 🚧 请求走私、WebSocket、请求体大小和 Content-Type 异常

内容型检测可以先设置为“仅记录”，确认误报情况后，再开启拦截。

### 📤 上传文件白名单管理

插件提供可配置的上传扩展名白名单：

- ✅ 允许管理员按站点需求设置附件类型
- 🖼️ 对图片扩展名进行内容校验
- 🚫 拒绝 PHP、脚本、服务器配置和客户端执行类型
- 🧪 检查文件内容，减少脚本伪装成图片的情况

适合有图片、文档、压缩包和媒体附件上传需求的站点。

### 🚫 异常 IP 自动处理

当同一 IP 在指定时间内多次触发拦截级风险时，插件可以自动进行临时封禁。

管理员可以配置：

- ⏱️ 统计时间范围
- 🔢 触发封禁所需次数
- 🕒 封禁持续时间
- ✅ IP 白名单
- 🔄 可信反向代理
- 🧹 单个解除或批量清空封禁记录

### 📋 后台日志清晰可查

安全日志支持查看：

- 🌍 来源 IP
- 📡 请求方法
- 🔗 请求地址
- 🏷️ 命中风险类型
- ⚠️ 风险级别
- 🧾 命中字段
- 📝 请求内容摘要
- 🔢 单次请求命中数量

管理员可以根据记录判断误报、异常爬虫、扫描行为或重复攻击来源。

## 🎯 适合购买的站点

- 🏠 Discuz 论坛、社区和门户
- 👥 有注册、登录、发帖、评论功能的网站
- 📎 允许用户上传附件的站点
- 🛠️ 需要观察风险后再逐步开启拦截的站点
- 🧭 希望集中查看安全记录和 IP 状态的站点

## ⚙️ 部署优势

- 🚫 不要求额外部署 Redis
- 🌐 不依赖外部 HTTP 接口
- ⏰ 不依赖计划任务或常驻进程
- 🗃️ 日志和封禁状态使用 Discuz 自身的数据与缓存能力

## 🛒 购买后可以获得什么

✅ 一套可配置的前台安全防护能力  
✅ 多类常见风险识别与拦截策略  
✅ 上传扩展名白名单和图片内容检查  
✅ IP 自动封禁、白名单和代理配置  
✅ Discuz 后台安全日志查看页面  
✅ 监控模式与拦截模式切换

### 📣 立即为站点增加一层安全检查

让异常请求有记录、风险来源可追踪、封禁策略可调整，帮助管理员更从容地维护论坛与社区环境。

应用截图1 张点击图片可查看大图

discuz网站安全守卫截图1

Discuz!交流社区 | Discuz!程序下载 | Discuz!使用教程 | 我是Discuz!开发者 | 我是Discuz!分销商

Copyright ©2026Dismall.comAll Rights Reserved. 皖ICP备16010102号-4 增值电信业务经营许可证：皖B2-20200047

违法网站请勿向我司工作人员及应用开发者发起任何形式的服务请求，严禁使用Discuz!应用中心提供的应用从事任何非法活动

应用中心操作、授权恢复等使用问题，联系应用中心客服|Discuz! 安装、升级、问题排查、定制，联系有偿服务客服

返回顶部