Name: FinchUI-Suchschutz (Z-BlogPHP-Plugin)
Brand: FinchUI

Blockieren abnormaler Anfragen vor Suche und Übersetzung

Das Plug-in deckt Standard search.php, cmd.php-Suchsprünge und direkte ViewSearch-Aufrufe ab, um die Bestimmung des Prüfsummenrisikos abzuschließen, bevor Datenbankabfragen und mehrsprachige Übersetzungen erfolgen.

Mehrdimensionale begrenzte Zuschauerzahlen von CAPTCHA

Führen Sie ein festes Fenster zur Begrenzung der Zuschauerzahlen von IP-, IPv4 / 24- oder IPv6 / 64-Netzwerksegmenten, Besuchern, Suchbegriffen und standortweitem Minutenverkehr durch. Rufen Sie den nativen Z-BlogPHP-Verifizierungscode an, wenn der weiche Schwellenwert erreicht ist, geben Sie 429 zurück, wenn der harte Schwellenwert erreicht ist, und sichern Sie die Suche, wenn der Verkehr auf Site-Ebene anormal ist.

Sichtschutzfreundlicher fester Sharding-Speicher

Laufdaten werden unter Verwendung der HMAC-Identifikation und fester Sharding-Dateien in zb _ users / cache / fui _ search _ guard geschrieben, ohne die ursprüngliche IP, die ursprünglichen Suchbegriffe oder die vollständige Anfrageadresse zu speichern.

Mehrsprachige Suchverknüpfung

In Richtung FinchUI Mehrsprachige WebsiteDas Plug-in veröffentlicht das Entscheidungsergebnis der Bindung des Suchbegriffs Hash und Sprache und kann die Übersetzung des Suchbegriffs, die Seitenübersetzungs-API und das Schreiben im Cache steuern; wenn das Protokoll anormal ist, wird es automatisch zum schreibgeschützten Cache herabgestuft.

Suche nach Eingangsschutz

Vollständige Risikoermittlung vor kostspieligen Operationen

Einheitlicher Schutz für Standardsuchen, POST-Suchsprünge und direkte Suchansichtsaufrufe.

Kern
Strenge Parametervalidierung
Array-Suchbegriffe ablehnenBegrenzen Sie Zeichen, Bytes, Wörter und SeitenzahlenBegrenzen Sie die Anzahl der Parameter und die Länge der Abfragezeichenfolge
Kern
Identifizierung der URL-Spam-Suche
Identifizierung von Protokoll-URLs, www, IP und gängigen nackten DomänennamenUnterstützung dieser Website und benutzerdefinierte Domain-Namen erlaubt ListeDekodierung nur einmal durchführen, um Umgehungen zu vermeiden
empfehlen
Mehrdimensionale begrenzte Zuschauerzahlen von
IP- und NetzwerksegmenteBesucher und verschiedene SuchbegriffeDerselbe Suchbegriff und der Minutenverkehr des gesamten Bahnhofs

Überprüfung und Sicherung

Überprüfung der weichen Schwelle, Ablehnung der harten Schwelle, anormale Sicherung in der gesamten Station

Wiederverwendung der nativen Captcha- und CSRF-Funktionen von Z-BlogPHP ohne Einführung externer Authentifizierungsdienste.

Kern
Einheimische CAPTCHA
Herausforderungsprotokoll auf ServerebeneKurzfristige HMAC-Pass-CookiesDer Server speichert die sichere Rücksendeadresse
Kern
Leichtes Sicherheitsverhalten
HTML und JSONHEAD Nicht-Responder400, 403, 429, 503 Statuscodes
empfehlen
Manuelle und automatische Herabstufungen
Normaler SchutzNur-Lese-CacheÜberprüfen Sie alleSuche anhalten

Datenschutz und Betriebsdaten

Festes Sharding, anonyme Statistiken, keine massiven Dateien erstellen

Der Status wird einheitlich im Site-Cache-Verzeichnis gespeichert, und das Plug-in-Upgrade überschreibt die laufenden Daten nicht.

Kern
HMAC anonyme Kennung
Speichern Sie die ursprüngliche IP nicht.Original-Suchbegriffe nicht speichernSchreiben Sie keine hochfrequenten Anforderungsprotokolle
Kern
Fester Sharding-Speicher
256 AnspitzenDateisperre und atomare ErsetzungAbgelaufene Aufräum- und Eintrittskappen

Gefällt11

nicht gefällt.1

Version Nr.: 1.0.0

Arbeits-ID: fui_search_guard

Verfahren Anforderungen: 1.7.5

PHP-Version: 7.0

Paketgröße: 246.97 KB

202609-29
v1.0.0
Die erste offizielle Version bietet vollständigen Suchschutz, eine begrenzte Anzahl von Ebenen, Captcha, Sicherungen, statistische Diagramme und mehrsprachige Zusammenarbeit.
- Neu hinzugefügtÜberschreiben Sie search.php, cmd.php search jumps und direkte ViewSearch-Aufrufe, um eine strenge Parametervalidierung vor Datenbankabfragen durchzuführen.
- Neu hinzugefügtFügen Sie die URL-Spam-Suchkennung, die Liste der erlaubten Website-Domänennamen und IP, Netzwerksegmente, Besucher, Suchbegriffe und die Website-weite Verkehrsbegrenzung hinzu.
- Neu hinzugefügtMultiplexing von Z-BlogPHP nativem Captcha und CSRF zur Bereitstellung von Challenge-Datensätzen auf Serverebene und kurzfristigen HMAC-Pass-Anmeldeinformationen.
- Neu hinzugefügtBietet 400, 403, 429, 503 leichtgewichtige HTML-, JSON- und HEAD-Antworten sowie manuelle Downgrades und Suchsicherungen.
- Neu hinzugefügtImplementieren Sie feste Sharding, Sperren atomaren schreiben anonymen laufenden Zustand und Statistiken, nicht speichern die ursprüngliche IP-und Suchbegriffe.
- Neu hinzugefügtImplementieren Sie Versionen, Suchbegriff-Hashes und Sprachbindungsprotokolle mit FinchUI-Plugins für mehrsprachige Websites.
- Optimieren SieAnonyme Benutzer halten Standardschwellen ein, Login-Benutzer und Captchas werden mit unabhängigen Vertrauensmultiplikatoren an die Benutzer weitergegeben, und vertrauenswürdige Zustände werden nicht wiederholt überlagert.
- Optimieren SieFügen Sie Speicherwartungssperren, Caching für die Vorbereitung einzelner Anfragen, Überwachung des Speicherzustands und Sicherheitsbereinigung hinzu, um den Overhead von Dateioperationen mit hoher Gleichzeitigkeit zu reduzieren.
- Optimieren SieDie Statistikseite fügt sechs Kategorien von Urteilstrendgraphen hinzu, die nach Aufbewahrungstagen angezeigt werden, und enthält chinesische Beschreibungen der Hauptgrundcodes.