Plugin de protection de recherche FinchUI

Plugin de protection de recherche FinchUI

gratuitement
  • Présentation
  • Paramètres
  • Mise à jour Log
  • Évaluation
  • Guide

Bloquer les requêtes anormales avant la recherche et la traduction

Le plug-in couvre les sauts de recherche standard search.php, cmd.php et les appels directs ViewSearch pour terminer la détermination du risque de somme de contrôle avant que les requêtes de base de données et les traductions multilingues ne se produisent.

Audience multidimensionnelle limitée de CAPTCHA

Effectuez une fenêtre fixe pour limiter l'audience des segments de réseau IP, IPv4 / 24 ou IPv6 / 64, des visiteurs, des termes de recherche et du trafic minute à l'échelle du site. Appelez le code de vérification natif Z-BlogPHP lorsque le seuil souple est atteint, renvoyez 429 lorsque le seuil strict est atteint et fusionnez la recherche lorsque le trafic au niveau du site est anormal.

Stockage de partitionnement fixe respectueux de la vie privée

Les données d'exécution sont écrites dans zb _ users / cache / fui _ search _ guard, à l'aide de l'identification HMAC et des fichiers de partitionnement fixes, sans enregistrer l'adresse IP d'origine, les termes de recherche d'origine ou l'adresse de demande complète.

Lien de recherche multilingue

vers FinchUI Site multilingueLe plug-in publie le résultat de la décision de lier le hachage du terme de recherche et la langue, et peut contrôler la traduction du terme de recherche, l'API de traduction de page et l'écriture du cache ; lorsque le protocole est anormal, il est automatiquement rétrogradé en cache en lecture seule.

Recherche de protection d'entrée

Détermination complète des risques avant les opérations à coût élevé
Protection unifiée pour les recherches standard, les sauts de recherche POST et les invocations de vue de recherche directe.
  • noyau

    Validation stricte des paramètres

    rejeter les termes de recherche de tableauLimiter les caractères, octets, mots et numéros de pageLimiter le nombre de paramètres et la longueur de la chaîne de requête

  • noyau

    Identification de la recherche de spam URL

    Identifier les URL de protocole, www, IP et les noms de domaine nus courantsPrise en charge de ce site et de la liste des noms de domaine autorisés personnalisésEffectuer le décodage une seule fois pour éviter de contourner

  • Recommander

    Audience multidimensionnelle limitée de

    Segments IP et réseauVisiteurs et différents termes de rechercheLe même terme de recherche et le trafic minute de toute la station

Vérification et fusion

Vérification du seuil souple, rejet du seuil dur, fusible anormal dans toute la station
Réutilisez les capacités captcha et CSRF natives de Z-BlogPHP sans introduire de services d'authentification externes.
  • noyau

    CAPTCHA natif

    Journal des défis au niveau du serveurCookies de pass HMAC à court termeLe serveur enregistre l'adresse de retour sécurisée

  • noyau

    Réponse de sécurité légère

    HTML et JSONHEAD non-répondeurCodes d'état 400, 403, 429, 503

  • Recommander

    Déclassements manuels et automatiques

    Protection normaleCache en lecture seulevérifier toutPause recherche

Confidentialité et données opérationnelles

Correction du partitionnement, statistiques anonymes, ne pas créer de fichiers massifs
L'état est stocké uniformément dans le répertoire du cache du site et la mise à niveau du plug-in n'écrasera pas les données en cours d'exécution.
  • noyau

    Identifiant anonyme HMAC

    Ne sauvegardez pas l'adresse IP d'origine.Ne pas enregistrer les termes de recherche originauxNe pas écrire de journaux de demandes à haute fréquence

  • noyau

    Stockage de sharding fixe

    256 partitionsVerrouillage de fichiers et remplacement atomiqueBouchons de nettoyage et d'entrée expirés

Pas comme ça.1
Révision n °
1.0.0
ID de travail
fui_search_guard
Procédure requise
1.7.5
Version PHP
7.0
Taille du paquet
246.97 KB
  • 202609-29

    v1.0.0

    La première version officielle offre une protection de recherche complète, une audience limitée des calques, du captcha, des fusibles, des graphiques statistiques et une collaboration multilingue.

    • AjouterRemplacez search.php, les sauts de recherche cmd.php et dirigez les appels ViewSearch pour effectuer une validation stricte des paramètres avant les requêtes de base de données.
    • AjouterAjoutez l'identification de recherche de spam URL, la liste des noms de domaine autorisés du site et l'adresse IP, les segments de réseau, les visiteurs, les termes de recherche et l'audience limite du trafic à l'échelle du site.
    • AjouterMultiplexage du captcha natif Z-BlogPHP et du CSRF pour fournir des enregistrements de défi au niveau du serveur et des informations d'identification de passage HMAC à court terme.
    • AjouterFournit des réponses HTML, JSON et HEAD légères de 400, 403, 429, 503, ainsi que des rétrogradations manuelles et des fusibles de recherche.
    • AjouterImplémentez le partitionnement fixe, verrouillez l'état d'exécution et les statistiques anonymes d'écriture atomique, n'enregistrez pas l'adresse IP d'origine et les termes de recherche.
    • AjouterImplémentez des versions, des hachages de termes de recherche et des protocoles de liaison linguistique avec les plugins de site Web multilingue FinchUI.
    • optimiserLes utilisateurs anonymes maintiennent les seuils par défaut, les utilisateurs de connexion et les captchas sont transmis aux utilisateurs à l'aide de multiples de confiance indépendants, et les états de confiance ne sont pas superposés à plusieurs reprises.
    • optimiserAjoutez des verrous de maintenance du stockage, une mise en cache de préparation de demande unique, une surveillance de l'état du stockage et un nettoyage de sécurité pour réduire la surcharge des opérations de fichiers simultanées élevées.
    • optimiserLa page de statistiques ajoute six catégories de graphiques de tendance de jugement affichés par jours de rétention et fournit des descriptions chinoises des principaux codes de raison.

Je suppose que vous aimez

Partager

Copier le lien
Heures de travail : 9 : 00 - 22 : 00
Samedi et dimanche : 14h00 - 22h00
wechat
Ajouter WeChat au service client