致力于用户快速找到所需且好用的应用

本站不是官方,只为方便用户快速查找所需且好用的应用,不提供购买和下载服务!如需购买请联系开发者或点击详情页官方应用中心链接进行购买或下载!

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)

插件已被 5170 人关注

防止伪造蜘蛛登录后台(试图爆出账号密码)的攻击

免费
更新日期:2024-10-15 20:28
插件ID:
guiyi_dahuaidan
插件版本:
1.0
系统要求:
Z-BlogPHP 1.7.3 Finch
PHP版本:
5.3及更高
更新日期:
2024-10-15 20:28:48
下载次数:
63
插件大小:
425KB

归一

铜牌开发者

  • 插件详情
  • 作者介绍
  • 购买指南

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)说明:

1、近期出现伪造各种蜘蛛,大量请求登录校验页面【/zb_system/cmd.php?act=verify】试图爆出网站账号密码。
2、很多网站出于seo考虑,会对蜘蛛IP进行白名单放行,攻击者利用该漏洞攻击,试图利用“撞库”来非法获取网站后台权限。
3、如果你发现有很多蜘蛛访问【/zb_system/cmd.php?act=verify】这个地址,如下图:
 lizi.png
说明你的网站可能正在被黑客工具,存在被账户密码被攻破的风险,为了应对这种攻击,作者开发了此插件。

4、启用本插件,将会拦截所有主流蜘蛛(百度、谷歌、搜狗、360、必应等蜘蛛)对登录验证网址【/zb_system/cmd.php?act=verify】的非法访问并重定向到登录界面。

5、本插件启用即生效,不影响网站seo。
6、有好的建议或zblog交流,可以加qq群:34553587

有问题、建议、插件定制、网站问题请联系QQ: 1513830418 。 QQ群:1040663905(售后群) ,QQ群:34553587(zblog交流群)。

ZBLOG应用中心-应用购买及使用协议

1. 您在购买应用前,须要先确认该应用是否符合您的使用需求,数字化商品不支持试用。依据《消费者权益保护法》第二十五条规定,该应用为在线下载的数字化商品,在购买后一经下载安装不能退款。
2. 您在应用中心购买的应用,仅是该应用的许可使用权,该应用的所有权仍归应用提供方所有。
3. 一个应用仅可用于单一账号使用,未经本站和应用提供方同意,不得二次发布、赠送、转售、租让、盗版等,否则我们将永久关闭用户账号并保留继续追究相关责任的权利。
4. 如包含该应用的网站被转售或赠送、租让等,请另用新账号购买该应用或移除该应用,否则将视为违反使用协议被永久取消该账号的使用权利。
5. 如无特殊说明,已购买应用仅包括相关使用权及免费更新服务,应用中心及应用提供方不提供额外售后安装等服务。
6. 您使用应用中所存在的风险,完全由用户自己承担,包括系统受损、资料丢失以及其它任何风险。
7. 用户不得利用该应用以任何方式从事违反法律法规及社会公序良俗的行为,用户须对其不当使用行为可能带来的后果负全部法律责任,本站及应用提供方不承担任何责任。
8. 应用提供方和本站如发现用户将应用安装于黄赌毒诈等非法网站,将停止用户相关的使用权和服务,并将用户相关违法信息上报至网络监管部门。
9. 本站及应用提供方保留在不通知您及不对您承担责任的情况下变更、限制、冻结或终止您对某些内容的使用的权利。

购买指南

1. 请先注册账号,然后登录“应用中心”。
2. 直接点击“购买应用”,跟随指引即可。

下载指南

1. 购买者在自己的Z-Blog网站登录,进入后台,在左侧菜单栏点击“应用中心”菜单。
2. 在“应用中心”的首页,使用应用中心注册账号进行登录。
3. 进入“我的应用仓库”,即可看到已购买成功的应用,点击“下载”即可下载安装。

其它注意事项

1. 如果通过自己网站后台无法正常访问应用中心,请谨慎购买,因为这将可能导致应用无法顺利下载安装。
2. 如已购买收费应用无法正常下载,请在自己网站后台检查Z-Blog及应用更新,如均已更新至最新版本仍无法下载请及时与我们联系。
3. 应用更新时有可能覆盖本地设置,请在更新前做好备份。

推荐插件

LY_百万数据优化纯静态缓存数据分表分离

老阳插件:百万数据库优化缓解服务器爆红,数据索引优化,文章内容数据库分表优化或者分离txt文件优化,自动生成html纯静态化数据缓存,降低网站资源消耗,提升网站的访问响应速度,真正的纯静态规则,生成帝国类的静态html可以关掉php与mysql都能访问。
¥136 更新日期:2026-02-08 13:03
铜牌开发者

LY_网站首页显示指定文章或者指定分类

首页显示为指定ID文章页或者显示指定ID分类页,可灵活指定文章或分类显示在网站首页
¥60 更新日期:2026-02-25 13:37
铜牌开发者

文章自定义链接跳转

可设置指定文章链接点击跳转后到自定义的网址
¥20 更新日期:2026-02-17 18:38
铜牌开发者

LY_DPlayer视频播放器

适配UEditor类编辑器插入的video视频播放,支持播放.mp4.m3u8.flv,停用插件也没有影响,一个文章内可以插入播放多个视频分集,多个视频可以合并为分集视频播放,可以指定那个集数默认播放,开启后前端不论新旧文章内的视频都是使用DPlayer播放器
¥50 更新日期:2026-01-08 11:32
铜牌开发者

LY_修改文章时间+批量更新文章时间与阅读量

编辑文章可选更新文章发布时间,可以设置新入库文章的发布时间默认加减多少时间,可以设置文章有访问就更新发布时间,可以批量翻新更新文章时间以最新文章时间为起点,按设置的间隔与随机一直往前批量处理,还可以批量增加文章随机阅读量,可以设置列表与文章固定显示批处理的阅读量,预防侵权依据阅读量去判定的问题。
¥39 更新日期:2026-02-05 19:53
铜牌开发者

LY_清除无效主题插件的配置信息及自动更新网站信息数据

清除删除已不存在主题及插件的冗余配置信息,自动更新网站后台首页的网站信息统计数据,为zbp_config表瘦身净化,更新分类的文章数量统计,列出主题插件相关与未知的数据表,更新标签的文章数量统计,更新用户的文章数量统计,更新统计用户的评论数量,更新用户的附件数量统计,更新文章的评论数量统计
¥36 更新日期:2026-03-03 12:29
铜牌开发者

GY_sitemap网站地图(SEO超强版)

高可配置+seo专用:网站地图sitemap.xml
¥38.8 更新日期:2026-01-12 15:03
铜牌开发者

渐进式缓存加速(风火轮版+数据库优化+全站静态)

实测 ZBlog 100W+ 数据依旧流畅,数据库瘦身加上全站静态缓存
¥599 更新日期:2026-02-21 18:40
铜牌开发者

LY_讯飞星火认知大模型,自动发原创文章

科大讯飞星火4.0新一代智能认知Spark X2大模型对标OpenAI o1和DeepSeek R1,是一个强大的国内版chatgpt智能AI大模型,拥有跨领域知识和语言理解能力,能够基于自然对话方式理解与执行任务!根据用户要求,创作具有吸引力与情感共鸣的商业文案,根据描述,创作多种形式的营销方案,根据新闻要素,创作严谨详实的新闻通稿原创文章,改写文章内容伪原创改写双标题生成标签生成摘要,支持多开插件。
¥66 更新日期:2026-03-01 14:24
铜牌开发者
  • 1868+

    插件总数

  • 1126+

    主题总数

  • 231+

    开发者总数

  • 8+

    今日更新

  • 7078334+

    浏览总数

  • 4544+

    运行天数

定制开发