致力于用户快速找到所需且好用的应用

本站不是官方,只为方便用户快速查找所需且好用的应用,不提供购买和下载服务!如需购买请联系开发者或点击详情页官方应用中心链接进行购买或下载!

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)

插件已被 5177 人关注

防止伪造蜘蛛登录后台(试图爆出账号密码)的攻击

免费
更新日期:2024-10-15 20:28
插件ID:
guiyi_dahuaidan
插件版本:
1.0
系统要求:
Z-BlogPHP 1.7.3 Finch
PHP版本:
5.3及更高
更新日期:
2024-10-15 20:28:48
下载次数:
63
插件大小:
425KB

归一

铜牌开发者

  • 插件详情
  • 作者介绍
  • 购买指南

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)说明:

1、近期出现伪造各种蜘蛛,大量请求登录校验页面【/zb_system/cmd.php?act=verify】试图爆出网站账号密码。
2、很多网站出于seo考虑,会对蜘蛛IP进行白名单放行,攻击者利用该漏洞攻击,试图利用“撞库”来非法获取网站后台权限。
3、如果你发现有很多蜘蛛访问【/zb_system/cmd.php?act=verify】这个地址,如下图:
 lizi.png
说明你的网站可能正在被黑客工具,存在被账户密码被攻破的风险,为了应对这种攻击,作者开发了此插件。

4、启用本插件,将会拦截所有主流蜘蛛(百度、谷歌、搜狗、360、必应等蜘蛛)对登录验证网址【/zb_system/cmd.php?act=verify】的非法访问并重定向到登录界面。

5、本插件启用即生效,不影响网站seo。
6、有好的建议或zblog交流,可以加qq群:34553587

有问题、建议、插件定制、网站问题请联系QQ: 1513830418 。 QQ群:1040663905(售后群) ,QQ群:34553587(zblog交流群)。

ZBLOG应用中心-应用购买及使用协议

1. 您在购买应用前,须要先确认该应用是否符合您的使用需求,数字化商品不支持试用。依据《消费者权益保护法》第二十五条规定,该应用为在线下载的数字化商品,在购买后一经下载安装不能退款。
2. 您在应用中心购买的应用,仅是该应用的许可使用权,该应用的所有权仍归应用提供方所有。
3. 一个应用仅可用于单一账号使用,未经本站和应用提供方同意,不得二次发布、赠送、转售、租让、盗版等,否则我们将永久关闭用户账号并保留继续追究相关责任的权利。
4. 如包含该应用的网站被转售或赠送、租让等,请另用新账号购买该应用或移除该应用,否则将视为违反使用协议被永久取消该账号的使用权利。
5. 如无特殊说明,已购买应用仅包括相关使用权及免费更新服务,应用中心及应用提供方不提供额外售后安装等服务。
6. 您使用应用中所存在的风险,完全由用户自己承担,包括系统受损、资料丢失以及其它任何风险。
7. 用户不得利用该应用以任何方式从事违反法律法规及社会公序良俗的行为,用户须对其不当使用行为可能带来的后果负全部法律责任,本站及应用提供方不承担任何责任。
8. 应用提供方和本站如发现用户将应用安装于黄赌毒诈等非法网站,将停止用户相关的使用权和服务,并将用户相关违法信息上报至网络监管部门。
9. 本站及应用提供方保留在不通知您及不对您承担责任的情况下变更、限制、冻结或终止您对某些内容的使用的权利。

购买指南

1. 请先注册账号,然后登录“应用中心”。
2. 直接点击“购买应用”,跟随指引即可。

下载指南

1. 购买者在自己的Z-Blog网站登录,进入后台,在左侧菜单栏点击“应用中心”菜单。
2. 在“应用中心”的首页,使用应用中心注册账号进行登录。
3. 进入“我的应用仓库”,即可看到已购买成功的应用,点击“下载”即可下载安装。

其它注意事项

1. 如果通过自己网站后台无法正常访问应用中心,请谨慎购买,因为这将可能导致应用无法顺利下载安装。
2. 如已购买收费应用无法正常下载,请在自己网站后台检查Z-Blog及应用更新,如均已更新至最新版本仍无法下载请及时与我们联系。
3. 应用更新时有可能覆盖本地设置,请在更新前做好备份。

推荐插件

LY_AWS_S3协议FTP通用对象存储

全网通用AWS S3协议对象存储服务,支持v2或者v4签名认证,FTP空间腾讯云COS阿里云OSS华为云OBS百度云BOS七牛云又拍云其它小厂通用AWSS3协议的对象存储,上传图片附件都自动同步到对象存储图床FTP同步图床,附件管理删除也同步删除云上文件,也可以取回对象存储的图片附件到本地
¥50 更新日期:2026-01-28 21:34
铜牌开发者

百度AI自动生成文章-文心一言

AI自动生成文章、文心一言
¥66 更新日期:2026-01-24 12:40
铜牌开发者

文章标题正文中英文翻译

文章标题正文中英文翻译,自动识别原文语种,可屏蔽分类,指定分类。
¥36 更新日期:2026-03-10 19:37
铜牌开发者

IndexNow 快速收录 | SEO自动推送

IndexNow 协议自动推送 URL,支持 Bing、Yandex、Yep 等多引擎,加速搜索引擎收录,提升 SEO 效果
免费 更新日期:2026-03-14 10:34
银牌开发者

LY_一站多主题模板,分类文章不同的主题模板

一站使用多主题多模板,站群必备插件,让您购买的主题模板不闲置,可以设置分类列表与分类文章使用不同的主题模板,可以设置每个文章使用不同的独立主题模板,可以根据网址使用不同主题模板
¥66 更新日期:2026-03-06 14:35
铜牌开发者

LY_文章匹配补图,标签标题匹配图片

根据文章匹配标题自动配图自动补图文章相关图片,支持根据文章标签匹配标题匹配相关网络图片,支持指定分类文章插入指定图片,支持关键词文件夹自动匹配相关图片,自动插入多张关键词匹配网络图片,随机填充已上传的附件图片或者自宝义上传的图片,裁剪图片大小,图片加上文章标题水印。
¥50 更新日期:2026-01-23 12:38
铜牌开发者

FinchUI 星岚起名 宝宝起名 AI智能起名 姓名评分 生辰八字起名

基于传统文化与现代算法的星岚起名,包含智能起名、自选列表、姓名评分、取英文名、取小名、生辰八字六大功能模块。支持五格数理、三才配置、八字五行等多维度分析,并可接入DeepSeek、火山方舟、阿里云百炼进行AI智能起名和AI智能评测。配套小程序和APP的API接口。
¥798 更新日期:2026-03-11 14:16
银牌开发者

违禁词过滤\敏感词屏蔽

文章违禁词过滤、评论敏感词屏蔽、标签关键词屏蔽、词汇过滤、内容审核、关键词拦截、文字屏蔽、词库检测、违禁词过滤、违禁词替换
¥98 更新日期:2026-01-27 16:10
铜牌开发者

FinchUI 文章多选分类插件 支持搜索选择分类

一个用于 Z-BlogPHP 的分类/列表增强插件:在分类页以及首页、模块和模板调用的 GetList 列表中,都会将指定分类的主分类文章与把该分类作为“附加分类”的文章合并(按发布时间倒序混排),并支持父分类包含子分类的聚合展示与可配置的缓存策略。同时还支持后台文章编辑页:分类下拉支持搜索并自动选中首个匹配(保持原生宽度与布局)
¥79 更新日期:2026-03-05 03:57
银牌开发者
  • 1870+

    插件总数

  • 1127+

    主题总数

  • 231+

    开发者总数

  • 2+

    今日更新

  • 7078334+

    浏览总数

  • 4554+

    运行天数

BUG反馈