致力于用户快速找到所需且好用的应用

本站不是官方,只为方便用户快速查找所需且好用的应用,不提供购买和下载服务!如需购买请联系开发者或点击详情页官方应用中心链接进行购买或下载!

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)

插件已被 5149 人关注

防止伪造蜘蛛登录后台(试图爆出账号密码)的攻击

免费
更新日期:2024-10-15 20:28
插件ID:
guiyi_dahuaidan
插件版本:
1.0
系统要求:
Z-BlogPHP 1.7.3 Finch
PHP版本:
5.3及更高
更新日期:
2024-10-15 20:28:48
下载次数:
63
插件大小:
425KB

归一

铜牌开发者

  • 插件详情
  • 作者介绍
  • 购买指南

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)说明:

1、近期出现伪造各种蜘蛛,大量请求登录校验页面【/zb_system/cmd.php?act=verify】试图爆出网站账号密码。
2、很多网站出于seo考虑,会对蜘蛛IP进行白名单放行,攻击者利用该漏洞攻击,试图利用“撞库”来非法获取网站后台权限。
3、如果你发现有很多蜘蛛访问【/zb_system/cmd.php?act=verify】这个地址,如下图:
 lizi.png
说明你的网站可能正在被黑客工具,存在被账户密码被攻破的风险,为了应对这种攻击,作者开发了此插件。

4、启用本插件,将会拦截所有主流蜘蛛(百度、谷歌、搜狗、360、必应等蜘蛛)对登录验证网址【/zb_system/cmd.php?act=verify】的非法访问并重定向到登录界面。

5、本插件启用即生效,不影响网站seo。
6、有好的建议或zblog交流,可以加qq群:34553587

有问题、建议、插件定制、网站问题请联系QQ: 1513830418 。 QQ群:1040663905(售后群) ,QQ群:34553587(zblog交流群)。

ZBLOG应用中心-应用购买及使用协议

1. 您在购买应用前,须要先确认该应用是否符合您的使用需求,数字化商品不支持试用。依据《消费者权益保护法》第二十五条规定,该应用为在线下载的数字化商品,在购买后一经下载安装不能退款。
2. 您在应用中心购买的应用,仅是该应用的许可使用权,该应用的所有权仍归应用提供方所有。
3. 一个应用仅可用于单一账号使用,未经本站和应用提供方同意,不得二次发布、赠送、转售、租让、盗版等,否则我们将永久关闭用户账号并保留继续追究相关责任的权利。
4. 如包含该应用的网站被转售或赠送、租让等,请另用新账号购买该应用或移除该应用,否则将视为违反使用协议被永久取消该账号的使用权利。
5. 如无特殊说明,已购买应用仅包括相关使用权及免费更新服务,应用中心及应用提供方不提供额外售后安装等服务。
6. 您使用应用中所存在的风险,完全由用户自己承担,包括系统受损、资料丢失以及其它任何风险。
7. 用户不得利用该应用以任何方式从事违反法律法规及社会公序良俗的行为,用户须对其不当使用行为可能带来的后果负全部法律责任,本站及应用提供方不承担任何责任。
8. 应用提供方和本站如发现用户将应用安装于黄赌毒诈等非法网站,将停止用户相关的使用权和服务,并将用户相关违法信息上报至网络监管部门。
9. 本站及应用提供方保留在不通知您及不对您承担责任的情况下变更、限制、冻结或终止您对某些内容的使用的权利。

购买指南

1. 请先注册账号,然后登录“应用中心”。
2. 直接点击“购买应用”,跟随指引即可。

下载指南

1. 购买者在自己的Z-Blog网站登录,进入后台,在左侧菜单栏点击“应用中心”菜单。
2. 在“应用中心”的首页,使用应用中心注册账号进行登录。
3. 进入“我的应用仓库”,即可看到已购买成功的应用,点击“下载”即可下载安装。

其它注意事项

1. 如果通过自己网站后台无法正常访问应用中心,请谨慎购买,因为这将可能导致应用无法顺利下载安装。
2. 如已购买收费应用无法正常下载,请在自己网站后台检查Z-Blog及应用更新,如均已更新至最新版本仍无法下载请及时与我们联系。
3. 应用更新时有可能覆盖本地设置,请在更新前做好备份。

推荐插件

百度AI自动生成文章-文心一言

AI自动生成文章、文心一言
¥66 更新日期:2026-01-24 12:40
铜牌开发者

LY_MetaSeoTDK优化标题关键词描述OG标签

MetaTDK搜索引擎优化SEO中的元标签,文章分类标签作者设置独立关键词与描述,包括自定义标题、自定义随机关键字、自定义关键字、自定义描述、自定义字段、SEO唯一地址、百度时间因子、头条时间因子,OG开放内容协议标签,网页上添加OG协议后就变成了一个“富媒体对象”,表示同意被其他社交媒体网站引用。
¥50 更新日期:2026-01-15 15:56
铜牌开发者

FinchUI 对象云储存(腾讯云COS、阿里云OSS、七牛云Kodo、华为云OBS、AWS S3、Google GCS)

ZBlog多平台对象云储存/对象存储同步插件,支持腾讯云COS、阿里云OSS、七牛云Kodo、华为云OBS、AWS S3、Google GCS云存储服务。支持6大主流云存储/云储存/对象储存平台,自动同步上传附件到云端,批量同步历史文件,URL自动替换,CDN加速,本地代理,图片处理参数,完整日志管理。适用于网站附件云端托管、静态资源CDN加速、图片存储等场景。
¥128 更新日期:2026-02-04 05:54
银牌开发者

FinchUI 宝宝起名(微信小程序、抖音小程序、百度小程序、苹果ios源代码四选一)

基于传统文化与现代算法的宝宝起名插件,包含智能起名、自选列表、姓名评分、取英文名、取小名、生辰八字六大功能模块。支持五格数理、三才配置、八字五行等多维度分析,并可接入DeepSeek、火山方舟、阿里云百炼进行AI智能起名和AI智能评测。配套小程序和APP的API接口。
¥7999 更新日期:2026-02-02 12:09
银牌开发者

内容管理扩展(付费模块)

默认的文章管理太辣鸡了,自定义了一些常用功能
¥69 更新日期:2025-12-28 12:26
铜牌开发者

IndexNow 提交

IndexNow 是一个简单的 Ping 推送,以便搜索引擎知道 URL 及其内容已被添加、更新或删除,从而允许搜索引擎在其搜索结果中快速反映此更改。
免费 更新日期:2026-01-07 15:56
铜牌开发者

LY_文章批量处理状态作者分类标题内容描述

批量文章内容替换,文章批量替换标题替换内容替换描述,批量合并分类文章,合并子分类文章,批量转换文章的分类,批量更改文章状态,批量转换文章公开草稿审核状态,批量更改文章的作者ID,批量清空文章设置的标签,清空没有文章的标签,替换文章log_Metas自定义字段的字符
¥39 更新日期:2026-01-16 16:15
铜牌开发者

zblog支付宝免登陆购买助手

免登陆购买插件,适合做付费下载、阅读付费网站
¥39 更新日期:2025-12-14 17:00
铜牌开发者

FinchUI 微信公众号插件(隐藏内容关注后可见、同步文章到公众号草稿箱、自动回复等功能)

FinchUI 微信公众号插件是一款高效的网站公众号互通工具,主打公众号吸粉与内容隐藏功能,适配个人号、订阅号、服务号,支持微信开发接口明文、兼容、安全三种模式。插件核心通过 "关注公众号获一次性验证码查看隐藏内容" 实现精准吸粉,验证码有效期可按分钟设,用后即失效,还能选单篇或全站解锁,解决传统插件固定验证码留粉难问题。认证号还支持发布文章时一键同步到微信公众号草稿箱。操作简单,用[follow]标签即可隐藏文字、图片等内容,自带智能回复、美观界面与移动端适配,是网站转公众号粉丝、提升粉丝留存的实用插件。
¥128 更新日期:2026-01-20 02:06
银牌开发者
  • 1866+

    插件总数

  • 1126+

    主题总数

  • 231+

    开发者总数

  • 0+

    今日更新

  • 7078334+

    浏览总数

  • 4519+

    运行天数

定制开发