致力于用户快速找到所需且好用的应用

本站不是官方,只为方便用户快速查找所需且好用的应用,不提供购买和下载服务!如需购买请联系开发者或点击详情页官方应用中心链接进行购买或下载!

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)

插件已被 5106 人关注

防止伪造蜘蛛登录后台(试图爆出账号密码)的攻击

免费
更新日期:2024-10-15 20:28
插件ID:
guiyi_dahuaidan
插件版本:
1.0
系统要求:
Z-BlogPHP 1.7.3 Finch
PHP版本:
5.3及更高
更新日期:
2024-10-15 20:28:48
下载次数:
63
插件大小:
425KB

归一

铜牌开发者

  • 插件详情
  • 作者介绍
  • 购买指南

(归一插件)防止伪造蜘蛛登录后台攻击(阻止黑客强力破解网站账号密码)说明:

1、近期出现伪造各种蜘蛛,大量请求登录校验页面【/zb_system/cmd.php?act=verify】试图爆出网站账号密码。
2、很多网站出于seo考虑,会对蜘蛛IP进行白名单放行,攻击者利用该漏洞攻击,试图利用“撞库”来非法获取网站后台权限。
3、如果你发现有很多蜘蛛访问【/zb_system/cmd.php?act=verify】这个地址,如下图:
 lizi.png
说明你的网站可能正在被黑客工具,存在被账户密码被攻破的风险,为了应对这种攻击,作者开发了此插件。

4、启用本插件,将会拦截所有主流蜘蛛(百度、谷歌、搜狗、360、必应等蜘蛛)对登录验证网址【/zb_system/cmd.php?act=verify】的非法访问并重定向到登录界面。

5、本插件启用即生效,不影响网站seo。
6、有好的建议或zblog交流,可以加qq群:34553587

有问题、建议、插件定制、网站问题请联系QQ: 1513830418 。 QQ群:1040663905(售后群) ,QQ群:34553587(zblog交流群)。

ZBLOG应用中心-应用购买及使用协议

1. 您在购买应用前,须要先确认该应用是否符合您的使用需求,数字化商品不支持试用。依据《消费者权益保护法》第二十五条规定,该应用为在线下载的数字化商品,在购买后一经下载安装不能退款。
2. 您在应用中心购买的应用,仅是该应用的许可使用权,该应用的所有权仍归应用提供方所有。
3. 一个应用仅可用于单一账号使用,未经本站和应用提供方同意,不得二次发布、赠送、转售、租让、盗版等,否则我们将永久关闭用户账号并保留继续追究相关责任的权利。
4. 如包含该应用的网站被转售或赠送、租让等,请另用新账号购买该应用或移除该应用,否则将视为违反使用协议被永久取消该账号的使用权利。
5. 如无特殊说明,已购买应用仅包括相关使用权及免费更新服务,应用中心及应用提供方不提供额外售后安装等服务。
6. 您使用应用中所存在的风险,完全由用户自己承担,包括系统受损、资料丢失以及其它任何风险。
7. 用户不得利用该应用以任何方式从事违反法律法规及社会公序良俗的行为,用户须对其不当使用行为可能带来的后果负全部法律责任,本站及应用提供方不承担任何责任。
8. 应用提供方和本站如发现用户将应用安装于黄赌毒诈等非法网站,将停止用户相关的使用权和服务,并将用户相关违法信息上报至网络监管部门。
9. 本站及应用提供方保留在不通知您及不对您承担责任的情况下变更、限制、冻结或终止您对某些内容的使用的权利。

购买指南

1. 请先注册账号,然后登录“应用中心”。
2. 直接点击“购买应用”,跟随指引即可。

下载指南

1. 购买者在自己的Z-Blog网站登录,进入后台,在左侧菜单栏点击“应用中心”菜单。
2. 在“应用中心”的首页,使用应用中心注册账号进行登录。
3. 进入“我的应用仓库”,即可看到已购买成功的应用,点击“下载”即可下载安装。

其它注意事项

1. 如果通过自己网站后台无法正常访问应用中心,请谨慎购买,因为这将可能导致应用无法顺利下载安装。
2. 如已购买收费应用无法正常下载,请在自己网站后台检查Z-Blog及应用更新,如均已更新至最新版本仍无法下载请及时与我们联系。
3. 应用更新时有可能覆盖本地设置,请在更新前做好备份。

推荐插件

网站卫士-记录守护

防刷评论防灌水网站数据异常预警自动阻断,用户操作日志记录,节假日无人值守网站安全,用户登录记录网站日志,防爆站反垃圾评论邮件通知,登录IP记录会员登录日志后台敏感操作预警网站哨兵,网站异动记录-爆站预警——《益吾库》尔今作品
¥68 更新日期:2025-12-08 15:01
金牌开发者

文档、Wiki、知识库

文档、Wiki、知识库
¥168 更新日期:2025-12-18 14:06
铜牌开发者

自动别名(个性化URL)

文章分类标签自动生成别名,文章批量别名,汉字转拼音+多种随机别名方案,标题转拼音|随机生成文章别名|英文转别名转拼音|批量添加别名处理|伪静态SEO友好URL修改——《益吾库》尔今作品
¥68 更新日期:2026-01-01 18:24
金牌开发者

LY_图片本地化+清除无效图片

检测文章内容、文章内容自定义字段的图片,采集图片站外图片远程图片附件本地化,批量保存站外图片外链图片本地化,压缩改变图片MD5值,检查清除无效图片、失效图片、不存在的图片、过期图片。
¥36 更新日期:2025-12-11 13:49
铜牌开发者

LY_文章无图自动出图配图

老阳插件:文章内如果没有图片就自动出图,动态图片不保存图片不占用空间,可以在文章内容随机段落自动插图自动配图,上传多张图片随机显示自定义背景图片加上标题水印,支持不同分类文章使用不同的背景多图片
¥36 更新日期:2025-11-12 22:20
铜牌开发者

LY_批量友情链接过期自动下链

文本批量链接管理友链模块优化友情链接过期自动下链,文章发布页优化,适应手机操作等相关手机访问优化,后台首页直接显示已启用插件的设置链接。
¥30 更新日期:2025-11-28 10:32
铜牌开发者

ybs_文章批量管理(定时修改+标题+标签+日期+分类+状态+作者+修改内容+删除文章同时删除附件+查找删除重复文章)

批量管理文章,批量查找重复文章,批量删除重复文章,批量修改文章标题、批量修改标题、批量修改文章内容、批量修改文章标签、批量修改文章日期、批量修改文章分类、批量修改文章状态和批量修改文章作者,批量文章管理、批量替换标题、批量修改标题、批量删除标题、批量添加文章内容、删除文章同时删除附件、删除文章同步删除附件、定时修改文章、翻新旧文章、按文章ID删除文章
¥39 更新日期:2025-11-13 15:04
铜牌开发者

登录安全防护-防verify破解

防verify破解、网站登录防护、登录安全、防止暴力破解、防止黑客攻击、安全加固、拉黑IP
¥30 更新日期:2025-11-23 09:57
铜牌开发者

防采集组合拳

多种雷霆手段防采集!兼顾搜索引擎蛛蛛爬虫,不影响收录,反采集防采集神器,关闭动态链接301转向,限制翻页禁用翻页码,文章网址加密自动别名随机别名,拒绝采集文章防复制内容保护个性化网址SEO友好URL修改——《益吾库》尔今作品
¥99 更新日期:2025-12-17 12:07
金牌开发者
  • 1862+

    插件总数

  • 1126+

    主题总数

  • 231+

    开发者总数

  • 2+

    今日更新

  • 6892142+

    浏览总数

  • 4485+

    运行天数

BUG反馈