无代码加密 无额外授权 版本号：1.2.4 适配PHP：7.4+
最近更新：1.2.4 7小时前

下载了phpenv测试了一下，应该丝滑开启了

安全卫士是一款全方位安全防护插件，覆盖以下能力：

  • 频率限制（防抓包冲击，支持 Web/API 分别限流）
  • WAF 入参拦截（SQL 注入 / XSS / 路径穿越 / 文件包含 / 命令执行 / 扫描器 UA 等）
  • IP 封禁管理（手动 / 自动 / 加时 / 永久）
  • 登录防护（失败计数、自动封禁、验证码提示）
  • 评论过滤（关键词、链接数、频率）
  • 文件上传安全（扩展名白名单、PHP 壳特征扫描）
  • 访问日志（用户昵称、IP、URL、终端、爬虫识别）
  • 异常检测（可疑 UA / 路径 / SQL / XSS / 扫描 / 穿越）
  • 同 URL 快速访问封禁
  • Redis 加速（限流计数、封禁缓存、日志缓冲）
  • 双 UI 自动适配（原生 emlog 后台 / adm_ui 主题）
  • 封禁页联系方式（QQ / 微信二维码 / 电话 / 邮箱）

siri说：

  • 此次更新修复了部分bug，新增部分功能，之前不小心删除了应用只能再次上架了
  • 另外建议：安装后保持WAF学习模式运行数天，用“规则命中统计”再校准一轮自定义误报，即可关闭学习模式进入拦截状态。
  • 有能力的话可以接入防火墙功能，这个才是根本层面的防护，各种运营商（腾讯/阿里/华为/百度等等）都有，宝塔面板也有
  • 本地运行了6天正常，如果有BUG可以反馈
  • 审查插件安全无误，如果有BUG可以反馈
  • 修复了1.2.3版本开启不丝滑的问题

插件预览（1.2.4版本）

仪表盘

安全日志

访问日志

访问统计

封禁管理

设置