Name: Protección de búsqueda FinchUI (complemento Z-BlogPHP)
Brand: FinchUI

Bloquear solicitudes anormales antes de la búsqueda y la traducción

El complemento cubre la búsqueda estándar, los saltos de búsqueda cmd.php y las llamadas directas de ViewSearch para completar la determinación del riesgo de suma de verificación antes de que se produzcan consultas de base de datos y traducciones multilingües.

Visión limitada multidimensional de CAPTCHA

Realizar una visualización de límite de ventana fija de IP, IPv4 / 24 o IPv6 / 64 segmentos de red, visitantes, términos de búsqueda y tráfico de minutos en todo el sitio. Llame al código de verificación nativo Z-BlogPHP cuando se alcance el umbral suave, devuelva 429 cuando se alcance el umbral duro y fusione la búsqueda cuando el tráfico a nivel del sitio sea anormal.

Almacenamiento de fragmentación fija respetuoso con la privacidad

Los datos de ejecución se escriben en zb _ user / cache / fui _ search _ guard, utilizando la identificación HMAC y los archivos de fragmentación fijos, sin guardar la IP original, los términos de búsqueda originales o la dirección de solicitud completa.

Enlace de búsqueda multilingüe

Hacia FinchUI Sitio web multilingüeEl complemento publica el resultado de la decisión de vincular el término de búsqueda hash e idioma, y puede controlar la traducción del término de búsqueda, la API de traducción de páginas y la escritura de caché; cuando el protocolo es anormal, se rebaja automáticamente a caché de solo lectura.

Búsqueda de protección de entrada

Determinación completa del riesgo antes de operaciones de alto costo

Protección unificada para búsquedas estándar, saltos de búsqueda POST e invocaciones de vista de búsqueda directa.

Núcleo
Validación estricta de parámetros
Rechazar términos de búsqueda de matrizLimitar caracteres, bytes, palabras y números de páginaLimite el número de parámetros y la longitud de la cadena de consulta
Núcleo
Identificación de búsqueda de spam de URL
Identificar URLs de protocolo, www, IP y nombres de dominio desnudos comunesAdmite este sitio y lista de nombres de dominio personalizados permitidosRealiza la decodificación solo una vez para evitar pasar por alto
Recomendar
Audiencia limitada multidimensional de
IP y segmentos de redVisitantes y diferentes términos de búsquedaEl mismo término de búsqueda y el tráfico de minutos de toda la estación.

Verificación y fusión

Verificación de umbral suave, rechazo de umbral duro, fusible anormal en toda la estación.

Reutilizar las capacidades nativas de captcha y CSRF de Z-BlogPHP sin introducir servicios de autenticación externos.

Núcleo
CAPTCHA nativa
Registro de desafío a nivel de servidorGalletas de pase HMAC a corto plazoEl servidor guarda la dirección segura de retorno
Núcleo
Respuesta de seguridad ligera
HTML y JSONCABEZA que no respondeCódigos de estado 400, 403, 429, 503
Recomendar
Bajadas manuales y automáticas
Protección normalCaché de solo lecturaVerificar todoPausa la búsqueda

Privacidad y datos operativos

Fragmento fijo, estadísticas anónimas, no cree archivos masivos

El estado se almacena en el directorio de caché del sitio de manera uniforme, y la actualización del complemento no sobrescribirá los datos en ejecución.

Núcleo
Identificador anónimo de HMAC
No guarde la IP original.No guarde los términos de búsqueda originalesNo escriba registros de solicitudes de alta frecuencia
Núcleo
Almacenamiento de fragmentos fijo
256 fragmentosBloqueo de archivos y reemplazo atómicoLimpieza caducada y tapas de entrada

como11

No me gusta1

Versión No.: 1.0.0

ID de trabajo: fui_search_guard

Requisitos del procedimiento: 1.7.5

Versión de PHP: 7.0

Tamaño del paquete: 246.97 KB

202609-29
v1.0.0
La primera versión oficial ofrece protección de búsqueda completa, visualización limitada de capas, captcha, fusibles, gráficos estadísticos y colaboración multilingüe.
- AñadirAnule los saltos de búsqueda de search.php, cmd.php y las llamadas directas de ViewSearch para realizar una validación estricta de parámetros antes de las consultas de la base de datos.
- AñadirAgregue la identificación de búsqueda de spam de URL, la lista de nombres de dominio permitidos del sitio, y la IP, los segmentos de red, los visitantes, los términos de búsqueda y el límite de tráfico en todo el sitio.
- AñadirMultiplexación de captcha nativo Z-BlogPHP y CSRF para proporcionar registros de desafío a nivel de servidor y credenciales de pase HMAC a corto plazo.
- AñadirProporciona respuestas HTML, JSON y HEAD ligeras de 400, 403, 429, 503, así como degradaciones manuales y fusibles de búsqueda.
- AñadirImplemente fragmentación fija, bloqueo atómico, escritura anónima, estado de ejecución y estadísticas, no guarde la IP original y los términos de búsqueda.
- AñadirImplemente versiones, hashes de términos de búsqueda y protocolos de enlace de idioma con FinchUI plugins de sitios web multilingües.
- OptimizarLos usuarios anónimos mantienen umbrales predeterminados, los usuarios de inicio de sesión y los captchas se pasan a través de los usuarios que usan múltiples de confianza independientes y los estados de confianza no se superponen repetidamente.
- OptimizarAgregue bloqueos de mantenimiento de almacenamiento, almacenamiento en caché de preparación de solicitud única, monitoreo del estado del almacenamiento y limpieza de seguridad para reducir la sobrecarga de las operaciones de archivos concurrentes altas.
- OptimizarLa página de estadísticas agrega seis categorías de gráficos de tendencias de juicio mostrados por días de retención y proporciona descripciones chinas de los principales códigos de razón.