一款简约易用的防御插件SafeMange

我一直在思考,个人博客没有必要上防御功能,毕竟很多面板都有,但是很多都是收费的,比如宝塔的WAF策略等等,当然也有其他手段,比如通过CDN或者代理等等,都能实现防御,但作为个人博主来说,很多时候并不具备这样的能力,很多东西都不懂,我不想管服务器层面的东西,也不想去配置,去了解这些东西,不妨尝试一下SafeManage这款插件,相信你会爱上它的。

设计初衷

经常看到很多博友网站被人攻击了,或者每天网站都会被人尝试暴力破解,作为个人,我们似乎没有很好的防御手段,对于Typecho似乎没有很合适的插件,我之前用的两款,一个是IP黑名单,另一个是评论垃圾插件,功能有,但是似乎并不好用,而且多年没有更新了。

其实有相当一部分攻击来源于海外,如果能规避掉海外,或者是按地区直接封锁的话,是不是能起到一定防护效果,如果再结合上QPSCC防御IP白名单的效果,是不是能如虎添翼了?说干就干,经过简单设计开发,就有了这款SafeManage插件。

功能简介

作为防护层面来说,肯定没办法尽善尽美,只能说尽可能的去避免被攻击或者攻破的风险,所以这款插件实现了几个简单的防护策略,当然这是初版,如果后续我有更好的想法,也会持续加入。

  1. 访问地区限制:中国、香港、澳门、台湾、海外
  2. 地区识别方式,如果不能识别地区可以选择是否封锁
  3. IP白名单功能
  4. CC防御极值
  5. QPS访问限制
  6. 临时封锁时间
  7. 日志自动清理
  8. 手动拉黑IP

插件效果图

我也不想设计的太复杂,简单易用,满足日常需求就可以了。

当然也要说一下,防护并不是绝对的,攻击和防护本就是相对的,只能尽可能的规避。

😊
提交

评论区

共 34 条评论

  1. 头像
    花非花 Lv3
    这插件看起来不消耗太大资源,但是防护不错啊
    一小时前 江苏
    1. 头像
      满心 博主
      @花非花 不影响博客本身和主题,不想用了禁用就可以了
      一小时前 湖北
      1. 头像
        花非花 Lv3
        @满心 的确不错,当初从WP转Typecho就是感觉WP太臃肿了,这种轻量的又能解决问题的才实用
        54分钟前 江苏
        1. 头像
          满心 博主
          @花非花 我写的主题和插件不会动typecho这套框架,一切都是插件扩展,所以不影响整体框架的轻量化性能
          51分钟前 湖北
  2. 头像
    功能越来越丰富了。
    5小时前 河南
    1. 头像
      满心 博主
      @似水流年 感觉这些也算是基础了,就顺手做了,毕竟自己也要用
      一小时前 湖北
  3. 头像
    Hary Lv3
    我觉得防护还是外面用CDN之类的比较好,博客本身搞太臃肿不太好
    8小时前 安徽
    1. 头像
      满心 博主
      @Hary 前置防护肯定效果最好,不过有的人什么都不懂,又想适当防御一下,就可以用插件了,插件是独立的,不影响主题,而且这个插件也做了优化,本身不会影响博客,想用就用,不用也没啥影响的
      一小时前 湖北
  4. 头像
    老罗 Lv1
    强大
    昨天 21:15 广东
    1. 头像
      满心 博主
      @老罗 自己也想要这个功能,所以就做了
      一小时前 湖北
  5. 头像
    紫慕 Lv2
    折腾耗费心神,你真的是厉害👍
    昨天 20:43 四川
    1. 头像
      满心 博主
      @紫慕 还行啊,插件远没有主题复杂
      一小时前 湖北
  6. 头像
    菲克 Lv1
    等阿里云到期后,也转到 edgeone 试试,最近都说腾讯的服务器安全不错。
    昨天 20:25 山东
    1. 头像
      满心 博主
      @菲克 我回头也再研究下,看有没有改进
      昨天 20:43 湖北
  7. 头像
    一直以为这属于服务器配置,居然插件也可以实现,真是厉害。
    昨天 19:38 中国
    1. 头像
      满心 博主
      @皇家元林 对呀,各有各的好处
      昨天 20:42 湖北
  8. 头像
    开发一款主题而已,功能全上了
    昨天 17:19 福建
    1. 头像
      满心 博主
      @YBExistenc 对呀,以前都用别人的,现在都自己来
      昨天 20:41 湖北