Name: Protezione ricerca FinchUI (plugin Z-BlogPHP)
Brand: FinchUI

Blocca le richieste anomale prima della ricerca e della traduzione

Il plug-in copre i salti di ricerca standard search.php, cmd.php e le chiamate dirette di ViewSearch per completare la determinazione del rischio di checksum prima che si verifichino query di database e traduzioni multilingue.

Visualizzazione limitata multidimensionale di CAPTCHA

Eseguire una finestra di visualizzazione limite fisso di segmenti di rete IP, IPv4 / 24 o IPv6 / 64, visitatori, termini di ricerca e traffico minuto a livello di sito. Chiamare il codice di verifica nativo Z-BlogPHP quando viene raggiunta la soglia soft, restituire 429 quando viene raggiunta la soglia hard e fondere la ricerca quando il traffico a livello di sito è anormale.

Stoccaggio fisso sharding rispettoso della privacy

I dati di esecuzione vengono scritti su zb _ users / cache / fui _ search _ guard, utilizzando l'identificazione HMAC e i file di sharding fissi, senza salvare l'IP originale, i termini di ricerca originali o l'indirizzo completo della richiesta.

collegamento di ricerca multilingue

verso FinchUI Sito multilingueIl plug-in pubblica il risultato della decisione di legare l'hash e la lingua del termine di ricerca e può controllare la traduzione del termine di ricerca, l'API di traduzione della pagina e la scrittura della cache; quando il protocollo è anormale, viene automaticamente declassato alla cache di sola lettura.

Ricerca protezione ingresso

Completa determinazione del rischio prima di operazioni ad alto costo

Protezione unificata per le ricerche standard, i salti di ricerca POST e le invocazioni della vista di ricerca diretta.

nucleo
Rigorosa convalida dei parametri
rifiuta i termini di ricerca degli arrayLimita caratteri, byte, parole e numeri di paginaLimitare il numero di parametri e la lunghezza della stringa di query
nucleo
Identificazione della ricerca dello spam di URL
Identificare URL di protocollo, www, IP e nomi di dominio nudi comuniSupporta questo sito e l'elenco dei nomi di dominio personalizzati consentitiEseguire la decodifica solo una volta per evitare di bypassare
raccomandare
Visualizzazione limitata multidimensionale di
Segmenti IP e di reteVisitatori e diversi termini di ricercaLo stesso termine di ricerca e il traffico minuto di tutta la stazione

Verifica e fusione

Verifica soglia morbida, rifiuto soglia dura, fusibile anomalo in tutta la stazione

Riutilizzare le funzionalità Captcha e CSRF native di Z-BlogPHP senza introdurre servizi di autenticazione esterni.

nucleo
CAPTCHA nativo
Registro delle sfide a livello di serverCookie HMAC pass a breve termineIl server salva l'indirizzo di ritorno sicuro
nucleo
Risposta leggera di sicurezza
HTML e JSONTesta non-responder400, 403, 429, 503 codici di stato
raccomandare
downgrade manuale e automatico
protezione normalecache di sola letturaverifica tuttoMetti in pausa la ricerca

Privacy e dati operativi

Sharding fisso, statistiche anonime, non creare file di massa

Lo stato viene memorizzato nella directory della cache del sito in modo uniforme e l'aggiornamento del plug-in non sovrascriverà i dati in esecuzione.

nucleo
Identificatore anonimo HMAC
Non salvare l'IP originale.Non salvare i termini di ricerca originaliNon scrivere registri di richieste ad alta frequenza
nucleo
Stoccaggio sharding fisso
256 frammentiBlocco file e sostituzione atomicaPulitura scaduta e tappi di ingresso

Mi piace11

Non piace1

Versione numero: 1.0.0

ID lavoro: fui_search_guard

Requisiti procedurali: 1.7.5

Versione PHP: 7.0

dimensione del pacchetto: 246.97 KB

202609-29
v1.0.0
La prima versione ufficiale offre una protezione di ricerca completa, visualizzazioni limitate di livelli, captcha, fusibili, grafici statistici e collaborazione multilingue.
- Nuovo aggiuntoSovrascrivere search.php, i salti di ricerca cmd.php e le chiamate dirette di ViewSearch per eseguire una rigorosa convalida dei parametri prima delle query al database.
- Nuovo aggiuntoAggiungi l'identificazione della ricerca di spam dell'URL, l'elenco dei nomi di dominio del sito consentiti e l'IP, i segmenti di rete, i visitatori, i termini di ricerca e la visualizzazione del limite di traffico a livello di sito.
- Nuovo aggiuntoMultiplexing Z-BlogPHP captcha nativo e CSRF per fornire record di sfida a livello di server e credenziali HMAC pass a breve termine.
- Nuovo aggiuntoFornisce 400, 403, 429, 503 risposte HTML, JSON e HEAD leggere, oltre a downgrade manuali e fusibili di ricerca.
- Nuovo aggiuntoImplementa lo sharding fisso, bloccando lo stato di esecuzione anonimo della scrittura atomica e le statistiche, non salva l'IP originale e i termini di ricerca.
- Nuovo aggiuntoImplementa versioni, hash dei termini di ricerca e protocolli di associazione delle lingue con i plugin per siti Web multilingue FinchUI.
- ottimizzareGli utenti anonimi mantengono le soglie predefinite, gli utenti di login e i captcha vengono passati attraverso gli utenti utilizzando multipli di fiducia indipendenti e gli stati di fiducia non vengono sovrapposti ripetutamente.
- ottimizzareAggiungere blocchi di manutenzione dello storage, memorizzazione nella cache di preparazione di una singola richiesta, monitoraggio dello stato dello storage e pulizia della sicurezza per ridurre l'overhead delle operazioni sui file altamente concorrenti.
- ottimizzareLa pagina delle statistiche aggiunge sei categorie di grafici di tendenza del giudizio visualizzati per giorni di ritenzione e fornisce descrizioni cinesi dei principali codici di ragione.