Typecho 插件开发 ZSecurity

博主： zmx
发布时间：2021 年 05 月 18 日
24160 次浏览
18 条评论
4494字数
分类： PHP

<div class="tip share">请注意，本文编写于 1948 天前，最后修改于 709 天前，其中某些信息可能已经过时。</div>

文章更新日期：2024年10月8日 10点13分
<div class="tip inlineBlock error">

注意，此项目已经长期未更新，预计未来不会再进行维护，使用者酌情考虑使用，代码是公开的，如果遇到问题，需自行解决，没有版权，随便耍wink~

</div>

# 引言

因为有些功能插件没有，要么主题上限制太大，调试起来很麻烦，尤其是antiDevTools，所以就自己开发了一个插件。emm，由于用户群体非常少，所以测试阶段仅仅是本人测试，如有问题可以留言嗷。

# 功能

1. 防止客户端debugger
2. 一些对于Typecho的美化操作
3. 轻量级WAF（拦截高频访问）
4. 仅允许通过域名访问
5. 以及其他，详细更新日志见个人博客。

# 界面

* 插件设置
  
  * **顶部提示**
* 轻量级防火墙 (WAF-WebApplicationFirewall)
* **🔺 轻量级站点防火墙[总开关]** **使用前建议进行整站备份**
  
  * **禁止通过IP访问**
  * **域名绑定**
  * **违规跳转页面**
  * **禁止iframe嵌套**
* **🔺 抵御CC攻击总开关** **以下内容切勿多出额外字符，并且需要启动上面的WAF**
  
  * **redis数据库地址**
  * **redis数据库端口号**
  * **redis数据库密码**
  * **同IP访问几 次/分钟 相同页面触发**
  * **同IP访问几 次/分钟 不相同页面触发**
  * **封禁IP时间，单位秒**
  * **Redis缓存清空时间 单位秒**
  * **IP白名单，逗号分割多IP。通常用来搜索引擎收录IP以及自己的IP**
* 反盗版
  
  * **简单阻止开发者工具** **这里的js不进行转义**
  * **当发现开发者工具进行页面清空** **不建议开启，可能存在误判** **[阻止开发者工具启动时有效]**
  * **脚本内容**
  * **页面复制加版权信息**
  * **版权作者**
* 外观设置
  
  * **JS源**
  * **鼠标点击特效** **爆炸特效不建议开启**
  * **公祭日页面灰度**
  * **评论框打字特效**
  * **鼠标样式**
* 辅助功能
  
  * **自动跳转到HTTPS页面**
  * **针对管理员停用防火墙**
  * **启动页面获取/失去焦点标题改变**

# 截图

![image.png](https://www.zunmx.top/usr/uploads/2021/05/2173173458.png)

# 更新日志

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-8cc9222303a77346e4d22a5012da594060" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.0</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-8cc9222303a77346e4d22a5012da594060" class="collapse in collapse-content"><p></p>
2021年5月18日

* 第一个就是练手的，因为第一次玩Typecho的插件，所以就以HelloWorld的Demo改了改，就出来了
* 简单的阻止开发者工具，主要是通过F12和ctrl+alt+i快捷键的拦截，以及520ms执行debugger
* 鼠标点击emoji特效
* 公祭日黑白页面
* 页面中内容复制自动向剪切板中插入版权信息
* 增加了管理页面的插件快捷入口 [后来加的]
  <p></p></div></div></div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-9a11c157dfb710840429ee0f2622fa5e12" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.1</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-9a11c157dfb710840429ee0f2622fa5e12" class="collapse in collapse-content"><p></p>
2021年5月19日-2021年5月20日 跨天了。🤦‍

* 添加了数条阻止开发者工具的策略
* 增加了一种鼠标特效
* 添加评论框输入文字的特效
* 增加了鼠标样式，内置4款样式
* 添加了自定义版权作者
* 调整设置页面布局，使其更加清晰
* 添加了极端反调试选项，<span style='color:#FFFF0A'>由于能力有限，不建议开启，以免误判降低用户体验。</span>

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效，影响首页版式。
下一个版本中将会修正清空页面(极端反调试)默认值问题。【当前版本安装后需要手动禁用】

误差产生原因&解决方案：
现在的浏览器带有休眠策略，长时间挂起可能会休眠标签，因此造成误差，此问题可以通过修改代码中的时间周期阈值或者删除时间判断。

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-06b2ff26e90b3bdbf8023398f47082497" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.2</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-06b2ff26e90b3bdbf8023398f47082497" class="collapse in collapse-content"><p></p>
2021年5月20日

* 修复了鼠标特效代码缺陷造成的元素位移
* 优化了阻止开发者工具的性能问题
* 添加了JS的CDN选项
* 代码更加优雅了

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效【阻止开发者工具策略】，影响首页版式。

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-7cded1ed53af8a38f3eaf73cb77cb89d3" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.520 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-7cded1ed53af8a38f3eaf73cb77cb89d3" class="collapse in collapse-content"><p></p>
2021年5月20日

* 这次的版本号就是这么豪横 😁
* 添加了限制IP直接访问的功能
* 添加了只允许通过域名访问[域名绑定]
* 添加了禁止iframe嵌套功能
* 可以自定义违规页面
*

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-8ac64d95b96503419cf367ea355bd9b176" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.521 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-8ac64d95b96503419cf367ea355bd9b176" class="collapse in collapse-content"><p></p>
2021年5月21日

* 这次的版本号还是这么豪横 😁
* 修复了线上模式请求异步处理导致事件不触发。
* 修复了域名判断的逻辑性Bug
* 仍然是测试版。

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-4319dd6154696dc8d6df8bca6cf782f444" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.5211 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-4319dd6154696dc8d6df8bca6cf782f444" class="collapse in collapse-content"><p></p>
2021年5月21日
烦躁，线下没问题，上线就有人反馈，还是太着急了。

* 这次的版本号依然这么豪横 😁
* 移除了BOM--[导致匿名js异常]
* 修复了若干Bug

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-540f2a018b23c8cb701bff731929cd2270" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.6 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-540f2a018b23c8cb701bff731929cd2270" class="collapse in collapse-content"><p></p>
2021年5月24日
github上的版本为1.0.3，内部版本号为1.0.6。

* 本次更新添加了防CC攻击模块
* 修复了若干Bug
* 此版本的防CC模块需要Redis的支持哦

此版本建议重新启动插件。

</div>

---

2021年5月25日

* 优化了部分逻辑
* 删除了遗留的无用方法和参数
* 添加了Redis认证机制

如果是更新本插件，需要禁用后删除，重新启动，否则可能无法打开网站。

</div>

---

2021年5月26日

* 修复了歧义提示
* 添加了辅助模块
* 添加了HTTPS强制跳转

---

2021年5月30日

* 修复了一个致命性Bug
* 修复了歧义提示
* 提高了系统安全性

---

2021年6月2日

* 修复了一些问题(zlog和默认block页)

---

2021年6月3日

* 可以针对于管理员登录者关闭WAF和AntiDevTool

---

2021年6月28日

* 完善了部分代码，修复了管理员关闭WAF时，插件调用触发WAF

---

2021年7月1日

* 修复了管理员下关闭WAF模式，缓存数据库失效会无法访问的问题

---

2021年9月7日

* 添加了焦点事件(外观美化)
* 修改了布局问题

---

2022年3月9日

* 修复本地anime引用错误
* 更改了block页面调用方式以及页面内容

---

2022年3月20日

* 对Typecho1.2.0兼容
* 修复了部分JS引入问题

感谢`humh`反馈
</div>

---

2022年4月1日

* UA 标识拦截

# 下载地址

https://github.com/zunmx/ZSecurity

如果觉得我的文章对你有用，请随意赞赏

18 条评论

远方
2021-9-22 17:40:14

插件好棒！另外请教博主，人名后面的标签是插件么？是怎么设置的呢？

回复
1. zmx
  2021-9-22 17:41:58
  
  @远方
  
  感谢您的支持，人名后面的标签用的UserAgent插件，需配合Handsome主题使用。
  
  回复
挺胸的打工人
2021-6-3 09:46:10

不错！φ(￣∇￣o)

回复
1. zmx
  2021-6-3 11:28:15
  
  @挺胸的打工人
  
  大家的认可是对我最大的支持。😁
  
  回复
zmx
2021-5-19 02:02:18

我也不知道当时哪里来的自信，直接动线上版本，差点炸掉，果断的线下操作了，还是想得太简单了。

回复
1. zmx
  2021-5-21 02:33:32
  
  @zmx
  
  不提交了，莫名的bug，等一下子都改好了再提交了。
  
  回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

~
删除所有并不酷
moulayou
windows defender 那里是不是还显示飞连仍然存在的？
不知名的打工人
I've searched everywhere to fin...
rrr
可行
希里
哦，好的，谢谢，get it

Typecho 插件开发 ZSecurity

zmx • 2021 年 05 月 18 日

<div class="tip share">请注意，本文编写于 1948 天前，最后修改于 709 天前，其中某些信息可能已经过时。</div>

文章更新日期：2024年10月8日 10点13分
<div class="tip inlineBlock error">

注意，此项目已经长期未更新，预计未来不会再进行维护，使用者酌情考虑使用，代码是公开的，如果遇到问题，需自行解决，没有版权，随便耍wink~

</div>

# 引言

# 功能

1. 防止客户端debugger
2. 一些对于Typecho的美化操作
3. 轻量级WAF（拦截高频访问）
4. 仅允许通过域名访问
5. 以及其他，详细更新日志见个人博客。

# 界面

# 截图

![image.png](https://www.zunmx.top/usr/uploads/2021/05/2173173458.png)

# 更新日志

---

</div>

---

* 修复了鼠标特效代码缺陷造成的元素位移
* 优化了阻止开发者工具的性能问题
* 添加了JS的CDN选项
* 代码更加优雅了

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效【阻止开发者工具策略】，影响首页版式。

</div>

---

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

* 这次的版本号还是这么豪横 😁
* 修复了线上模式请求异步处理导致事件不触发。
* 修复了域名判断的逻辑性Bug
* 仍然是测试版。

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

* 这次的版本号依然这么豪横 😁
* 移除了BOM--[导致匿名js异常]
* 修复了若干Bug

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

* 本次更新添加了防CC攻击模块
* 修复了若干Bug
* 此版本的防CC模块需要Redis的支持哦

此版本建议重新启动插件。

</div>

---

2021年5月25日

* 优化了部分逻辑
* 删除了遗留的无用方法和参数
* 添加了Redis认证机制

如果是更新本插件，需要禁用后删除，重新启动，否则可能无法打开网站。

</div>

---

2021年5月26日

* 修复了歧义提示
* 添加了辅助模块
* 添加了HTTPS强制跳转

---

2021年5月30日

* 修复了一个致命性Bug
* 修复了歧义提示
* 提高了系统安全性

---

2021年6月2日

* 修复了一些问题(zlog和默认block页)

---

2021年6月3日

* 可以针对于管理员登录者关闭WAF和AntiDevTool

---

2021年6月28日

* 完善了部分代码，修复了管理员关闭WAF时，插件调用触发WAF

---

2021年7月1日

* 修复了管理员下关闭WAF模式，缓存数据库失效会无法访问的问题

---

2021年9月7日

* 添加了焦点事件(外观美化)
* 修改了布局问题

---

2022年3月9日

* 修复本地anime引用错误
* 更改了block页面调用方式以及页面内容

---

2022年3月20日

* 对Typecho1.2.0兼容
* 修复了部分JS引入问题

感谢`humh`反馈
</div>

---

2022年4月1日

* UA 标识拦截

# 下载地址

https://github.com/zunmx/ZSecurity

Typecho 插件开发 ZSecurity

18 条评论

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。

个人空间使用规则[拟定] 25/3/7修订

Typecho 插件开发 ZSecurity

中公教育CTS视频下载

GodEyes - 网络空间资产搜索引擎开源项目

个人软件(小工具)生命周期列表

One And One Story

腾讯云防火墙API利用

针对恶意爆破本站的IP进行封禁处理

低成本的居家办公舒适环境

KODBOX 逆向研究

Typecho 插件开发 ZSecurity

18 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。

Typecho 插件开发 ZSecurity

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。