Typecho 插件开发 ZSecurity

博主： zmx
发布时间：2021 年 05 月 18 日
15261 次浏览
18 条评论
4494字数
分类： PHP

文章更新日期：2024年10月8日 10点13分

注意，此项目已经长期未更新，预计未来不会再进行维护，使用者酌情考虑使用，代码是公开的，如果遇到问题，需自行解决，没有版权，随便耍wink~

引言

因为有些功能插件没有，要么主题上限制太大，调试起来很麻烦，尤其是antiDevTools，所以就自己开发了一个插件。emm，由于用户群体非常少，所以测试阶段仅仅是本人测试，如有问题可以留言嗷。

功能

防止客户端debugger
一些对于Typecho的美化操作
轻量级WAF（拦截高频访问）
仅允许通过域名访问
以及其他，详细更新日志见个人博客。

界面

插件设置
- 顶部提示
轻量级防火墙 (WAF-WebApplicationFirewall)
🔺 轻量级站点防火墙[总开关] 使用前建议进行整站备份
- 禁止通过IP访问
- 域名绑定
- 违规跳转页面
- 禁止iframe嵌套
🔺 抵御CC攻击总开关 以下内容切勿多出额外字符，并且需要启动上面的WAF
- redis数据库地址
- redis数据库端口号
- redis数据库密码
- 同IP访问几次/分钟相同页面触发
- 同IP访问几次/分钟不相同页面触发
- 封禁IP时间，单位秒
- Redis缓存清空时间单位秒
- IP白名单，逗号分割多IP。通常用来搜索引擎收录IP以及自己的IP
反盗版
- 简单阻止开发者工具 这里的js不进行转义
- 当发现开发者工具进行页面清空 不建议开启，可能存在误判 [阻止开发者工具启动时有效]
- 脚本内容
- 页面复制加版权信息
- 版权作者
外观设置
- JS源
- 鼠标点击特效 爆炸特效不建议开启
- 公祭日页面灰度
- 评论框打字特效
- 鼠标样式
辅助功能
- 自动跳转到HTTPS页面
- 针对管理员停用防火墙
- 启动页面获取/失去焦点标题改变

截图

更新日志

V1.0.0

2021年5月18日

第一个就是练手的，因为第一次玩Typecho的插件，所以就以HelloWorld的Demo改了改，就出来了
简单的阻止开发者工具，主要是通过F12和ctrl+alt+i快捷键的拦截，以及520ms执行debugger
鼠标点击emoji特效
公祭日黑白页面
页面中内容复制自动向剪切板中插入版权信息
增加了管理页面的插件快捷入口 [后来加的]

V1.0.1

2021年5月19日-2021年5月20日跨天了。🤦‍

添加了数条阻止开发者工具的策略
增加了一种鼠标特效
添加评论框输入文字的特效
增加了鼠标样式，内置4款样式
添加了自定义版权作者
调整设置页面布局，使其更加清晰
添加了极端反调试选项，由于能力有限，不建议开启，以免误判降低用户体验。

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效，影响首页版式。
下一个版本中将会修正清空页面(极端反调试)默认值问题。【当前版本安装后需要手动禁用】

误差产生原因&解决方案：
现在的浏览器带有休眠策略，长时间挂起可能会休眠标签，因此造成误差，此问题可以通过修改代码中的时间周期阈值或者删除时间判断。

V1.0.2

2021年5月20日

修复了鼠标特效代码缺陷造成的元素位移
优化了阻止开发者工具的性能问题
添加了JS的CDN选项
代码更加优雅了

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效【阻止开发者工具策略】，影响首页版式。

V1.0.520 β

2021年5月20日

这次的版本号就是这么豪横 😁
添加了限制IP直接访问的功能
添加了只允许通过域名访问[域名绑定]
添加了禁止iframe嵌套功能
可以自定义违规页面

此版本含有修改源代码指令，因此需要数据备份！！！

V1.0.521 β

2021年5月21日

这次的版本号还是这么豪横 😁
修复了线上模式请求异步处理导致事件不触发。
修复了域名判断的逻辑性Bug
仍然是测试版。

此版本含有修改源代码指令，因此需要数据备份！！！

V1.0.5211 β

2021年5月21日烦躁，线下没问题，上线就有人反馈，还是太着急了。

这次的版本号依然这么豪横 😁
移除了BOM--[导致匿名js异常]
修复了若干Bug

此版本含有修改源代码指令，因此需要数据备份！！！

V1.0.6 β

2021年5月24日 github上的版本为1.0.3，内部版本号为1.0.6。

本次更新添加了防CC攻击模块
修复了若干Bug
此版本的防CC模块需要Redis的支持哦

此版本建议重新启动插件。

V1.0.7

2021年5月25日

优化了部分逻辑
删除了遗留的无用方法和参数
添加了Redis认证机制

如果是更新本插件，需要禁用后删除，重新启动，否则可能无法打开网站。

V1.0.8

2021年5月26日

修复了歧义提示
添加了辅助模块
添加了HTTPS强制跳转

V1.0.9

2021年5月30日

修复了一个致命性Bug
修复了歧义提示
提高了系统安全性

V1.1.0

2021年6月2日

修复了一些问题(zlog和默认block页)

V1.1.1

2021年6月3日

可以针对于管理员登录者关闭WAF和AntiDevTool

V1.1.2

2021年6月28日

完善了部分代码，修复了管理员关闭WAF时，插件调用触发WAF

V1.1.3

2021年7月1日

修复了管理员下关闭WAF模式，缓存数据库失效会无法访问的问题

V1.1.4

2021年9月7日

添加了焦点事件(外观美化)
修改了布局问题

V1.1.5

2022年3月9日

修复本地anime引用错误
更改了block页面调用方式以及页面内容

V1.1.6

2022年3月20日

对Typecho1.2.0兼容
修复了部分JS引入问题

V1.1.7

2022年4月1日

UA 标识拦截

下载地址

https://github.com/zunmx/ZSecurity

<div class="tip share">请注意，本文编写于 1496 天前，最后修改于 258 天前，其中某些信息可能已经过时。</div>

文章更新日期：2024年10月8日 10点13分
<div class="tip inlineBlock error">

注意，此项目已经长期未更新，预计未来不会再进行维护，使用者酌情考虑使用，代码是公开的，如果遇到问题，需自行解决，没有版权，随便耍wink~

</div>

# 引言

# 功能

1. 防止客户端debugger
2. 一些对于Typecho的美化操作
3. 轻量级WAF（拦截高频访问）
4. 仅允许通过域名访问
5. 以及其他，详细更新日志见个人博客。

# 界面

* 插件设置
  
  * **顶部提示**
* 轻量级防火墙 (WAF-WebApplicationFirewall)
* **🔺 轻量级站点防火墙[总开关]** **使用前建议进行整站备份**
  
  * **禁止通过IP访问**
  * **域名绑定**
  * **违规跳转页面**
  * **禁止iframe嵌套**
* **🔺 抵御CC攻击总开关** **以下内容切勿多出额外字符，并且需要启动上面的WAF**
  
  * **redis数据库地址**
  * **redis数据库端口号**
  * **redis数据库密码**
  * **同IP访问几 次/分钟 相同页面触发**
  * **同IP访问几 次/分钟 不相同页面触发**
  * **封禁IP时间，单位秒**
  * **Redis缓存清空时间 单位秒**
  * **IP白名单，逗号分割多IP。通常用来搜索引擎收录IP以及自己的IP**
* 反盗版
  
  * **简单阻止开发者工具** **这里的js不进行转义**
  * **当发现开发者工具进行页面清空** **不建议开启，可能存在误判** **[阻止开发者工具启动时有效]**
  * **脚本内容**
  * **页面复制加版权信息**
  * **版权作者**
* 外观设置
  
  * **JS源**
  * **鼠标点击特效** **爆炸特效不建议开启**
  * **公祭日页面灰度**
  * **评论框打字特效**
  * **鼠标样式**
* 辅助功能
  
  * **自动跳转到HTTPS页面**
  * **针对管理员停用防火墙**
  * **启动页面获取/失去焦点标题改变**

# 截图

![image.png](https://www.zunmx.top/usr/uploads/2021/05/2173173458.png)

# 更新日志

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-4d2a8b4fd5297a6731e3778512aec49c77" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.0</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-4d2a8b4fd5297a6731e3778512aec49c77" class="collapse in collapse-content"><p></p>
2021年5月18日

* 第一个就是练手的，因为第一次玩Typecho的插件，所以就以HelloWorld的Demo改了改，就出来了
* 简单的阻止开发者工具，主要是通过F12和ctrl+alt+i快捷键的拦截，以及520ms执行debugger
* 鼠标点击emoji特效
* 公祭日黑白页面
* 页面中内容复制自动向剪切板中插入版权信息
* 增加了管理页面的插件快捷入口 [后来加的]
  <p></p></div></div></div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-4167925e3295e545be3a0635c72bd0f966" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.1</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-4167925e3295e545be3a0635c72bd0f966" class="collapse in collapse-content"><p></p>
2021年5月19日-2021年5月20日 跨天了。🤦‍

* 添加了数条阻止开发者工具的策略
* 增加了一种鼠标特效
* 添加评论框输入文字的特效
* 增加了鼠标样式，内置4款样式
* 添加了自定义版权作者
* 调整设置页面布局，使其更加清晰
* 添加了极端反调试选项，<span style='color:#FFFF0A'>由于能力有限，不建议开启，以免误判降低用户体验。</span>

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-654a96b4a09ff1a1d61c4fa5ff46232179" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.2</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-654a96b4a09ff1a1d61c4fa5ff46232179" class="collapse in collapse-content"><p></p>
2021年5月20日

* 修复了鼠标特效代码缺陷造成的元素位移
* 优化了阻止开发者工具的性能问题
* 添加了JS的CDN选项
* 代码更加优雅了

建议安装新版本的时候，重启一下插件【禁用再启用】，以免数据改版后无法生效【阻止开发者工具策略】，影响首页版式。

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-3b2abbdb7df0ca1dfbb5bcdc5d1c599b58" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.520 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-3b2abbdb7df0ca1dfbb5bcdc5d1c599b58" class="collapse in collapse-content"><p></p>
2021年5月20日

* 这次的版本号就是这么豪横 😁
* 添加了限制IP直接访问的功能
* 添加了只允许通过域名访问[域名绑定]
* 添加了禁止iframe嵌套功能
* 可以自定义违规页面
*

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-95668c6283b59887cb50b577f181700f74" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.521 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-95668c6283b59887cb50b577f181700f74" class="collapse in collapse-content"><p></p>
2021年5月21日

* 这次的版本号还是这么豪横 😁
* 修复了线上模式请求异步处理导致事件不触发。
* 修复了域名判断的逻辑性Bug
* 仍然是测试版。

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-66ff2ce0f637febbd4232730a07223a632" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.5211 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-66ff2ce0f637febbd4232730a07223a632" class="collapse in collapse-content"><p></p>
2021年5月21日
烦躁，线下没问题，上线就有人反馈，还是太着急了。

* 这次的版本号依然这么豪横 😁
* 移除了BOM--[导致匿名js异常]
* 修复了若干Bug

此版本含有修改源代码指令，因此需要数据备份！！！

</div>

---

<div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-3cf629c18bc2f2f594215e49241abe4441" aria-expanded="true"><div class="accordion-toggle"><span style="">V1.0.6 β</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-3cf629c18bc2f2f594215e49241abe4441" class="collapse in collapse-content"><p></p>
2021年5月24日
github上的版本为1.0.3，内部版本号为1.0.6。

* 本次更新添加了防CC攻击模块
* 修复了若干Bug
* 此版本的防CC模块需要Redis的支持哦

此版本建议重新启动插件。

</div>

---

2021年5月25日

* 优化了部分逻辑
* 删除了遗留的无用方法和参数
* 添加了Redis认证机制

如果是更新本插件，需要禁用后删除，重新启动，否则可能无法打开网站。

</div>

---

2021年5月26日

* 修复了歧义提示
* 添加了辅助模块
* 添加了HTTPS强制跳转

---

2021年5月30日

* 修复了一个致命性Bug
* 修复了歧义提示
* 提高了系统安全性

---

2021年6月2日

* 修复了一些问题(zlog和默认block页)

---

2021年6月3日

* 可以针对于管理员登录者关闭WAF和AntiDevTool

---

2021年6月28日

* 完善了部分代码，修复了管理员关闭WAF时，插件调用触发WAF

---

2021年7月1日

* 修复了管理员下关闭WAF模式，缓存数据库失效会无法访问的问题

---

2021年9月7日

* 添加了焦点事件(外观美化)
* 修改了布局问题

---

2022年3月9日

* 修复本地anime引用错误
* 更改了block页面调用方式以及页面内容

---

2022年3月20日

* 对Typecho1.2.0兼容
* 修复了部分JS引入问题

感谢`humh`反馈
</div>

---

2022年4月1日

* UA 标识拦截

# 下载地址

https://github.com/zunmx/ZSecurity

如果觉得我的文章对你有用，请随意赞赏

18 条评论

远方
2021-9-22 17:40:14

插件好棒！另外请教博主，人名后面的标签是插件么？是怎么设置的呢？

回复
1. zmx
  2021-9-22 17:41:58
  
  @远方
  
  感谢您的支持，人名后面的标签用的UserAgent插件，需配合Handsome主题使用。
  
  回复
挺胸的打工人
2021-6-3 09:46:10

不错！φ(￣∇￣o)

回复
1. zmx
  2021-6-3 11:28:15
  
  @挺胸的打工人
  
  大家的认可是对我最大的支持。😁
  
  回复
zmx
2021-5-19 02:02:18

我也不知道当时哪里来的自信，直接动线上版本，差点炸掉，果断的线下操作了，还是想得太简单了。

回复
1. zmx
  2021-5-21 02:33:32
  
  @zmx
  
  不提交了，莫名的bug，等一下子都改好了再提交了。
  
  回复