zblog插件 （归一插件）IP防火墙 归一

• 应用名称（归一插件）IP防火墙
• 应用IDguiyi_ipwaf
• 应用作者归一
• 系统要求Z-BlogPHP 1.7.3 Finch
• PHP版本5.6及更高

应用推荐

应用介绍

高性能ZBLOG超强IP防火墙 : 1、支持一键禁用或放行：国外ip、中国大陆ip、中国香港ip、中国台湾ip、中国澳门IP等。2、支持设置超级ip白名单+ip黑名单，全方位ip地址安全守护，防止内外网攻击利器。3、是防止恶意采集、黑客攻击、国外垃圾蜘蛛、垃圾gpt机器人采集的天敌。4、融合禁用IDC防护防护+userAgent防护。5、IP防火墙只对前端等页面生效，后台不受影响。

IP防火墙功能说明：1、IP防火墙，初衷是从IP+ua角度，全方位保护zblog网站安全，预防黑客cc攻击、恶意采集、垃圾搜索蜘蛛、国外垃圾机器人、垃圾AI爬虫等的攻击。2、IP防火墙，定位对网站前端文章等页面生效，不影响后端后台登录访问。3、IP防火墙，包含IP区域（国内国外）设置、IP白名单/黑名单设置、ua黑名单设置、禁IDC访问，共四个核心防CC功能，也提供防火墙日志。4、使用说明：多分析网站日志，打好四个核心功能的组合拳，能有效拦截ip攻击。5、使用建议：一般中国大陆网站，IP区域（国内国外）设置，需要开启[允许中国大陆IP访问网站]，禁用其他区域，其他设置根据自己网站日志情况灵活调整即可。

IP防火墙防护优先级详细说明：1、超级IP白/黑名单防护。（防护优先级最高）（1.1）、访问IP在超级IP白名单设置中，直接允许访问，不再进行后续的任何判断。（1.2）、访问IP在超级IP黑名单设置中，立即禁止访问。（1.3）、访问IP在超级IP白名单设置中，同时也在超级IP黑名单设置中，因为IP白名单优先级高，直接允许访问，但一般都不会这么设置。2、UA黑名单防护。（防护优先级第二）（2.1）、如果访问IP既不在IP黑名单，也不在IP白名单，则进行UA黑名单判断。（2.2）、如果访问IP的UA信息，包含您设置的UA黑名单的任意关键词，如果立即禁止访问。（2.3）、如果访问IP的UA信息，不包含您设置的UA黑名单的任意关键词，则进行IP区域判断。3、IP区域（国内国外）防护。（防护优先级第三）（3.1）、如果流程走到（2.3），则进行IP区域判断。（3.2）、如果访问IP所在国家区域设置禁止访问，就立即禁止访问网站。（3.3）、如果访问IP所在国家区域设置允许访问，进行[IDC访问]的判断4、[IDC访问]防护。（防护优先级第四）（4.1）、若流程走到（3.3），如果[IDC访问]你选择不允许 阿里云、腾讯云、京东云等 机器访问你的网站，且访问IP被判定为IDC的ip，则立即禁止访问网站。（4.2）、若流程走到（3.3），如果[IDC访问]你选择允许 阿里云、腾讯云、京东云等 机器访问你的网站，允许访问。所有禁止访问，都会返回 423 状态码（Locked）。防护优先级：超级IP白/黑名单防护 > UA黑名单防护 > IP区域[国内国外]防护 > [IDC访问]防护。

IP防火墙设置，案例：（1）如果你的网站用户是国内大陆用户，可以禁止中国大陆以外的所有区域的访问。这将会拦截大量的垃圾爬虫访问。（2）如果网站被一些无用机器人或蜘蛛攻击，如mj12bot、GPTBot、Amazonbot、dataforSEO等（可以参考Ua黑名单设置例子），则进行ua黑名单设置ua关键词进行拦截。（3）如果网站被IDC机器大量访问，如阿里云、腾讯云、京东云等，则进行[IDC访问]设置，可以阻断绝大数IDC机器IP访问。（实战发现：有不少云用户的服务器因为中毒成为肉鸡，还有些专门的短效机房IP攻击,这些都不是人访问，如果被攻击可以选择禁止IDC访问）（4）如果网站被个别IP或IP段大量恶意采集，则可以设置超级IP黑名单，把恶意采集的ip或IP段加入IP黑名单。（5）如果你网站设置了仅对中国大陆允许访问，但是你出国出差时候也想访问，则可以临时把你的酒店IP设置超级IP白名单，这样就可以访问了。（6）成熟的防火墙设置，基本都是实战出来的，功能有了，其他就是根据网站日志来做出最好的组合方案的，希望本工具能给您带来帮助。（7）出于安全考虑（比如防止伪造蜘蛛攻击等），ua白名单防护优先级无法提升，因此省却。

使用须知：1、本插件为爱发电，仅供学习研究使用，适用于个人公益性网站免费使用。请勿用于任何非法非规网站，商用请联系作者授权。2、本插件旨在解决网站被各种cc的问题，是专业waf相关功能的一比一复刻，网站运维防护商务合作可以联系作者。3、本插件国外IP识别支持200+个国家地区（如需细化设置到具体的国家或国内省市可以联系作者定制），IDC识别效果也不错，新的IDC段如华为云新段IP（识别不了）如需禁用可以考虑加IP段黑名单。4、本插件功能将会根据用户反馈，不定时升级和维护，感谢大家的认可。5、使用中有问题或有好的建议或zblog交流，可以加qq群：34553587 ， 作者 QQ：1513830418 。