惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

MyScale Blog
MyScale Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
阮一峰的网络日志
阮一峰的网络日志
罗磊的独立博客
博客园 - 叶小钗
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
美团技术团队
酷 壳 – CoolShell
酷 壳 – CoolShell
雷峰网
雷峰网
宝玉的分享
宝玉的分享
大猫的无限游戏
大猫的无限游戏
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Last Week in AI
Last Week in AI
爱范儿
爱范儿
小众软件
小众软件
K
Kaspersky official blog
P
Proofpoint News Feed
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - Franky
V
Vulnerabilities – Threatpost
博客园_首页
Microsoft Security Blog
Microsoft Security Blog
C
Cybersecurity and Infrastructure Security Agency CISA
V
V2EX
C
Check Point Blog
S
Schneier on Security
P
Palo Alto Networks Blog
IT之家
IT之家
GbyAI
GbyAI
T
Threat Research - Cisco Blogs
Hugging Face - Blog
Hugging Face - Blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Apple Machine Learning Research
Apple Machine Learning Research
C
Cyber Attacks, Cyber Crime and Cyber Security
T
Tailwind CSS Blog
Project Zero
Project Zero
Y
Y Combinator Blog
V
Visual Studio Blog
Simon Willison's Weblog
Simon Willison's Weblog
T
Threatpost
Scott Helme
Scott Helme
L
LINUX DO - 热门话题
S
Securelist
C
CERT Recently Published Vulnerability Notes
A
Arctic Wolf
M
MIT News - Artificial intelligence
人人都是产品经理
人人都是产品经理

周天记

Typecho-Riven主题正式发售啦!!! Typecho-Riven主题使用教程 Typecho-Riven主题功能演示 我的生日,一家人的快乐 关于Riven主题开售的一些想法 一款精美雅致的邮箱通知插件CommentNotifier 私有部署Sub2API + OpenWebUI实现chatgpt调用自由 周天记正式更换主题Riven 一款typecho-riven主题问世了
一款简约易用的防御插件SafeManage
满心 · 2026-05-26 · via 周天记

我一直在思考,个人博客没有必要上防御功能,毕竟很多面板都有,但是很多都是收费的,比如宝塔的WAF策略等等,当然也有其他手段,比如通过CDN或者代理等等,都能实现防御,但作为个人博主来说,很多时候并不具备这样的能力,很多东西都不懂,我不想管服务器层面的东西,也不想去配置,去了解这些东西,不妨尝试一下SafeManage这款插件,相信你会爱上它的。

设计初衷

经常看到很多博友网站被人攻击了,或者每天网站都会被人尝试暴力破解,作为个人,我们似乎没有很好的防御手段,对于Typecho似乎没有很合适的插件,我之前用的两款,一个是IP黑名单,另一个是评论垃圾插件,功能有,但是似乎并不好用,而且多年没有更新了。

其实有相当一部分攻击来源于海外,如果能规避掉海外,或者是按地区直接封锁的话,是不是能起到一定防护效果,如果再结合上QPSCC防御IP白名单的效果,是不是能如虎添翼了?说干就干,经过简单设计开发,就有了这款SafeManage插件。

功能简介

作为防护层面来说,肯定没办法尽善尽美,只能说尽可能的去避免被攻击或者攻破的风险,所以这款插件实现了几个简单的防护策略,当然这是初版,如果后续我有更好的想法,也会持续加入。

  1. 访问地区限制:中国、香港、澳门、台湾、海外
  2. 地区识别方式,如果不能识别地区可以选择是否封锁
  3. IP白名单功能
  4. CC防御极值
  5. QPS访问限制
  6. 临时封锁时间
  7. 日志自动清理
  8. 手动拉黑IP

插件效果图

我也不想设计的太复杂,简单易用,满足日常需求就可以了。

当然也要说一下,防护并不是绝对的,攻击和防护本就是相对的,只能尽可能的规避。