插件简介
网站每天都在面临各种攻击：DDoS 把服务器堵死、CC 反复刷页面耗尽资源、爬虫疯狂抓取内容、暴力破解不断尝试登录。装好这款插件，它会自动识别恶意流量并在 Nginx 层直接拦截，根本不会到达你的网站程序。
支持智能动态限流和全局 QPS 硬闸门双重保护，可根据服务器性能自动推荐合适的防护参数。攻击来源的 IP 归属地、拦截次数一目了然，CSV 导出方便分析。配置出问题自动修复，真正的装好就不用管。
运行环境
WordPress 5.0+PHP 7.4+
核心功能
- 1
全局 QPS 硬闸门
双桶滑动窗口实时统计，全站请求超限即时 503 熔断，攻击流量不落地。
- 2
智能动态限流
自动识别异常 IP 并动态调整拦截力度，保守/均衡/激进三档一键切换。
- 3
IP 归属地追踪
攻击 IP 的国家和城市一目了然，拦截日志和封禁记录均可追溯来源。
- 4
防爬虫与暴力破解
内置 18 条恶意爬虫 UA 黑名单 + 空 UA 拦截，异常登录自动限频封禁。
- 5
免维护自修复
配置出错自动修复，环境自愈纯 bash/awk，零外部依赖。支持宝塔、Apache、IIS、Nginx。
版本更新日志
- v2.0.16
- 全局 QPS 硬闸门：双桶滑动窗口，全站 QPS 超限即时 503 熔断，攻击流量不落地 PHP
- 智能 QPS 推荐：根据服务器 CPU/内存 + 近 1 小时实际流量，自动给出保守/均衡/激进三档建议
- 快捷预设按钮：设置页一键切换防护档位或禁用 QPS 闸门
- env-fix 路径修复：移除已失效的硬编码路径，优先探测 canonical 目录
- v2.0.15
- 日志防爆： 拦截日志降级 + 每秒每 IP 冷却，彻底解决 DDoS 期间日志炸盘
- 配置统一：Lua 与 WP 读写同一 canonical 路径，消除多份配置冲突
- 自动封禁默认开启：1h 内拦截 ≥500 次自动持久封禁
- UA 黑名单扩展至 18 条，空 UA 拦截默认开启
- 拦截阶段优化：从 rewrite 改为 access 阶段，更早阻断攻击
- v2.0.14
- 监控面板新增攻击 IP 归属地显示，哪个国家来的攻击一目了然
- 拦截日志和封禁记录均显示 IP 来源国家，方便针对性防护
- 性能优化，归属地查询结果自动缓存，不影响监控速度
- v2.0.13
- 多项内部优化，提升检测稳定性和兼容性