Skip to content

Latest commit

 

History

History
150 lines (121 loc) · 6.52 KB

File metadata and controls

150 lines (121 loc) · 6.52 KB

BotBlocker Security

English · Deutsch · Español · Français · Polski · Português · Русский · Українська · العربية · 中文 · 日本語

BotBlocker Security

WordPress 防火墙与机器人防护
在机器人、暴力破解、垃圾评论和伪造爬虫到达 WordPress 之前阻止它们。

官网 · WordPress.org · 文档 · 价格 · 社区


什么是 BotBlocker?

BotBlocker Security 在 WordPress 加载之前就能阻止 99% 的自动化攻击。 无冗余、无延迟、核心保护无月费。60 秒完成设置。

三道拦截层在 wp-config.php(WordPress 之前)、MU-plugin 阶段和主防护盾处拦截恶意流量--每个被阻止的请求节省 30–100ms 和 5–20MB RAM。竞品在 WordPress 启动后才反应;BotBlocker 将威胁挡在门外。

3,000+ 活跃安装 · 8 种语言 · 符合 GDPR/CCPA · 兼容 Cloudflare、WP Rocket、LiteSpeed、WooCommerce、Elementor、多站点、IPv6


核心功能

🛡️ 核心防火墙(免费)

  • 三道防火墙,实时 WAF 规则更新
  • 2,899 条 User-Agent 签名 - WordPress 插件中最大的黑名单
  • 暴力破解防护,渐进式锁定和升级封禁
  • 反垃圾评论,覆盖评论、注册和联系表单
  • 伪造爬虫检测 通过 FCrDNS - 95% 有效,无法伪造
  • LLM/AI 爬虫管理 - 允许或阻止 GPTBot、ClaudeBot、PerplexityBot、Bytespider
  • 按国家、ASN、IP 范围、User-Agent、Referer 拦截
  • Cloudflare 兼容 - 真实 IP 解析和源站绕过保护
  • 完整 IPv6 支持 - IPv4 和 IPv6 独立表结构和逻辑
  • DDoS 防护自动检测 - 识别 DDoS-Guard、Stormwall、Qrator 的 JS 挑战。唯一无需手动白名单即可在激进 DDoS 防护后正常工作的 WordPress 插件

🔒 登录安全与双因素认证(免费)

  • 双因素认证 (2FA) - TOTP 标准(兼容 Google Authenticator、Authy、Bitwarden)
  • 9 种验证码模式:
    • Silent Auto-Verify -- 真实用户无点击自动通过,机器人看到"访问被拒绝"
    • Shapes CAPTCHA -- 60fps Canvas 移动几何图形,AI 破解难度约为 reCAPTCHA 的 100 倍
    • Color CAPTCHA -- 选择正确的颜色组合
    • Images CAPTCHA -- 视觉识别挑战
    • Digits CAPTCHA -- 数字验证
    • Hold Button CAPTCHA -- 长按按钮人工验证
    • Single Button CAPTCHA -- 单击验证
    • reCAPTCHA v2 -- Google "我不是机器人"
    • reCAPTCHA v3 -- 基于评分的隐形验证
  • 混合验证码 -- 将任意内置验证码与 reCAPTCHA v3 结合,实现双层隐形防护
  • 隐藏登录 URL (PRO)

💳 支付网关绕过(免费)

自动检测 25+ 电商平台和 150+ 支付服务商(Stripe、PayPal、WooCommerce 等)。Webhook 和 IPN 回调永远不会被拦截。

📊 可见性与控制(免费)

  • 实时流量监控,包含攻击地图和 54 种唯一事件代码
  • 健康评分仪表 - 42 项参数,5 个安全等级
  • 8 种界面语言 - English、Deutsch、Español、Français、Polski、Русский、Українська、中文
  • 干净卸载 - 零残留数据

🚀 PRO 套餐

功能 Free Premium Pro Ultimate
实时访客统计
MU-Mode 模式
暴力破解防护
伪造爬虫检测 (FCrDNS)
本地机器人拦截
Redis / Memcached 集成
Early Init 模式 --
云端 IP 情报 --
零日僵尸网络更新 --
500万+ 机器人签名 --
行为分析引擎 --
云端检查/月 -- 25k 100k 250k
解锁附加组件 --
优先支持 --
紧急支持 (24小时) -- -- --
月付价格 Free $12 $50 $100
年付价格 Free $11/mo $45.8/mo $91.6/mo

年付包含1个月免费。通过 Freemius 按域名授权。 对比套餐 →


为什么选择 BotBlocker?

BotBlocker 典型安全插件
拦截点 WordPress 加载之前 WordPress 启动之后
每请求 CPU/RAM 节省 30–100ms / 5–20MB RAM 加载完整 WordPress 栈
验证码模式 9(自研 + reCAPTCHA) 1–2(仅 reCAPTCHA)
抗 AI 验证码 是 -- Shapes 破解难度约为 reCAPTCHA 的 100 倍(reCAPTCHA 破解成本 $2-3/千次)
免费版限制 无 - 完整防火墙、全部验证码、完整 2FA 功能残缺、弹窗骚扰
隐私保护 所有数据保留在您的服务器 遥测数据、外部 API 调用
实测开销 已验证访客 +3–15ms +20–200ms

技术栈

  • PHP 7.4–8.5
  • WordPress 5.1–7.0+
  • 平台 Linux、Windows、虚拟主机
  • 数据库 回访访客零数据库查询 - 9 个预生成的 PHP 运行时文件
  • 缓存 支持 Redis/Memcached(故障时自动禁用)
  • CDN/DDoS 兼容 Cloudflare、Sucuri、StackPath、DDoS-Guard、Stormwall
  • 许可证 GPL-2.0+

链接


GLOBUS.studio · Yevhen Leonidov · Andrii Lukashevych · Aleksandr Kinakh 构建