【CST】防恶意用户插件V1.2 For Discuz!X2.0 (最后更新2011/11/07)

湖中沉

下载插件并解压后将user_defender文件夹上传sourceplugin下，然后进入后台安装插件，安装完毕之后开启插件。

欢迎各位站长升级到V1.2版本，使用中遇到问题或者有好的建议及时跟帖反馈。

V1.2版本升级步骤：
1.下载文件，覆盖source/plugin/user_defender文件夹；
2.后台-插件列表-点击“升级”，将插件升级到1.2版本，点击卸载会丢失相关数据，切勿点击；

11.07  更新记录
1.弱密码用户冻结
2.禁止注册使用弱密码
3.反扫描用户密码
4.异常用户搜索





V1.2版本新增功能说明
一.弱密码用户冻结

步骤1：检查弱密码帐号。


在后台直接填写需要检查的弱密码，如123456，同时还可以选择检测用户名密码相同的情况；



步骤2：冻结弱密码帐号。


系统会按照填写的弱密码检查相应的用户，列出相应的用户数目，并给出了3种处理方式。

第一种发送通知，只是提醒用户去修改密码；
第二种冻结帐号，用户修改密码自动解冻，用户将密码修改成复杂密码后自动解冻；
第三种冻结帐号，管理员手动解冻，管理员可以通过“帐号激活”功能给被冻结用户发送修改密码链接，用户修改密码成功后解冻。




步骤3：解冻被冻结帐号

自动修改密码解冻的用户登录后可以点击修改密码链接来激活帐号。


对于需要管理员手动解冻的用户，可以在前台通过帐号激活功能搜索相应用户，发送修改密码链接，用户点击链接修改密码成功后帐号解冻。具体流程可以参看下图。




二.禁止注册使用弱密码

后台开启功能后，用户注册提交的密码必须包含数字，大写字母，小写字母，符号中的二种或者以上。同时修改密码的时候也必须满足包含数字，大写字母，小写字母，符号中的二种或者以上的条件。



三.反扫描用户密码
后台可以设置一个IP15分钟尝试密码错误的最大次数，超过最大次数的的IP将会被禁止。防止一些灌水机使用几个IP大量的扫描用户密码，盗取用户帐号。



四.异常用户搜索
后台异常用户管理处可以搜索被禁止的异常用户。

小坤

www.lehou.org

众盼感冒快贴

这个不错，收先下来。