守兔塔 ShouTuTa v3.8.1 - Typecho 轻量级安全防护插件

守兔塔是一款 Typecho 博客安全防护插件，主要用于缓解 CC 攻击、恶意访问、扫描器探测、异常 IP 访问等问题。

插件采用原生 PHP 编写，无复杂框架依赖，适合个人博客、资源站、文档站、小型内容站使用。

主要功能

- CC 防护

- IP 封禁 / 白名单

- CIDR 网段封禁

- 5 秒盾

- GeoIP 来源识别

- AbuseIPDB IP 风险查询

- 防护日志与统计面板

- 好友邮箱验证 / 自助放行

运行环境

- Typecho

- PHP 8.0+

- 需要插件目录具备正常读写权限

安装方法

1. 解压插件包

2. 确认目录名为：ShouTuTa

3. 上传到：/usr/plugins/ShouTuTa/

4. 进入 Typecho 后台启用插件

5. 根据实际情况配置防护规则

使用建议

首次使用不要直接开启最严格规则。

建议先开启基础统计和 CC 防护，观察是否误封正常用户，再逐步开启 5 秒盾、GeoIP、AbuseIPDB 等功能。

如果使用 CDN，请先确认插件获取到的是真实访客 IP。

关于 dashboard.php

插件包含 “dashboard.php”独立观测面板，用于查看防护状态、处理封禁记录和查询 IP 信息。

如果你的插件目录可以被公网访问，建议自行限制该文件访问，例如改名、删除、限制 IP 或加 Basic Auth。

不需要独立面板的用户，可以删除或移动该文件。

v3.8.1 更新内容

- 更新 IP 库相关内容

- 优化 IP 风险识别能力

- 优化访问统计与防护记录

- 改进封禁、白名单、黑名单管理能力

- 优化部分防护逻辑

获取下载地址

https://lilog.cn/apply-product.html

免责声明

守兔塔是轻量级 Typecho 防护插件，不等同于企业级 WAF，不能保证阻止所有攻击。

请根据自身服务器环境、CDN、反向代理、防火墙规则等情况合理配置。

Jason