CyberPulse — Advanced Security & Bot Protection
| 开发者 | gataurus |
|---|---|
| 更新时间 | 2026年10月31日 03:48 |
| PHP版本: | 7.4 及以上 |
| WordPress版本: | 7.1 |
| 版权: | GPLv2 or later |
| 版权网址: | 版权信息 |
详情介绍:
🛡️ CyberPulse 是一款强大的安全防火墙，具有 IP 封禁和白名单功能，全天候 24/7 保护你的网站。
每个请求都会被实时分析。机器人、扫描器和攻击者在到达你的网站之前就会被即时拦截。插件能够检测可疑行为，拦截 GPTBot 和 ClaudeBot 等 AI 数据采集器，并通过自动 IP 封禁阻止暴力破解攻击。
Why Choose Cyber Pulse:
- ⚡ Real-Time Protection — monitors every request and blocks threats instantly
- 🍃 Lightweight & Fast — no database load, logs stored in files with automatic cleanup
- 🌍 10 Languages — Russian, English, German, French, Italian, Spanish, Portuguese, Chinese, Japanese, Korean
- 🚀 Easy to Use — install and protect your site in under a minute
- 🚫 No Ads — clean interface, no upsells in your admin panel
- 🔗 Works with Caching — compatible with WP Rocket, W3 Total Cache, LiteSpeed Cache, and CDN services
- 🤖 AI 爬虫防护——拦截 GPTBot、ClaudeBot、PerplexityBot、CCBot 及其他 AI 数据采集器
- 🛡️ Server-level
.htaccessprotection — optional (opt-in) blocking of sensitive files and AI bots directly at the Apache/LiteSpeed level - 🔍 多层机器人检测（11 项独立检查：User-Agent、HTTP 头、Referer、Accept-Language 等）
- 🔐 暴力破解防护——超过尝试次数限制后自动永久封禁 /24 子网
- 🌍 IP 管理——封禁 IP、子网（/24），将受信任的地址加入白名单，通过 IP 检测访客所在国家
- 📁 WordPress 系统文件隐藏——阻止访问 wp-config.php、.env、.git 及其他敏感文件
- ⏱️ 请求频率限制——可配置的请求限制，防止 DDoS 和恶意爬取
- ✅ IP 白名单——手动和自动（服务器 IP、搜索引擎、管理员 IP）
- 🔒 强制 HTTPS 重定向——自动从 HTTP 301 重定向到 HTTPS，带代理循环保护
- 🛡️ XSS 攻击防护——拦截请求中的跨站脚本攻击
- 🔎 404 扫描器检测——通过过多的 404 错误拦截漏洞扫描器
- 🔒 URL 防火墙——可手动拦截特定端点的路径
- 👤 带统计功能的 User-Agent 黑名单——按 User-Agent 拦截特定机器人
- 🔗 Referer 验证——拦截缺少正确 Referer 头的可疑请求
- 📊 安全评分仪表盘——每小时攻击直方图、修复建议
- 📧 攻击高峰时发送邮件提醒
- 📝 事件审计日志——记录登录、设置更改和插件活动
- 🎨 Dark & Light theme for admin panel
安装:
- Go to Plugins → Add New in your WordPress admin
- 搜索「CyberPulse」
- Click Install Now and then Activate
- Navigate to CyberPulse in the admin menu
- ✅ 你的网站已受到保护——默认设置即可提供最佳安全性
屏幕截图:
常见问题:
🔍 什么是 CyberPulse？
CyberPulse（也写作 Cyber Pulse）是一款强大的 WordPress 安全防火墙，可实时保护你的网站免受机器人、扫描器和暴力破解攻击。
🌍 IP 封禁是如何工作的？
CyberPulse 自动检测访客 IP 地址，将其与已知恶意 IP 数据库进行比对，并永久封禁可疑 IP 或整个 /24 子网。你也可以手动封禁 IP、子网（CIDR），并将受信任的 IP 地址加入白名单。
🔍 机器人检测是如何工作的？
CyberPulse 分析每个请求的 11 项参数：User-Agent、HTTP 头、Accept-Language、Referer、浏览器头（Sec-Fetch-*）等。可疑请求将被自动拦截，并对 IP 进行临时或永久封禁。
⚡ 它会拖慢我的网站吗？
不会。CyberPulse 以轻量级为设计目标。所有检查均使用高效缓存，日志存储在文件中，而非数据库中。即使在高流量网站上也能流畅运行。
🔗 它与缓存和 CDN 服务兼容吗？
是的。CyberPulse 兼容 WP Rocket、W3 Total Cache、LiteSpeed Cache、Cloudflare 以及其他 CDN 和缓存解决方案。真实访客 IP 可通过代理头正确识别。
🔎 它会拦截搜索引擎吗？
不会。Google、Bing、Yandex、百度、DuckDuckGo 及其他合法搜索机器人会被自动识别，并通过 IP 子网和 User-Agent 特征加入白名单。
✅ 我可以将我的 IP 或特定服务加入白名单吗？
是的。你可以将 IP、子网（CIDR）、主机名、User-Agent 模式和特定 URL 路径加入白名单。管理员登录时会自动加入白名单。
🔐 暴力破解防护是如何工作的？
当登录失败次数超过限制时（默认：15 分钟内 5 次尝试），整个 /24 子网将被永久封禁。没有临时封禁——攻击者将直接被永久封锁。
🤖 它能防护 AI 爬虫抓取吗？
Yes. Cyber Pulse blocks known AI training bots: GPTBot (OpenAI), ClaudeBot (Anthropic), PerplexityBot, CCBot (Common Crawl), and others. AI scrapers are detected by User-Agent and IP signatures. For maximum performance, you can optionally enable .htaccess protection to block them before PHP even loads.
⭐ 它与其他安全插件有什么不同？
CyberPulse 提供 AI 爬虫防护，开箱即支持 10 种语言，配备实时仪表盘和每小时攻击直方图，界面简洁，无广告、无推销。插件轻量，日志存储在文件中，而非数据库中。
🛡️ 有 PRO 版本吗？
Yes. PRO adds 2FA authentication, geo-blocking (195 countries), DDoS protection, malware scanner, content copy protection, file integrity monitoring, and more. Learn more
更新日志:
5.9.1.4
- 🎨 Major UI Overhaul: Completely redesigned the plugin interface to match the premium "CyberPulse" branding. Enjoy a refreshed dark theme and a fully reworked light theme with a refined color palette, polished grid backgrounds, smoother transitions, and improved overall visual stability.
- 🔒 Security: Prevented spoofed search engine User-Agents (e.g., fake Googlebot) from accessing sensitive files like .env, config.yml, or wp-config.php.bak. Hidden file pattern checks now run before the search bot whitelist.
- 🎨 Visual Log Analysis: Tracked page logs are now highly informative. IPs are highlighted in yellow, URLs in green, and Referers in blue for instant visual parsing.
- 🤖 Bot Detection: Added 9 Joomla/Drupal scanner signatures (
/administrator/components/com_*,/plugins/editors/*,/sites/default/*,/templates/system/*,/modules/mod_*, etc.) to the hidden-file scanner. Joomla-targeting bots that hit 404s on WordPress sites are now blocked at first request instead of being counted toward the 404 threshold. - ⚡ Reliability: Geo-location lookups now use a 5-second timeout (was 2s), so the ip-api.com service can respond under load without being incorrectly marked as down.
- 🐛 Fixed: Legit bot cache is now keyed by IP + User-Agent instead of just IP. This prevents a malicious scanner from inheriting whitelist status if it uses the same IP as a legitimate crawler.
- 🐛 Fixed: Flood attack auto-permaban now reliably triggers even if the repeat offender counter fails to increment due to DB race conditions. IPs exceeding the rate limit by 5+ requests are now instantly escalated to a permanent subnet ban.
- ⚡ 性能：将默认速率限制阈值从每分钟 60 次请求降低到 40 次。在界面中添加了智能可折叠指南，帮助用户选择合适数值（含 CGNAT 和移动运营商警告）。
- 🛡️ 自定义静态 403 页面：当 .htaccess 保护拦截机器人时，现在会显示精美的 cyberpulse-403.html 页面，而不是主机商的默认错误页面。
- 🔧 更好的用户体验：在静态拦截页面上将“返回首页”按钮替换为“刷新页面”按钮，对临时封禁更实用。
- 🔒 全新免费功能：强制 HTTPS 301 重定向，带代理循环保护、全宽界面，以及全部 10 种支持语言的翻译。
- 🤖 AI 机器人防护现在可配置。新增两个独立开关，让你精确控制拦截内容。
- 🧠 AI 训练机器人（默认开启）——拦截 GPTBot、CCBot、Google-Extended、ClaudeBot、Bytespider、Amazonbot 等。它们只下载你的内容，从不向用户展示你的网站。
- 🔍 AI 搜索机器人（默认关闭）——拦截 OAI-SearchBot、ChatGPT-User、PerplexityBot、Claude-User、Amzn-SearchBot 等。它们为 AI 搜索引擎索引你的网站。如果你想要以前的严格行为，请启用此项。
- 🆕 扩展签名数据库——新增 AI 机器人：DuckAssistBot（DuckDuckGo）、Amzn-User（Amazon）、Grok-DeepSearch（xAI）、QwenBot（阿里巴巴）、DeepSeekBot、xAI-Crawler 和 cohere-training-data-crawler。
- 🛡️ 全新服务器感知 .htaccess 面板：在 Apache/LiteSpeed 且文件可写时显示“推荐：开启”，在 nginx 或只读环境中明确警告，并在功能无法工作时禁用复选框。
- 🔒 安全：重写了 User-Agent 验证——硬编码的 Chrome 版本阈值已替换为行为验证（Sec-Fetch-*、Client Hints、Accept-Language）。
- 🤖 机器人检测：新增 WebView 白名单（Instagram、Facebook、TikTok、Telegram、Snapchat、Pinterest、LinkedIn、微信、LINE、KakaoTalk、Viber、Twitter），防止移动应用内浏览器被误判。
- ⚡ Reliability: Temporary blocks now survive
alloptionscache invalidation — fixes rare cases where a blocked IP was allowed again within seconds.
- 🔒 安全：AI 爬虫检查现在首先运行，位于人机验证窗口之前。即使机器人曾通过一次验证码，在后续每次请求中仍会对照 AI 签名进行检查。管理员 IP 仍然豁免。
- 🔒 安全：请求洪水防护现在会针对启发式证据（流量激增、数据中心 IP）发出临时封禁，而永久子网封禁仅保留给屡次违规者——在削弱防护的同时减少误报。
- 🔒 可靠性：服务器 IP 现在每 24 小时重新验证一次，而不是无限期缓存。主机迁移或代理变更会被自动识别，反向代理配置中的私有/保留地址会在每一步被拒绝。
- ⚡ 性能：通过消除阻塞式 GeoIP 请求、实现智能日志读取（200KB）并限制显示 1000 行以防止界面卡死，从根本上优化了管理面板的加载速度（下载/复制时仍会处理完整文件）。
- ⚡ Performance: Log writes are now ~50× faster on busy sites, with ~5× lower memory use during rotation. Leftover
.log.1files from older versions are cleaned up automatically.
- 🔒 Security & Feature:
.htaccessprotection is now opt-in (disabled by default) and managed via a new "AI Scraping Protection" settings block. The ruleset was also extended to block.git,.env,.sqldumps, and other sensitive files before PHP loads. - 🤖 机器人检测：统一并扩展了检测逻辑——新增 12 个 AI 机器人签名（Claude-User、xAI-Grok 等），并实现了 Mac+Chrome 反检测检查，以捕获住宅代理机器人农场。还阻止了伪造的 GPTBot/ClaudeBot 冒充以及伪装成移动应用的爬虫（TikTokSpider、InstagramScraper）。
- 🎨 界面：暴力破解面板现在显示登录尝试的完整历史记录（活跃和非活跃），并带有清晰的限制指示器。
- 🚀 性能大幅提升：仪表盘全面改造——日志文件现在只读取一次，CSS 渲染优化让您能够流畅查看数千行日志而毫无卡顿。
- ⚡ 后端优化：恢复了威胁等级、主要违规者和 UA 统计的对象缓存。速率限制现在正常工作，后台任务已安全限流。
- 🎨 交互式仪表盘：所有卡片（KPI 和 Pulse）现在均可点击，并可平滑滚动导航到相关区域。添加了信息丰富的工具提示，并用清晰的数值差异替换了令人困惑的百分比。
- 🔒 搜索引擎保护：Google、Yandex、Bing、百度、Apple、Meta、Telegram、Twitter 和 Cloudflare 的子网可绕过永久封禁
- 🔒 自动从永久封禁列表中清理搜索引擎子网
- 🔒 已验证搜索机器人的即时通行白名单
- 🔒 Fake-UA guard: search bots with "Chrome/" in User-Agent fall back to regular checks
- 🔒 子网大小防护：永久封禁会跳过宽于 /16（IPv4）或 /32（IPv6）的子网
- ⚡ 速率限制和 404 检测会跳过已验证的搜索引擎机器人
- ⚡ 性能：将白名单检查合并为单个紧凑的健全性检查
- ✅ 新增辅助函数：cybersec_is_search_engine_subnet()、cybersec_purge_search_engine_subnets_from_permaban()
- 🎨 界面全面重新设计——所有管理标签页的界面更简洁、更专业
- 🎨 全新浅色主题 “CyberPulse Daylight”——暖绿色调、品牌网格图案、高饱和强调色、厚重阴影
- 🔒 Security: Fixed brute force protection bypass via
_wpnonceparameter - 🔒 Security: Fixed privilege escalation via whitelist
notefield — admin IPs now use explicitauto_typemarker - 🐛 已修复：AJAX 人机验证中的 XSS 检查现在读取原始请求数据
- 🐛 已修复：使用固定旧版本的 Chrome 解析器现已被拦截
- ✅ 已添加：扩展的机器人 UA 黑名单（CVE 验证器、未知爬虫、NetAPI）
- ⚡ Performance: Cached
cybersec_check_ai_scraper()result within single request - 🧹 Cleanup: Activated
cybersec_sync_page_logs_stats()— page counters now auto-refresh every 5 min
- ✅ 已添加：扩展的搜索引擎和监控服务白名单
- ✅ 已添加：扩展的 Yandex 子网列表
- ✅ 已添加：扩展的 SQL 注入模式及审计日志记录
- 🔒 安全：改进了机器人检测集成
- 🐛 已修复：403 拦截页面样式无法加载的问题
- ⚡ 已添加：403 页面图标的脉冲发光动画
- 🔒 已添加：为 hide_wordpress、hide_plugins_themes、rate_limiting、404_detection、url_firewall 添加永久封禁检查
- 🔒 已添加：在所有拦截检查之前，为 cybersec_check_all 添加永久封禁检查
- ⚡ 已添加：hide_wordpress 中的静态文件排除（CSS、JS 和图片不再触发 hide_wp 检查）
- 🔧 已修复：服务器 IP 获取（cybersec_get_server_ip）——正确使用 wp_unslash + sanitize
- 🐛 已修复：日志重复记录问题——在 cybersec_log_blocked_bot 中添加了去重时间窗口
- 🐛 已修复：扫描器日志刷屏问题——为重复的相同日志条目添加了去重处理
- ⚡ 性能：优化了 cybersec_is_real_browser()——从 120 多次 stripos() 调用减少到 3-4 次 preg_match() 操作（速度提升 95%）
- ⚡ 性能：优化了 cybersec_is_legitimate_bot()——操作次数从 60 多次减少到 5-10 次（速度提升 85%）
- 🚀 为合法机器人添加了 PTR（反向 DNS）验证（Googlebot、Bingbot、Yandex 等）
- 🔒 安全：为系统文件访问尝试添加了永久封禁（wp-config.php、.env、.git 等）
- 🔧 已修复：统计数据与日志文件之间的计数不一致问题（热修复）
- 🔧 已修复：统计缓存导致数据过时的问题（已移除缓存）
- 🔧 已修复：已拦截/已允许日志中的重复条目（60 秒去重）
- 🔧 已修复：被追踪页面显示嵌套子页面的问题（现仅精确匹配）
- 🔧 已修复：日志中显示内网/私有 IP 的问题
- 🔧 已修复：统计数据与日志文件之间的计数不一致问题
- 🔧 已修复：统计缓存导致数据过时的问题（已移除缓存，直接从文件统计）
- 🔧 已修复：已拦截/已允许日志中的重复条目
- 🔧 已修复：日志中显示内网/私有 IP 的问题（10.x.x.x、172.16.x.x、192.168.x.x、100.64.x.x）
- ⚡ 已改进：仪表盘顺序（安全评分 → 已允许 → 已拦截 → 页面追踪 → 事件日志）
- ⚡ 已改进：直接统计文件数量，确保统计数据准确
- 🔒 安全：修复了 403 拦截页面中的 XSS 漏洞（将 JavaScript 上下文中的 esc_url 替换为 esc_js）
- 🔒 安全：在 XSS 检测中于 htmlspecialchars() 之前添加了 strip_tags()，以防止存储型 XSS 攻击
- 🔒 安全：修复了清理过期 transient 查询中的 SQL 注入漏洞
- 🔒 安全：为 cybersec_handle_simple_check() 添加了 current_user_can('manage_options') 检查
- 🔒 安全：在 cybersec_ajax_human_verify() AJAX 处理器中添加了 IP 验证
- 🔒 安全：在 track_user_agent() 函数中为 User-Agent 添加了 sanitize_text_field()
- 🔒 安全：修复了 cybersec_remove_all_blocks() 中的 Cookie 删除逻辑
- ⚡ 性能：为 cybersec_cleanup_expired_temp_blocks() 添加了节流机制（5 分钟冷却时间）
- 🔧 已修复：cybersec_cleanup_stale_transients() 中 foreach 循环的变量命名问题
- 🐛 已修复：cybersec_fs_put_contents() 处理大型日志文件时可能存在的内存问题
- 🔒 安全修复：添加了 XSS 防护，包含输入清理和 esc_url_raw
- 🛡️ 修复了 403 页面错误：延长了 token 有效期，增加了 IP 验证
- 🚀 性能优化：为设置和白名单添加了 wp_cache
- 🔧 修复了 cron 计划任务错误：已注册 cyberpulse_every_5_minutes
- 🧹 在日志函数中添加了目录遍历防护
- ✅ 在 AJAX 人机验证处理器中添加了 nonce 验证
- 🔄 IP 解除封禁时全面清理数据（Cookie、缓存、transient）
- 🚀 性能优化：为 15 多个功能添加了对象缓存支持（白名单、违规者、威胁等级、UA 统计等）
- 🛡️ 安全增强：移除了请求检查中的浏览器头绕过，改进了所有用户的 XSS 验证
- ⚡ 改进了机器人检测：扩展了真实浏览器识别，支持 50 多种 UA 模式（VK、Telegram、WhatsApp、Instagram 等）
- 🔧 优化了日志轮转，采用安全截断方式以防止文件损坏
- 🧹 增强了 transient 清理功能，降低数据库负载
- 🌐 为地理位置查询添加了缓存（ip-api.com）
- 📈 安全测试现已验证 20 多项防护功能
- 🌍 新增了 10 种语言的翻译文件
- 🔗 更新了 PRO 版本网站链接
- 🛠️ 修复了与 MariaDB 的 SQL 兼容性问题
- 🚀 首次发布，包含 AI 爬虫防护、机器人检测、暴力破解防御等功能