- XF 兼容性
- 2.3.x
- 2.2.x
- 摘要
- DragonByte: Secure your XenForo forum with alerts, bans, and logs. Monitor config.php, user activities, and device trust. Features include Security Watchers, IP bans, user bans, and email alerts. Perfect for security-conscious forums.
DragonByte在你不在的时候依然密切关注你的论坛，并且能够提醒你任何可疑活动。使用
DragonByte是为关注安全或希望在发生可疑情况时被通知的论坛所设计的理想产品。它配备了多种“安全监视器”，如登录失败和管理员控制台登录失败，你可以根据某些阈值设置不同的行动级别。例如，如果有人在一个小时内从同一个IP地址尝试登录5个不同账户，你可以通知网站管理员。如果他们在一个小时内尝试15个账户，你就可以完全禁止该IP地址在你的论坛上访问。它还密切关注你的配置文件，确保不会被模组或插件修改。你也可以通过你的账户页面选择性地接收任何模板被修改的通知，包括带有彩色更改日志的电子邮件警报，以便你可以轻松查看是否有恶意代码添加到你的模板中。
在XenForo的身份验证模块中添加永久信任设备的能力，以及通过你的账户页面管理受信任设备和登录会话的功能，DragonByte可以很容易地被称为你XenForo论坛最全面的安全套件之一。主要功能
安全监视器：密切关注XenForo的最重要方面：config.php篡改、管理员控制台/用户账户访问尝试、XenForo选项、用户数据、用户组设置和用户组权限。
每个监视器都有详细的更改日志可供查看。
每个监视器都提供了IP封禁、用户封禁和临时论坛关闭的选择。
密码过期：可以根据用户组在X天后将密码设为过期。用户会被重定向到密码管理屏幕，并被告知为什么需要更改他们的密码。
密码规则：根据用户组设置新密码的规则；最低长度、必须包含小写字母、必须包含大写字母、必须包含数字和符号。甚至可以应用到未注册用户的权限，通过设置“未注册”用户组的权限来实现。
设备信任：在账户页面中永久信任一个设备/IP地址组合（除了XenForo原生30天的信任之外），并且能够随时通过账户页面撤销信任。
会话管理：轻松查看安装此模块后你当前使用的所有设备，并且可以一键注销你不认识的任何设备。
“不良行为”集成：与bad-beh
Bad Behavior
[*]启用恶意行为检测
[*]启用严格模式
[*]启用日志记录
[*]启用详细日志记录
[*]禁用欧盟Cookie豁免
[*]排除注册会员
[*]反向代理
[*]http:BL API密钥
[*]http:BL威胁级别
[*]http:BL最大过期时间
用户组权限
[*]密码最小长度
[*]密码需要小写字母
[*]密码需要大写字母
[*]密码需要数字
[*]密码需要符号
[*]密码过期（天数）
可浏览日志
[*]管理员登录失败记录：后台管理控制面板登录失败
[*]登录失败记录：前台登录失败
[*]变更记录：如新增用户组、删除用户组、权限更改等
[*]IP封禁日志：安全监视器封禁的IP地址
[*]被入侵日志：因多次登录失败而成功登录的账户
[*]监视者日志：安全监视器触发
[*]指纹日志：用户的浏览器指纹
[*]过滤/排序选项
安全监视者
[*]一般
[*]config.php变量篡改
[*]
[*]登录
[*]管理员控制面板访问尝试
[*]登录失败
[*]批量登录失败
[*]无效登录失败
[*]无效批量登录失败
[*]
[*]XenForo选项
[*]白名单IP地址
[*]白名单IP地址排除超级管理员
[*]论坛
__X82X搜索IP地址
[*]通过用户名
[*]通过IP地址
[*]深度（搜索其他用户/其他IP地址）
[*]查找新IP - 此搜索让您找到自特定日期以来是否已有任何用户账户被新的IP地址访问
[*]查找多账户访问的IP - 此搜索让您找到哪些IP地址已访问多个账户，如果有
[*]可疑IP范围搜索 - 将来自各种DB安全日志中的IP合并，并匹配部分IP以检测可疑的IP范围
[*]查找潜在入侵者IP地址 - 显示一个失败登录有效会员账户多次的IP列表
__X86X国家屏蔽
[*]您可以轻松通过选择新的管理员CP页面来阻止论坛中的任何国家
[*]使用XenForo的IP封禁系统来封禁每个国家分配的IP范围
__X90X浏览器指纹识别
[*]您可以启用浏览器指纹识别，并将此记录与用户的用户ID和IP地址一起保存
[*]用于两个新的安全观察者
[*]默认为关闭
__X94X设置备份管理
[*]当前XenForo设置的全量“导出”会自动通过一个cron任务进行备份
[*]可以通过此页面手动保存
[*]可以通过此页面加载
__X98X强制密码更改
[*]强制所有用户在下次访问论坛时更改密码
[*]将用户重定向到账户页中的更改密码表单
[*]可以限制仅对未启用2FA的用户的密码更改
[*]可以限制仅对自X天内未活动的用户的密码更改
__X102X批量密码重置
[*]使用XenForo自身的系统生成新的随机密码
[*]使用XenForo的邮件模板发送通知以最大化用户对重置的熟悉度
[*]可以限制仅对未启用2FA的用户的
