［Discuz! 实验室出品］防恶意用户插件V1.2.1 For Discuz!X2.0 (最后更新2011/12/8)

下载插件并解压后将user_defender文件夹上传\source\plugin\下，然后进入后台安装插件，安装完毕之后开启插件。

欢迎各位站长升级到V1.2.1版本，使用中遇到问题或者有好的建议及时跟帖反馈。

V1.2.1版本升级步骤：
1.下载文件，覆盖source/plugin/user_defender文件夹；
2.后台-插件列表-点击“升级”，将插件升级到1.2版本，点击卸载会丢失相关数据，切勿点击；


更新记录
---2011-11-07---
1.弱密码用户冻结
2.禁止注册使用弱密码
3.反扫描用户密码
4.异常用户搜索
---2011-11-17---
1. 修复了可以通过修改时区绕过外地IP发帖审核时间的限制
2. 修复了后台发送修改弱密码通知可能失效的问题
覆盖文件更新缓存修复bug后，使用过后台检查弱密码仅发送通知功能的站长请再次使用此功能，确保相应的弱密码用户能够收到修改密码的通知。
---2011-11-18---
修复修改密码不能显示验证码的问题
---2011-12-8---
1.修复了外地IP发帖审核对群组无效的BUG
2.修复了密码错误次数自动清零时间过长导致部分IP无法访问的问题
3.增加了不受密码错误次数限制的IP的功能



插件使用教程：
https://discuz.dismall.com/thread-2299780-1-1.html

插件文件：

V1.2版本新增功能说明
一.弱密码用户冻结

步骤1：检查弱密码帐号。


在后台直接填写需要检查的弱密码，如123456，同时还可以选择检测用户名密码相同的情况；



步骤2：冻结弱密码帐号。


系统会按照填写的弱密码检查相应的用户，列出相应的用户数目，并给出了3种处理方式。

第一种发送通知，只是提醒用户去修改密码；
第二种冻结帐号，用户修改密码自动解冻，用户将密码修改成复杂密码后自动解冻；
第三种冻结帐号，管理员手动解冻，管理员可以通过“帐号激活”功能给被冻结用户发送修改密码链接，用户修改密码成功后解冻。




步骤3：解冻被冻结帐号

自动修改密码解冻的用户登录后可以点击修改密码链接来激活帐号。


对于需要管理员手动解冻的用户，可以在前台通过帐号激活功能搜索相应用户，发送修改密码链接，用户点击链接修改密码成功后帐号解冻。具体流程可以参看下图。




二.禁止注册使用弱密码

后台开启功能后，用户注册提交的密码必须包含数字，大写字母，小写字母，符号中的二种或者以上。同时修改密码的时候也必须满足包含数字，大写字母，小写字母，符号中的二种或者以上的条件。



三.反扫描用户密码
后台可以设置一个IP15分钟尝试密码错误的最大次数，超过最大次数的的IP将会被禁止。防止一些灌水机使用几个IP大量的扫描用户密码，盗取用户帐号。



四.异常用户搜索
后台异常用户管理处可以搜索被禁止的异常用户。

---2011-11-17---1. 修复了可以通过修改时区绕过外地IP发帖审核时间的限制
2. 修复了后台发送修改弱密码通知可能失效的问题

欢迎站长下载使用，设置或者使用过程中有什么问题可以及时跟帖反馈。

支持下啊!!

怎么什么都没啊

支持楼主

支持 抢噶地板