{include file="public/layout"/}

| 登录锁定 |
--- | --- | ---

登录失败锁定
  开启 关闭

  登录{$global.web_login_errtotal|default=config('login_errtotal')}次失败后，账号被锁定{$global.web_login_errexpire|default=config('login_errexpire')}秒

登录错误次数
  次

登录锁定时间
  秒

  默认600秒等于10分钟

保存

| 跨站脚本攻击 |
--- | --- | ---

XSS过滤
  开启 关闭

  开启后，数据储存时对输入的恶意HTML编码进行过滤以防御XSS攻击
  如<script>过滤为<ｓｃｒｉｐｔ>

  单词组替换列表
  {$global.web_xss_words|default=''}

  对输入的指定英文单词进行对等替换

网站防止被刷
  开启 关闭

  开启后可以防止域名后缀加?wb=违禁词也能访问并被收录等情况

  注意：静态模式下，首页生成应该改为“动态预览”才有效果，仅对首页URL有效

  URL参数黑名单
  {$global.web_anti_words|default=''}

  当前台URL含有参数在黑名单内，访问时报404

保存

| 后台防火墙 |
--- | --- | ---

登录限制
  IP白名单 时间限制

当前IP段
  {$ipSegment}（ 本机IP：{$currentIp} ）

IP段白名单
  {$firewallData.firewall_ip_whitelist|default=''}

  多个设置用回车换行，一行代表一个IP白名单解除限制。
  示例（如果是单个IP单独写；如果是IP段用“-”连接最小和最大IP（192.168.0.1-192.168.255.255）

允许登录的星期
  星期一 星期二 星期三 星期四 星期五 星期六 星期日

允许登录的时间
  {for start="0" end="24"} {$i}点 {/for}

保存

| 登录双因子（启用下方验证后，登录后台需要二次验证） |
--- | --- | ---

验证方式
  不启用双因子
  启用邮箱验证 启用前先配置邮箱接口（基本信息>接口API>电子邮箱）
  启用短信验证 启用前先配置云短信接口（基本信息>接口API>云短信）
  启用密保验证 启用前先配置密保问题（功能地图>安全中心>密保问题）

保存

{include file="public/footer" /}