BBQ Pro 轻量级应用防火蔷 WordPress 插件[更至v3.9]

BBQ Pro 是一款专注于 WordPress 安全的轻量级 Web 应用防火蔷（WAF），可在后台静默运行，实时检测并拦截所有传入流量中包含恶意代码的 URI 请求，如 base64_、eval(、.exec( 等常见攻击向量。免费版 BBQ 已获得超过 10 万 WordPress 用户的信任，Pro 版本则在此基础上提供更高级的安全防护和更精细的规则控制能力。

核心防护能力

BBQ Pro 的防火蔷基于 6G、7G、8G 防火蔷规则库构建，融合了超过 15 年的安全研究经验，具备接近零误报率的防护表现。插件能够对请求 URI、查询字符串、User Agent、IP 地址等多维度进行扫描，阻止以下常见攻击：

• SQL 注入攻击
• 可执行文件上传尝试
• 目录遍历攻击
• 用户 ID 网络钓鱼

防护机制开箱即用，无需复杂配置，同时支持完全自定义调整。

功能特性

灵活的规则管理

用户可自由编辑、移除或禁用任意内置规则，并添加自定义匹配模式。支持针对 URI、User Agent 等字段设置规则，支持 IP 白名单功能。

可视化统计与测试

内置防火蔷统计面板，以柱状图形式展示各类规则模式的命中次数，便于评估防护效果和微调规则。支持一键测试基础规则、高级规则和自定义规则，直观展示被拦截的请求。

便捷的管理工具

提供一键恢复默认设置功能，可分别重置基础模式、高级模式、自定义模式和统计数据。

通知与响应机制

支持邮件告警功能；可单独对登录用户禁用防火蔷；可阻断超长请求；支持将拦截请求重定向至指定页面或显示自定义提示信息。

完整的内置文档

每个设置页面均内置帮助文档，可通过 Help 选项卡快速访问，无需离开插件界面即可了解各项功能的详细说明。

版本与授权

BBQ Pro 提供年度授权模式：一次付费永久使用，包含终身自动更新和终身专业支持。如需在更多站点部署，可选购无限制终身授权方案。