Плагин [XENDEEP] Protection ACP 1.0.0

XENDEEP ProtectionACP
Надёжная защита панели управления XenForo с Email-уведомлениями и опциональным OTP

XENDEEP ProtectionACP — это расширение для комплексной защиты административной панели (ACP) от несанкционированного доступа, автоматических сканеров и перебора учётных данных. Плагин полностью работает исключительно на штатных механизмах XenForo, гарантируя стабильность и безопасность даже в условиях внешних блокировок.

Ключевые возможности
Скрытие адреса входа

• Доступ к /admin.php возможен только при наличии секретного GET-параметра. Обычные посетители и боты получают реалистичную страницу 404 Not Found.

Email-алерты в реальном времени

• При каждой попытке доступа без секретного ключа администратору отправляется детальное письмо: IP-адрес, страна (Cloudflare + fallback GeoIP API), User-Agent, метод запроса и URL.

Email OTP (двухфакторная аутентификация)

• Опциональное требование 6-значного кода для входа в ACP. Код действует 60 секунд, поддерживается повторная отправка с защитным таймером. Интерфейс ввода кода полностью интегрирован в нативный стиль XenForo.

Динамическая архитектура

• Скрипты таймеров, логика блокировок и проверки OTP внедряются через слушатели событий (templater_template_post_render). Шаблоны остаются чистыми, кэширование не нарушается.

Определение геолокации

• Автоматически считывает заголовок CF-IPCountry. Если Cloudflare не используется, плагин самостоятельно определяет страну через быстрый GeoIP-запрос.

Нативная интеграция

• Использует штатный XF\Mail\Mailer и систему сессий. Не требует внешних библиотек, не создаёт лишних таблиц в БД и не нагружает сервер.

Как работает защита

• Установка: Загрузите архив через ACP → Установка дополнений.
• Секретный ключ: В настройках плагина укажите параметр (например, access2026).
• Почта: Укажите Email для получения алертов и OTP-кодов. Рекомендуется настроить SMTP-транспорт (ACP → Параметры → Настройки электронной почты).
• OTP (опционально): Включите галочку Включить Email OTP для входа, если требуется второй фактор авторизации.
• Готово: Все попытки входа без ключа блокируются редиректом на 404, а вы мгновенно получаете уведомление.