رسمی Advanced Traffic Statistics: Access Counter, Live Radar, WAF & AI Bot Defense 1.9.12

انجمن شما دیگر فقط توسط کاربران واقعی بازدید نمی‌شود.​

شرکت‌های هوش مصنوعی محتوای انجمن‌ها را در مقیاس گسترده برای آموزش مدل‌های خود جمع‌آوری می‌کنند. خزنده‌های تجاری نیز برای جمع‌آوری داده‌های SEO به انجمن‌ها فشار زیادی وارد می‌کنند. در کنار این موارد، نسل جدیدی از Scraperها نیز به وجود آمده است؛ مرورگرهای Headless با User-Agentهای کاملاً معتبر، Client Hints صحیح و قابلیت اجرای JavaScript که از دید بسیاری از روش‌های سنتی تشخیص، کاملاً شبیه یک بازدیدکننده واقعی Chrome هستند.

دیگر صرفاً شمردن بازدیدکنندگان کافی نیست. باید بدانید چه کسی واقعاً در انجمن شما حضور دارد و بتوانید در صورت نیاز اقدامی در مورد آن انجام دهید.

این دقیقاً همان چیزی است که این افزونه به آن تبدیل شده است. Advanced Traffic Statistics کار خود را به‌عنوان یک ابزار ساده «چه کسانی آنلاین هستند؟» آغاز کرد، اما اکنون به یک سیستم کامل هوشمندی ترافیک و فایروال برنامه وب (WAF) تبدیل شده است که بازدیدها را ردیابی می‌کند، ترافیک ربات‌ها را با دقت بالا دسته‌بندی می‌کند و به‌صورت فعال از سرور شما در برابر Scraperهای مصرف‌کننده منابع، هکرها و خزنده‌های هوش مصنوعی محافظت می‌کند.

---

نسخه 1.9.12 — راداری که واقعاً حرکت می‌کند​

Live Radar بازطراحی‌شده​

جدول حذف شده است. هر دسترسی اکنون به‌صورت یک کارت نمایش داده می‌شود که یک نوار رنگی در لبه خود دارد و نوع آن را در یک نگاه مشخص می‌کند:

• قرمز تیره: مسدودشده
• نارنجی: مشکوک
• فیروزه‌ای: خزنده تأییدشده
• سبز: کاربر انسانی

رنگ پس‌زمینه کارت نیز با همین دسته‌بندی هماهنگ است.

در فهرست‌های طولانی، تنها با اسکرول کردن می‌توانید ترکیب ترافیک خود را ببینید، بدون اینکه مجبور باشید برای تشخیص هر مورد، نشانگرهای مختلف را بررسی کنید.

نوار اسکرول افقی نیز برای همیشه حذف شده است. این نوار به دلیل ستون ثابت عملیات ایجاد می‌شد که اکنون دیگر وجود ندارد. دکمه‌های Ban و Trust خارج از جریان اصلی قرار گرفته‌اند و در حالت عادی مخفی هستند و هنگام قرار گرفتن نشانگر روی ردیف نمایش داده می‌شوند.

در دستگاه‌های لمسی و صفحه‌نمایش‌های باریک، این دکمه‌ها همیشه و در زیر محتوای ردیف قابل مشاهده هستند.

---

به‌روزرسانی خودکار​

رادار می‌تواند ردیف‌های خود را در بازه زمانی مشخص، بدون Reload کردن صفحه به‌روزرسانی کند.

ردیف‌های جدید در بالای فهرست ظاهر می‌شوند و با یک هایلایت سبز نمایش داده می‌شوند که به‌تدریج محو می‌شود. شمارنده‌های تب‌ها نیز مجدداً محاسبه می‌شوند، در حالی که فیلتر انتخاب‌شده شما حفظ می‌شود.

این قابلیت به‌صورت پیش‌فرض خاموش است و تا زمانی که آن را فعال نکنید هیچ هزینه‌ای ندارد.

هنگام فعال بودن، اگر تب مرورگر در پس‌زمینه باشد یا نشانگر ماوس روی فهرست قرار داشته باشد، به‌روزرسانی انجام نمی‌شود؛ بنابراین هیچ ردیفی ناگهان از زیر نشانگر شما جابه‌جا نخواهد شد.

---

Clusterها و نحوه دسته‌بندی آن‌ها​

هر Cluster که هنوز دسته‌بندی نشده باشد، اکنون دارای برچسبی است که طبقه‌بندی اختصاص داده‌شده توسط افزونه را به همراه درصد آدرس‌هایی که در حال حاضر مسدود هستند، نشان می‌دهد.

ارتباط این بخش با پنل Datacenter نیز اکنون کاملاً مشخص است؛ بنابراین در یک نگاه می‌توانید ببینید کدام گروه‌ها قبلاً مدیریت شده‌اند و روی گروه‌هایی که هنوز بررسی نشده‌اند تمرکز کنید.

---

نسخه 1.9.11 — شمارش چیزهایی که واقعاً اهمیت دارند​

تعداد بازدیدکنندگان شما کاهش خواهد یافت؛ و این دقیقاً هدف است​

تا پیش از این، هر درخواست به‌عنوان بازدید محسوب می‌شد؛ حتی درخواست‌هایی که مستقیماً از خارج از انجمن برای دریافت تصاویر ارسال می‌شدند.

اگر یکی از فایل‌های پیوست شما در Google Images رتبه بالایی داشته باشد، هزاران نفر می‌توانند آن را بدون اینکه حتی یک بار وارد انجمن شما شوند دانلود کنند؛ با این حال همه آن‌ها به‌عنوان بازدیدکننده شمارش می‌شدند.

در انجمن آزمایشی توسعه‌دهنده، این موضوع تأثیر قابل‌توجهی داشت: یک تصویر فصلی روزانه 16٬500 آدرس را مستقیماً از Google Images دریافت می‌کرد، در حالی که موضوعی که تصویر در آن قرار داشت تنها 431 بازدید داشت.

سه‌چهارم «بازدیدکنندگان» گزارش‌شده، حتی یک صفحه از انجمن را ندیده بودند.

از این نسخه به بعد، بازدیدکننده کسی محسوب می‌شود که حداقل یک صفحه واقعی را بارگذاری کرده باشد.

دانلود منابع به‌صورت جداگانه شمارش شده و در پنل مخصوص خود نمایش داده می‌شود.

بنابراین ممکن است آمار شما حتی به‌شدت کاهش پیدا کند؛ این یک مشکل یا Regression نیست، بلکه عددی است که از ابتدا باید مشاهده می‌کردید.

---

WordPress Trap​

انجمن شما روزانه برای مسیرهایی مانند:

/wp-login.php
/wp-content/plugins/

و مسیرهای مشابه بررسی می‌شود.

در دامنه‌ای که WordPress روی آن نصب نیست، چنین درخواست‌هایی هیچ دلیل منطقی و مشروعی ندارند. برخلاف امتیازدهی‌های مبتنی بر Heuristic، این مورد تقریباً قطعی است و می‌تواند مبنایی برای مسدودسازی مستقیم باشد؛ بدون خطر قابل‌توجه False Positive.

این قابلیت را فقط زمانی فعال کنید که WordPress روی دامنه شما نصب نیست.

در این حالت درخواست‌های مربوطه با کد 403 رد شده و آدرس IP برای مدتی مسدود می‌شود.

مسیرهای مربوط به Media عمداً از این بررسی مستثنی شده‌اند، زیرا دامنه‌هایی که در گذشته WordPress داشته‌اند ممکن است همچنان بازدیدهای واقعی از لینک‌های قدیمی تصاویر دریافت کنند.

---

Unclassified Traffic Cluster​

ربات‌هایی که با هیچ‌یک از فهرست‌های شما مطابقت ندارند، بر اساس Browser Signature دقیق خود طی یک بازه ۷روزه گروه‌بندی می‌شوند.

وقتی صدها آدرس مختلف دقیقاً یک رشته یکسان را ارائه می‌کنند، احتمالاً یک اپراتور در حال اجرای یک Pool توزیع‌شده است.

هر Cluster اطلاعات لازم برای بررسی را در اختیار شما قرار می‌دهد، از جمله:

• درصد آدرس‌های موجود در شبکه‌های Datacenter
• کشورها
• شرکت‌های میزبانی
• آدرس‌های نمونه به همراه بررسی AbuseIPDB
• مسیرهای درخواستی نمونه

Signatureهایی که قبلاً توسط فهرست‌های شما پوشش داده شده‌اند، به‌صورت خودکار فیلتر می‌شوند.

---

منابع اشتراکی​

پنلی برای نمایش فایل‌های پیوستی که از خارج از انجمن شما دانلود شده‌اند؛ مانند:

• لینک‌هایی که در پیام‌رسان‌ها منتشر شده‌اند
• تصاویری که در سایت‌های دیگر Embed شده‌اند
• نتایج تصاویر موتورهای جستجو

درخواست‌هایی که از صفحات خود انجمن شما ایجاد شده‌اند، حذف می‌شوند؛ بنابراین آنچه باقی می‌ماند، مصرف واقعی پهنای باند از منابع خارجی است.

---

Browser Signatureهای متناقض​

برخی Scraperها هم‌زمان خود را به‌عنوان دو مرورگر معرفی می‌کنند؛ مثلاً User-Agent آن‌ها هم Firefox و هم Chrome را اعلام می‌کند، یا هم‌زمان دارای Gecko Build و AppleWebKit هستند.

هیچ مرورگر واقعی نمی‌تواند چنین ترکیبی داشته باشد.

این Signatureها اکنون جریمه اعتماد سنگینی دریافت می‌کنند و به Junk Shield سپرده می‌شوند. دلیل این تشخیص نیز در رادار نمایش داده می‌شود.

---

Live Radar بازطراحی‌شده​

رادار اکنون به تب‌های مختلف تقسیم شده است:

• All — همه
• Bots — ربات‌ها
• Humans — کاربران انسانی
• Unclassified — دسته‌بندی‌نشده

تعویض تب‌ها بلافاصله و بدون Reload صفحه انجام می‌شود.

نوار اسکرول افقی نیز حذف شده است. زمان در زیر آدرس قرار گرفته، ستون‌های غیرضروری بسته به تب مخفی می‌شوند و در صفحه‌نمایش‌های باریک، جدول به کارت‌های عمودی تبدیل می‌شود.

---

تب System​

بررسی سلامت پیکربندی اکنون تب اختصاصی خود را دارد.

این بخش ۹ وابستگی را با تنظیمات واقعی سرور بررسی می‌کند؛ از جمله:

• دیتابیس‌های ناقص یا مفقود
• Shieldهایی که امکان اعمال عملیات ندارند
• مجوزهایی که اطلاعات بیش از حدی را در معرض نمایش قرار می‌دهند
• Cron متوقف‌شده

هر هشدار نیز توضیح می‌دهد برای رفع مشکل چه کاری باید انجام دهید.

---

امکانات نسخه 1.9​

کدهای دلیل امتیاز​

هر بازدیدکننده کار خود را با 100 امتیاز اعتماد آغاز می‌کند و در صورت وجود ویژگی‌های مشکوک، امتیاز از او کم می‌شود:

• User-Agent مفقود: −90
• URL مشکوک: −80
• Browser Signature ناقص: −60
• مرورگر قدیمی: −50
• نرخ درخواست غیرعادی: −50
• Accept-Language مفقود: −40
• IP مربوط به Datacenter: −30

رادار دقیقاً نشان می‌دهد چه ویژگی‌هایی شناسایی شده و هرکدام چه مقدار از امتیاز را کم کرده‌اند.

این جریمه‌ها با یکدیگر جمع می‌شوند. یک مورد به‌تنهایی معمولاً اهمیت زیادی ندارد، اما اگر امتیاز یک بازدیدکننده به 20 یا کمتر برسد، به‌عنوان Bot طبقه‌بندی می‌شود.

به همین دلیل یک IP متعلق به Datacenter به‌تنهایی همچنان ممکن است به‌عنوان کاربر انسانی نمایش داده شود؛ زیرا کاربران واقعی زیادی از VPNها و شبکه‌های ابری استفاده می‌کنند.

---

Shield Impact​

برای موارد زیر یک پنل میزان ترافیکی را که امروز با هر قانون مطابقت داشته، نمایش می‌دهد:

• AI Shield
• Junk Shield
• Unknown Bots
• Datacenter
• WordPress Trap

اگر Shield فعال باشد، عدد نمایش‌داده‌شده نشان‌دهنده ترافیکی است که آن را مسدود کرده است.

اگر Shield خاموش باشد یا مجوز Pro نداشته باشید، عدد نشان می‌دهد که در صورت فعال بودن، چه مقدار ترافیک را مسدود می‌کرد.

---

Intrusion Forensics​

هر تلاش برای نفوذ ثبت و در یکی از شش دسته زیر طبقه‌بندی می‌شود:

1. اسکن آسیب‌پذیری
2. حمله به اطلاعات ورود
3. SQL Injection
4. Path Traversal
5. XSS
6. Code Injection

این بخش شامل موارد زیر است:

• نمودار فعالیت ۳۰روزه
• تفکیک حملات بر اساس نوع
• تلاش‌های اخیر به همراه کشور و شرکت میزبانی
• رتبه‌بندی مسیرهایی که بیشترین هدف حمله بوده‌اند

مورد آخر مشخص می‌کند آیا سرور شما صرفاً هدف اسکن‌های عمومی قرار گرفته یا فردی مشخصاً در حال جستجو برای آسیب‌پذیری‌های XenForo است.

سیستم تشخیص به‌گونه‌ای طراحی شده که مثلاً موضوعی با عنوان «نحوه نوشتن یک SQL Select» را به‌اشتباه به‌عنوان حمله تشخیص ندهد.

---

گزارش روزانه‌ای که فقط گزارش نمی‌دهد، بلکه تحلیل می‌کند​

هر روز صبح یک گزارش امنیتی بر اساس داده‌های واقعی انجمن شما دریافت می‌کنید.

ارزش این گزارش فقط در ارائه آمار نیست، بلکه در تحلیل آن است.

گزارش مشخص می‌کند:

• کدام Probeها بی‌خطر هستند، زیرا نرم‌افزار موردنظر روی سرور شما نصب نیست
• کدام درخواست‌ها مربوط به مهاجمانی هستند که به دنبال Backdoor در سایت‌های آلوده هستند
• کدام درخواست‌ها به دنبال اطلاعات ورود در فایل‌های پیکربندی در معرض دسترسی هستند

همچنین هر چیزی که به‌طور خاص XenForo را هدف قرار داده باشد مشخص می‌کند و در پایان یک جمع‌بندی ساده و قابل فهم ارائه می‌دهد.

گزارش به‌صورت خودکار به زبان انجمن شما نوشته می‌شود و می‌توانید نرم‌افزارهای دیگری را که روی دامنه نصب هستند نیز معرفی کنید تا حملات واقعی با درخواست‌های عادی اشتباه گرفته نشوند.

---

تشخیص Datacenter بر اساس ASN​

Scraperهای مدرن از مرورگرهای Headless با User-Agentهای کاملاً معتبر استفاده می‌کنند، اما تقریباً همیشه روی IPهای Datacenter اجرا می‌شوند؛ در حالی که کاربران واقعی بیشتر از شبکه‌های خانگی یا موبایل استفاده می‌کنند.

این افزونه ترافیک مربوط به 110 شبکه میزبانی و VPN شناخته‌شده را شناسایی می‌کند، از جمله:

AWS، Google Cloud، Azure، DigitalOcean، Hetzner، OVH، Scaleway، LeaseWeb، Alibaba Cloud، Tencent Cloud، DataCamp و M247

یک جریمه اعتماد قابل تنظیم می‌تواند این ترافیک را علامت‌گذاری کند.

در نسخه Pro نیز امکان مسدودسازی کامل آن‌ها با پاسخ 403 وجود دارد.

خزنده‌های تأییدشده‌ای که Reverse DNS آن‌ها از طریق Forward-Confirmed Reverse DNS تأیید شود، همیشه از این محدودیت مستثنی هستند.

اعضای واردشده به حساب کاربری نیز هرگز تحت تأثیر این قابلیت قرار نمی‌گیرند.

---

داشبورد با ضربان زنده​

بخش Overview دارای یک ضربان قلب سرور است؛ یک نمودار ECG که ترافیک واقعی شما را نمایش می‌دهد.

با افزایش سهم ربات‌ها، رنگ نمودار از سبز به قرمز تغییر می‌کند. سرعت آن نیز بر اساس حجم ترافیک تغییر می‌کند.

آیکون‌های کوچکی که روی نمودار حرکت می‌کنند نیز از داده‌های واقعی ساخته شده‌اند:

• ربات‌های فیروزه‌ای برای Crawlerها
• حشرات زرد برای ترافیک Datacenter
• عنکبوت‌های قرمز برای تلاش‌های نفوذ

این موارد پس از شناسایی و مسدود شدن توسط Shield از بین می‌روند.

این قابلیت هیچ Query اضافی به دیتابیس تحمیل نمی‌کند.

---

داشبورد تحلیلی مبتنی بر تب‌ها​

بخش‌های زیر به‌صورت سریع و بدون Reload قابل جابه‌جایی هستند:

• Overview
• Security
• Traffic
• Charts & History
• System

کارت‌های KPI رنگ‌بندی‌شده برای نمایش مواردی مانند:

• کاربران آنلاین
• بازدیدکنندگان
• ربات‌ها
• تهدیدهای مسدودشده
• مجموع ماهانه

هرکدام نیز دارای شاخص روند برای مقایسه با دوره مشابه هستند.

بخش GeoIP نیز فهرستی رتبه‌بندی‌شده از کشورها را با نوارهای متناسب نمایش می‌دهد.

---

پنل Datacenter Intelligence — نسخه Pro​

شامل کارت‌های KPI برای:

• موارد شناسایی‌شده امروز
• ۷ روز گذشته
• موارد مسدودشده امروز

همچنین:

• نمودار فعالیت ۳۰روزه برای تشخیص دقیق زمان آغاز یک کمپین Scraping
• شناسایی Provider برای هر IP
• ستون Identity برای نمایش User-Agentی که Bot خود را با آن معرفی کرده است
• شناسایی Botnetهای توزیع‌شده؛ مثلاً زمانی که چندین IP یک مرورگر یکسان را اعلام می‌کنند
• رتبه‌بندی برترین Providerها
• بررسی اعتبار IPها در AbuseIPDB

---

پشتیبانی کامل از Cloudflare و Reverse Proxy​

انجمن‌هایی که پشت Cloudflare قرار دارند، IP واقعی بازدیدکنندگان را به‌جای IP Proxy مشاهده می‌کنند؛ بنابراین آمار، موقعیت جغرافیایی و سیستم تشخیص به‌درستی کار می‌کنند.

Header مربوط به CF-Connecting-IP تنها زمانی مورد اعتماد قرار می‌گیرد که اتصال واقعاً از یک محدوده تأییدشده Cloudflare آمده باشد؛ بنابراین امکان جعل Header جلوگیری می‌شود.

اگر سرور شما از قبل IP واقعی کاربران را بازیابی می‌کند، افزونه این موضوع را تشخیص داده و دخالتی در آن نمی‌کند.

---

کنترل‌های حریم خصوصی​

مخفی‌کردن IP روی صفحه​

بخش پایانی هر IP با افکت شیشه مات Blur می‌شود و تنها با قرار دادن نشانگر روی آن قابل مشاهده است.

این قابلیت از اطلاعات موجود در Screenshotها و Screen Shareها محافظت می‌کند، در حالی که عملیات Lookup، Ban و Detection همچنان به‌درستی کار می‌کنند.

کنترل مدت نگهداری IP​

می‌توانید مدت نگهداری سوابق IP را بین ۱ تا ۹۰ روز انتخاب کنید.

این تنظیم فقط روی Log مربوط به IP تأثیر دارد. آمار تجمیعی در یک آرشیو جداگانه و بدون IP ذخیره می‌شود؛ بنابراین حتی اگر IPها را فقط برای یک روز نگه دارید، می‌توانید سال‌ها سابقه آماری خود را حفظ کنید.

---

GeoIP با استفاده از DB-IP​

دیتابیس کشورها از DB-IP Lite استفاده می‌کند که قابلیت توزیع مجدد رایگان داشته و تحت مجوز Creative Commons ارائه شده است.

تشخیص کشور روی تمامی محیط‌های میزبانی، بدون نیاز به تنظیمات خاص سرور یا نصب PECL Extension، به‌صورت آماده کار می‌کند.

---

نصب و راه‌اندازی​

1. نصب افزونه​

پکیج افزونه را Upload کرده و مانند سایر افزونه‌ها، از مسیر زیر نصب کنید:

Admin CP → Add-ons

2. افزودن Widget به Sidebar​

به مسیر زیر بروید:

Admin CP → Appearance → Widgets → Add widget

سپس Advanced Statistics (Widget) را انتخاب کنید.

موقعیت Widget را مشخص کنید؛ معمولاً Sidebar انجمن مناسب است و سپس تنظیمات را ذخیره کنید.

بدون انجام این مرحله، Widget مربوط به Sidebar نمایش داده نخواهد شد.

3. باز کردن صفحه آمار​

گزارش کامل از مسیر زیر در دسترس است:

Members → Statistics

یا مستقیماً از آدرس:

yourforum.com/statistiche/Basic

دموی آنلاین:

4. تنظیم گزینه‌ها​

تمام تنظیمات در مسیر زیر قرار دارند:

Admin CP → Options → Advanced Traffic Statistics

شامل:

• Detection Shields
• تشخیص Datacenter
• WordPress Trap
• تنظیمات Cloudflare
• کنترل‌های حریم خصوصی
• نگهداری IP
• Auto-refresh برای Live Radar
• تنظیمات ظاهری نمودارها
• گزارش AI

5. تنظیم دسترسی‌ها​

به مسیر زیر بروید:

Admin CP → Groups & Permissions → User group permissions

در بخش General Permissions:

View Full Statistics Report
به گروه‌های کاربری موردنظر اجازه مشاهده صفحه آمار را بدهید.

View Live Traffic Radar
این دسترسی را فقط به Staff بدهید. رادار، IP بازدیدکنندگان و همچنین کنترل‌های Classification و Ban را نمایش می‌دهد؛ بنابراین نباید برای اعضای عادی فعال شود.

6. بررسی تنظیمات​

صفحه آمار را باز کرده و به تب System بروید.

این بخش تنظیمات واقعی سیستم را بررسی می‌کند و در صورت وجود مواردی مانند دیتابیس مفقود، Shield غیرفعال یا مجوز بیش از حد، به شما اطلاع می‌دهد.

این سریع‌ترین روش برای اطمینان از عملکرد صحیح نصب است.

7. اختیاری: پوشش کامل Datacenter​

به‌صورت پیش‌فرض، تشخیص Datacenter ارائه‌دهندگان اصلی Cloud را پوشش می‌دهد.

برای پوشش کامل‌تر، شامل Hostهای کوچک‌تر و زیرساخت‌های VPN، می‌توانید دیتابیس رایگان DB-IP ASN Lite را در قالب MMDB دریافت کنید.

پس از دانلود:

1. فایل را از حالت فشرده خارج کنید.
2. نام آن را به dbip-asn-lite.mmdb تغییر دهید.
3. از طریق FTP آن را در مسیر زیر Upload کنید:

src/addons/Statistiche/_data/

---

ACTIVE DEFENSE SHIELDS​

AI Shield​

Scraperهای مدل‌های زبانی بزرگ مانند ChatGPT، GPTBot، Claude، Perplexity و CommonCrawl را از جمع‌آوری محتوای اختصاصی انجمن برای آموزش مدل‌های AI مسدود می‌کند.

Junk Shield​

Crawlerهای تجاری تهاجمی مانند Ahrefs، Semrush و MJ12، اسکنرهای آسیب‌پذیری مانند SQLMap و Nmap و ابزارهای اسکریپتی مانند Python Requests و Curl را شناسایی و مسدود می‌کند.

Datacenter Shield​

Scraperهای Headless را که روی IPهای Cloud مخفی شده‌اند، حتی زمانی که مرورگر انسانی را به‌طور کامل جعل می‌کنند، شناسایی و مسدود می‌کند.

WordPress Trap​

اسکنرهایی را که در دامنه‌های فاقد WordPress به دنبال مسیرهای WordPress هستند، مسدود می‌کند.

Emergency Mode​

یک دکمه اضطراری برای مسدودسازی فوری تمام Botهای ناشناخته هنگام حملات DDoS یا افزایش غیرعادی بار سرور.

IP Whitelist با پشتیبانی CIDR​

IPهای مورد اعتماد یا محدوده‌های کامل شبکه را تعریف می‌کند تا از تمام بررسی‌های امنیتی عبور کنند.

هر Shield چه فعال باشد و چه غیرفعال، تأثیر خود را گزارش می‌کند تا پیش از فعال‌سازی بدانید هر قابلیت دقیقاً چه میزان ترافیک را تحت تأثیر قرار خواهد داد.

---

LIVE TRAFFIC RADAR & AI FORENSICS​

Live Traffic Radar​

یک پنل لحظه‌ای برای نمایش آخرین دسترسی‌ها شامل:

• IP
• کشور
• نشانگر شرکت میزبانی
• هویت
• URI مقصد
• حجم درخواست
• امتیاز اعتماد Heuristic

اطلاعات در تب‌های جداگانه برای Botها، کاربران انسانی و ترافیک دسته‌بندی‌نشده نمایش داده می‌شود.

نمایش به‌صورت کارت‌های رنگ‌بندی‌شده انجام می‌شود و اسکرول افقی وجود ندارد. همچنین Auto-refresh اختیاری برای به‌روزرسانی ردیف‌ها در همان صفحه وجود دارد.

Score Reason Codes​

هر Trust Score دقیقاً به سیگنال‌هایی که باعث ایجاد آن شده‌اند تفکیک می‌شود و وزن هر سیگنال نیز نمایش داده می‌شود.

1-Click IP Ban​

امکان مسدودسازی دائمی IP مهاجم با یک کلیک، به‌صورت یکپارچه با Firewall داخلی XenForo یعنی XF:IpMatch.

1-Click Whitelist​

اگر یک سرویس معتبر به اشتباه شناسایی شد، با یک کلیک می‌توانید IP را Trusted کرده و دسترسی آن را بلافاصله برگردانید.

Advanced Spoofing Detection — FCrDNS​

Botهایی که خود را به‌عنوان Googlebot معرفی می‌کنند، با Forward-Confirmed Reverse DNS کامل شناسایی می‌شوند.

همچنین درخواست‌هایی که خود را به‌عنوان مرورگر Chromium معرفی می‌کنند اما Client Hintهایی را که چنین مرورگری همیشه ارسال می‌کند ندارند، به‌عنوان Browser Signature ناقص علامت‌گذاری می‌شوند.

AI Daily Report​

هر صبح یک گزارش امنیتی در انجمن شما منتشر می‌شود که با استفاده از Google Gemini و بر اساس ترافیک واقعی انجمن نوشته شده است.

Global Live Threat Map​

یک نقشه تعاملی و متحرک برای نمایش تهدیدهای شناسایی و مسدودشده در لحظه.

Emergency CSV Export​

امکان Export کردن IPهای مخرب برای ارسال به Host یا Firewall هنگام حمله، همراه با محافظت در برابر CSV Injection.

---

INTELLIGENT TRAFFIC CLASSIFICATION​

Authorized Crawlers​

Crawlerهای ضروری مانند Google، Bing و Yahoo در لیست سفید قرار می‌گیرند.

Social & Tech Bots​

Botهای WhatsApp، Telegram، Facebook و Cloudflare شناسایی می‌شوند تا Preview لینک‌ها و سرویس‌های مربوطه بدون مشکل کار کنند.

AI & LLM Scrapers​

Botهایی را که برای جمع‌آوری داده با هدف آموزش هوش مصنوعی فعالیت می‌کنند شناسایی می‌کند.

Aggressive / Unknown Bots​

ترافیک ناشناخته یا عاملان مخرب شناخته‌شده علامت‌گذاری شده و امکان مسدودسازی آن‌ها وجود دارد.

---

PERFORMANCE & PRIVACY​

معماری بسیار سبک​

کارهای سنگین دیتابیس در یک Cron روزانه در پس‌زمینه انجام می‌شوند و Widget سایدبار تنها Queryهای بسیار سریع و Cache‌شده اجرا می‌کند؛ بنابراین هنگام اوج ترافیک، گلوگاه ایجاد نمی‌شود.

100٪ منابع محلی — بدون درخواست خارجی​

کتابخانه‌های نمودار، نقشه تعاملی و تمام پرچم‌های کشورها از سرور خود شما ارائه می‌شوند.

هیچ اطلاعاتی درباره بازدیدکنندگان شما از زیرساختتان خارج نمی‌شود.

Smart Glass Mode​

نمودارها از قابلیت‌های Transparency و Blur پشتیبانی می‌کنند که با حالت‌های روشن و تاریک سازگار می‌شوند.

Accessibility​

تمام انیمیشن‌ها به تنظیمات سیستم‌عامل برای Reduce Motion احترام می‌گذارند.

Foolproof Protection​

دکمه‌های Classification دستی هنگام شناسایی یک مرورگر عمومی به‌صورت خودکار غیرفعال می‌شوند تا از Ban تصادفی کاربران واقعی جلوگیری شود.

---

PRO در برابر FREE​

نسخه رایگان واقعاً کاربردی است و قرار است همین‌طور باقی بماند.

امکانات نسخه رایگان شامل:

• آمار
• اطلاعات جمعیتی
• روندها
• امتیازدهی اعتماد Datacenter
• بررسی سلامت System
• شمارنده‌های Shield Impact

بنابراین می‌توانید ببینید چه چیزی به انجمن شما دسترسی پیدا می‌کند و دقیقاً متوجه شوید در صورت فعال‌سازی Shieldها چه چیزی متوقف خواهد شد.

اما دیدن و متوقف کردن دو چیز متفاوت هستند.

مجوز PRO قابلیت مشاهده را به قابلیت دفاع تبدیل می‌کند.

امکانات Pro:​

• فعال‌سازی Active Defense Shieldها شامل AI، Junk، Datacenter، WordPress Trap و Emergency
• دسترسی به Live Traffic Radar
• Score Reason Codes
• Interactive Map
• 1-Click IP Ban
• پنل کامل Intrusion Forensics شامل طبقه‌بندی حملات، مسیرهای هدف و جزئیات هر تلاش
• پنل کامل Datacenter Intelligence شامل شناسایی Provider، سابقه ۳۰روزه و Lookupهای AbuseIPDB
• پنل Unclassified Traffic Clusters
• پنل Shared Resources
• نمودار روند متحرک ۷روزه در Sidebar Widget
• باز کردن آمار فنی Blurشده شامل Devices، OS، Browsers و Server Load

نکته: سیستم تشخیص حتی روی نصب‌های بدون License نیز همیشه فعال است و کاربران نسخه رایگان شمارنده‌های زنده و نمودارهای فعالیت را مشاهده می‌کنند؛ بنابراین هر مدیر می‌تواند متوجه شود که چه اتفاقی در انجمنش در حال رخ دادن است.
اما IPها، مسیرهای هدف، رتبه‌بندی Providerها و جدول‌های جزئیات، نیازمند License هستند و بدون آن هرگز به مرورگر ارسال نمی‌شوند.

کلیک کنید تا باز شود...

---

یک نکته صادقانه​

هیچ ابزاری نمی‌تواند همه‌چیز را مسدود کند و هرکس خلاف این را ادعا کند، در واقع در حال فروش یک محصول است.

مهاجمان مصمم که از Proxyهای خانگی استفاده می‌کنند همچنان شناسایی دشوارتری دارند. به همین دلیل اجرای این افزونه در کنار یک لایه امنیتی Edge مانند Cloudflare توصیه می‌شود.

اما برای ترافیکی که واقعاً به سرور شما می‌رسد، نسخه Pro مجموعه کاملی از ابزارهای دفاعی را در اختیار شما قرار می‌دهد، نه اینکه صرفاً امکان مشاهده آن‌ها را فراهم کند.

---

توسعه فعال​

این افزونه به‌طور فعال در حال توسعه است.

بهترین امکانات این افزونه نه از یک Roadmap از پیش تعیین‌شده، بلکه از پیشنهادهای کاربران شکل گرفته‌اند.

برای مثال، قابلیت تشخیص Datacenter به این دلیل ایجاد شد که یکی از کاربران مشکل Scrapingای را مطرح کرد که در آن زمان با ابزارهای موجود قابل حل نبود.

پیشنهادها و گزارش خطاها در تاپیک مربوط به افزونه واقعاً مورد استقبال قرار می‌گیرند.

---

دموی آنلاین​

Live Demo:

برای مشاهده صفحه نمودارها، ثبت‌نام الزامی است.

---

سازگاری​

از سیستم‌های زیر پشتیبانی می‌کند:

• Quiz System PRO
• XenForo
• Bob's Article Management System (AMS)

​