后台登录监控

WHMCS 后台是整家主机业务的管理中枢，管理员账号一旦失守，客户数据与资金安全无从谈起。后台登录监控为 WHMCS 提供一套开箱即用的后台登录安全方案：每一次管理员登录都被完整记录，异常登录在第一时间被告警捕获，危险 IP 可以被直接挡在门外。

登录审计

插件自动记录每一次后台登录尝试，包括成功与失败：登录时间、管理员账号、来源 IP、IP 归属地（国家与城市）、浏览器指纹一目了然。仪表盘提供近 7 天登录趋势图与地理分布统计，帮助运营者快速判断后台访问是否异常。

暴力破解检测

同一 IP 在设定时间窗口内的登录失败次数达到阈值时，插件立即生成暴力破解告警，并可选通过邮件通知管理员。阈值与时间窗口均可在设置页自行调整，兼顾安全性与误报率。

新 IP 登录告警

当管理员账号从此前从未出现过的 IP 地址成功登录时，插件会触发新 IP 告警。账号凭据泄露后的异地登录，往往正是通过这一条线索被最早发现。

IP 黑白名单

支持单 IP 与 CIDR 网段（如 192.168.1.0/24）两种粒度。黑名单中的 IP 尝试登录后台时将被记录并告警；白名单可用于固定办公出口，降低误报。规则增删即时生效，无需重启服务。

安装

1. 在 WHMCS 后台「插件管理」上传并激活本模块；
2. 在模块配置中填入微码宝授权密钥；
3. 进入「后台登录监控」即可看到仪表盘，无需其他配置即可开始记录。

常见问题

问：会影响后台登录速度吗？ 答：不会。插件仅在登录事件发生时写入一条记录，查询页面按需加载，对后台性能无可感知影响。

问：日志会无限增长吗？ 答：不会。设置页可配置数据保留天数，超期日志由每日定时任务自动清理。

问：免费版与专业版的区别？ 答：免费版提供登录记录、仪表盘与基础统计；专业版解锁暴力破解告警、新 IP 告警、IP 黑白名单、CSV 导出与地理分布分析。