安全哨兵

WHMCS 承载着客户资料、账单与服务器凭据，任何一处配置疏漏都可能被放大成安全事故。安全哨兵把分散的安全检查收敛为一个插件：一键扫描给出安全评分，逐项列出加固建议；专业版进一步覆盖证书、审计与合规三个常被忽视的角落。

安全评分与加固检查

点击「运行完整扫描」，插件会对文件权限、PHP 与服务器配置、数据库安全、访问控制与 WHMCS 专项设置共 18 项检查逐一评估，汇总为 0-10 的安全评分与五个分类得分。每一项未通过的检查都附带当前值、期望值与可直接执行的修复命令，运维无需翻文档即可动手整改。

SSL 证书监控（专业版）

插件自动盘点 WHMCS 内登记的全部域名证书：颁发者、有效期、剩余天数一表呈现，并按有效、临期、过期分档统计。临期证书提前预警，避免客户站点因证书过期而中断访问。

管理员操作审计（专业版）

后台每一次创建、修改、删除操作都会被记录：操作人、动作、对象与来源 IP 完整留痕，支持按操作类型筛选与分页回溯。账号异常使用时，审计日志是最直接的取证入口。

模块漏洞扫描（专业版）

扫描已安装的附加模块与网关版本，标记过旧与来源未知的组件，帮助在供应链层面提前排雷。

合规检查清单（专业版）

内置 PCI DSS 与 GDPR 两份检查清单，基于扫描结果逐项给出通过状态与说明，可作为合规自查的起点文档。

安装

1. 在 WHMCS 后台「插件管理」上传并激活本模块；
2. 在模块配置中填入微码宝授权密钥；
3. 进入「安全哨兵」点击「运行完整扫描」，即可查看评分与整改清单。

常见问题

问：扫描会影响站点性能吗？ 答：扫描为按需执行，单次耗时通常在秒级；定时扫描（专业版）默认安排在低峰时段，对前台无可感知影响。

问：免费版与专业版的区别？ 答：免费版包含安全扫描、18 项加固检查、评分仪表盘与修复建议；专业版解锁定时扫描、操作审计、SSL 监控、模块扫描、合规清单与风险通知。

问：修复建议可以直接执行吗？ 答：检查项给出的命令均为 WHMCS 官方文档推荐的标准操作，执行前请结合自身环境确认备份。