PearAdmin二次开发之防火墙封禁工具——一键解禁篇

原创

已于 2025-08-12 16:23:05 修改 · 置顶 · 358 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#状态模式 #python #自动化 #运维开发 #运维 #网络安全

于 2025-07-15 18:38:33 首次发布

在安全运营的实际场景中，IP 地址的封禁操作虽为保障网络边界安全的重要手段，但误封情况却难以完全规避。这种误封可能源于威胁情报的偏差、自动化规则的过度触发，或是人工研判的疏漏 —— 例如将正常用户的动态 IP 误判为攻击源，或将内部办公 IP 纳入了封禁范围。一旦发生误封，不仅会影响合法业务的正常访问，导致用户投诉、业务中断等问题，严重时还可能造成直接的经济损失或声誉损害。因此，建立一套高效、精准的 IP 解封机制，与封禁操作形成闭环，是安全运营体系中不可或缺的关键环节。

一、创建一键解禁菜单

通过PearAdmin的【系统管理】-【权限管理】在护网工具目录下创建【一键解禁】菜单，并设置权限标识和路径信息。

刷新页面左侧导航即可显示解禁菜单

二、前端页面设计

2.1 前端页面展现

一键解禁主页面与一键封禁主界面相同设计，只是访问后端不同接口实现不同功能而已。

2.2 前端代码设计

在PearAdmin项目的【templates】-【system】-【huwang】目录下新建文件unblock.html。

<!DOCTYPE html>
<html>
<head>
    <title>一键解封</title>
    {% include 'system/common/header.html' %}
</head>
</head>
<body>
<div class="layui-fluid">
    <div class="layui-card">
        <fieldset class="layui-elem-field layui-field-title" style="margin-top: 10px;"><legend>IP地址解禁</legend></fieldset>
        <div class="layui-card-body">
            <form class="layui-form layui-form-pane" action="">
                <div class="layui-form-item layui-form-text">
                    <div class="layui-input-block">
                        <textarea name="iplist" required lay-verify="required" placeholder="示例:&#13;&#10;192.168.1.1&#13;&#10;192.168.10.0/24&#13;&#10;192.168.2.1-192.168.2.10&#13;&#10;" class="layui-textarea" style="height: 200px;"></textarea>
                    </div>