林霄阙 安全审计报告

网站安全审计报告

报告编号：AUD-20261029-0750 · 审计周期：2026-09-29 至 2026-10-29 · 站点：林霄阙 · 生成时间：2026-10-29 23:49

一、审计概况

本报告基于评论审计、访问日志、后台操作、敏感词命中和处置记录自动汇总。报告不包含访客邮箱、IP、User-Agent 原文，仅保留统计结果。

指标数量
评论审计记录0
访问日志23
独立 IP 数（去重）13
后台操作1
敏感词命中0
处置记录0

二、评论审计

状态数量
已通过0
待审核0
垃圾/拒绝0

三、访问日志与安全追溯

本周期共记录 23 次前台访问，涉及 13 个去重 IP。日志字段包括时间、IP、URL、状态码、UA 和来源页，留存不少于 180 天。

访问较多的页面次数
/index.php/141.html5
/4
/index.php/category/wenjian/2
/index.php/140.html2
/index.php/YJ/11.html2
/index.php/81.html?kb=1&id=417&rev=4171
/index.php?p=articles&cat=%E8%A7%84%E5%88%92&lang=en1
/index.php/140.html?1
/index.php/xx/109.html1
/?utm_source=www.heyblog.net&utm_medium=referral1

四、后台操作

本周期记录后台操作 1 次，其中登录失败 0 次。

操作类型次数
发布/更新页面1

五、敏感词与处置

本周期敏感词命中 0 次，处置记录 0 条。

六、个人信息与数据安全

评论审计记录包含昵称、邮箱、IP、UA、评论内容和审核动作，访问日志包含访问 IP、URL、状态码、UA 和来源页，均仅管理员可见。报告只输出统计汇总，不输出访客邮箱、IP、UA 原文。插件不强制采集手机号、身份证号等实名信息。

七、合规自查

检查项状态说明
全站 HTTPS符合站点地址为 HTTPS。
访问日志留存符合已开启访问日志，留存 180 天。
日志留存不少于 180 天符合当前配置：180 天。
评论审核机制符合已要求评论审核。
敏感词库符合已配置敏感词。
投诉举报入口符合已配置。
隐私政策符合已配置。
审计后台权限符合审计页面仅管理员可访问。
处置记录提示本周期暂无处置记录。
访问日志采集符合本周期有访问日志。

八、问题与建议

本周期未发现需要立即处理的审计配置问题，建议保持现有措施并按年度复评。

九、合规声明

本插件依据《网络安全法》《数据安全法》《个人信息保护法》《网络数据安全管理条例》《互联网跟帖评论服务管理规定》《网络信息内容生态治理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律法规设计，用于个人博客评论审计、访问日志留存、违法有害信息处置记录和安全追溯。插件遵循最小必要原则，不强制采集手机号、身份证号等实名信息，审计数据仅用于网站安全管理、违法信息处置和依法配合监管核查。