一、安装核心引擎 crowdsec（检测日志、识别攻击 IP） 1. 系统更新 + 导入官方软件源 bash 运行 sudo apt update sudo apt upgrade -y ..

1. Fail2ban（防 SSH / 后台暴力破解，自动拉黑攻击 IP） 安装 bash 运行 sudo apt update sudo apt install fail2ban -y ..

一、网络层防御（第一道防线：UFW 防火墙最小权限） 1. 配置安全默认策略 bash 运行 sudo ufw default deny incoming sudo ufw default..

一、先查看当前连接跟踪状态 bash 运行 # 当前已跟踪连接数 sudo sysctl net.netfilter.nf_conntrack_count # 最大允许跟踪连接数 sud..

一、CDN 平台基础接入（Cloudflare 为例） 注册 Cloudflare，添加你的业务域名，系统自动扫描现有 DNS 解析记录 在域名注册商后台，把域名NS 服务器替换为 Cloudf..

一、正常可登录服务器：修改 / 设置 root 密码（Ubuntu24.04 最常用） Ubuntu 默认root 账号未设置密码、处于锁定状态，用带sudo权限的普通用户执行下面命令即可重置 r..

一、先搞懂：disable 和 mask 的核心区别 systemctl disable：仅禁止开机自动启动，依然可以手动 systemctl start 启动，也可能被其他服务依赖触发拉起，安全..

一、原理说明 端口开机自动开放，本质是占用该端口的服务 / 程序设置了开机自启。 想要禁止端口开机开放： 找到端口对应的服务名 停止当前服务 + 禁用开机自启（最常用） 高危场景可直接屏蔽..

一、先说明两个时间维度 客户端访问发生时间：用户几点几秒发起请求（用于看攻击集中时段、访问高峰） 请求响应耗时request_time：服务器处理接口耗时（用于排查慢接口、性能异常） 二、方式..

一、终端交互式查看所有请求 URL 1. 启动终端模式（JSON 日志） bash 运行 goaccess /var/log/nginx/access.log --log-format=JS..