给服务器
披上一副甲胄。

实时连接监控

内核连接表实时可见，按防火墙规则端口分流，按时长或流量排序。

防火墙规则

端口、协议、来源、动作一条说清，内网与信任名单永远豁免。

只封新连接

拦截只针对新连接，已建立的连接绝不踢掉。

蜜罐诱捕

预置与自定义端口诱捕，命中即封，封禁时长填 0 即永久。

爆破自动拉黑

SSH 失败达阈值即封，1 小时、24 小时、永久三档递进。

洪峰防护

单端口短时涌入大量不同 IP 时临时关闭，到期自动恢复。

扫描识别

只看不探，从内核连接表被动识别扫描，闭口试探也能看见。

威胁情报

免费公开聚合名单，全端口丢弃，拉取失败旧名单继续封禁。

多服务器群控

一台主服务器管全部节点，黑名单全网并集同步。

一键推升级

主服务器点一下推给全部在线节点，失败自动回滚。

反向代理

域名、端口、证书、后端一条规则，面板接管 nginx vhost 生命周期。

证书管理

ACME 在线申请或手动上传，到期前 30 天自动续期。

Telegram 报警

消息带服务器名标题，一键拉黑或信任，串台回调只提示不执行。

登录安全

2FA、信任设备、面板防爆破，密码只存哈希。

流量账本

内核字节计数，累计永久保留，每日明细保留期可调。

急救

Telegram 发 /rescue 打开急救菜单，30 分钟后自动恢复。