即刻動手建立 SvrGuard 動態防火牆

你知道你的主機正在被掃描和攻擊嗎？

打開 access log，滿滿的 /wp-login.php、/.env、/phpMyAdmin——你根本沒裝這些東西。這些不是流量，是探測：有人在逐一試探你主機上每一個可能的漏洞入口。

你可以手動查 IP、手動加防火牆規則。但明天又是一批新的 IP，後天又是。這場仗人是打不完的——該讓機器來盯 log。

SvrGuard 的做法很直接：定時掃描系統日誌，分析攻擊的特徵規則，確認是攻擊就寫進防火牆封鎖。

裝上之後，你得到什麼

• 攻擊來源自動封鎖——規則內建，不必自己寫正規表達式；判定為攻擊就寫進系統防火牆，完全不連外的主機也照常運作。
• 每一筆封鎖都有事證——看得到是哪條規則、哪幾行 log；誤判時可以自己解除封鎖或加白名單。
• 封鎖沒生效會告訴你——防火牆寫不進去時主控台會顯示，連續失敗會寄 Email，不會靜靜失效。
• 多台主機一個畫面——綁定帳號後，在 Hub 看到自己每一台的版本與 24 小時事件數，免費。
• 日誌留在你的主機——分析在本機完成；加入 Hub 後只送被判定為攻擊的那幾行當事證。不看網站內容、不側錄訪客，與 Hub 的連線一律由這台機器主動發起。
• 支援的平台——Linux（deb／rpm）、Synology NAS、macOS（Apple Silicon）；能讀哪些日誌見功能。

親眼看它擋下什麼

不是口號——用業界滲透測試工具實測過，也有真實情境。