这几天没事看看我的服务器日志，几乎天天被扫描器翻

/.git/config，/.env.claude, /.env.prod.bak, /terraform.tfstate.backup

/cgi-bin/.../bin/sh, /hello.world?allow_url_include=1......

不胜其烦。又不想装花钱的WAF，正好闲来无事，干脆自己用动手利用宝塔 + AI搭了一套服务器安全分析系统。跑了一段时间，感觉挺好用的，先记录下来。

Web 界面分4个分类：

服务器监控：CPU / 内存 / 磁盘 查看一目了然
日志安全分析：IP 行为、已封禁记录、危险请求、访问来源排行、错误日志
系统安全：SSH 爆破、webshell、异常进程检测
系统设置：封禁阈值、自动封禁开关、白名单 IP，网页上点几下就改。

全自动，基本不用管，识别攻击特征、自动封 IP、自动写封禁台账，定时跑。攻击来了自己挡，我只管偶尔看看台账。现在文件b*d.txt 里一堆 .env、.git 扫描器被自动封死的，有时候我就在想，你说我这一个小破站点扫我干啥呀....