安全加固# 开发调优
CrowdSec + Fail2Ban + Wazuh/OSSEC：三层主动防御体系落地（Docker Compose 编排、仪表盘、告警、白名单）
适用场景：家庭/小型办公/边缘集群，想把「被动挨打」变「主动防御」 三层体系：Fail2Ban（本地日志封禁） → CrowdSec（众包威胁情报+决策引擎） → Wazuh（HIDS/日志关联/合规审计） 部署形态：Docker Compose 编排、统一仪表盘、告警路由、自动响应、误封白名单 —...
安全加固
安全与防御方向：SSH 证书登录、fail2ban、CrowdSec、Wazuh/OSSEC 多层防御、Tailscale/WireGuard/Cloudflare Tunnel 远程访问、3-2-1 备份、低功耗集群运维。
共 5 篇文章安全加固# 开发调优
安全远程访问：Tailscale / WireGuard / Cloudflare Tunnel 三选一
适用场景：NAS 在家里，人在外面（公司、咖啡厅、旅行），想安全访问 Jellyfin、Home Assistant、NPM、SSH、文件管理，绝不在公网开端口 三大方案对比：按「零配置程度、性能、适用场景」选一个即可，别全上（除非你是网络极客） — 方案对比速查表 维度TailscaleWireGua...
安全加固# 开发调优
3-2-1 备份落地：Restic + rclone + S3 / 另一台 NAS 自动化异地备份
适用场景：NAS 里已经有家庭照片、视频、文档、Docker 配置，只有一份数据 = 裸奔 策略：3-2-1 原则（3 份副本、2 种介质、1 份异地） 工具链：Restic（去重、加密、增量、快照）+ rclone（对接 S3 / 另一台 NAS / 网盘）+ systemd timer（定时自动跑）...
安全加固# 开发调优
VPS 必做安全加固：SSH 证书登录 + fail2ban + CrowdSec 一条龙
适用场景：全新 VPS / 重装系统后的首批操作 环境：Debian 12 / Ubuntu 22.04+（其它 systemd 发行版同理） 核心目标：密码登录彻底关闭、暴力破解自动封禁、威胁情报联动封禁 — 0. 先看一张“加固前后对比” 指标加固前加固后 SSH 端口扫描存活✅✅（端口不变，但...
Debian 系统下 Fail2ban 失效问题完整解决方案
Debian 系统下 Fail2ban 失效问题完整解决方案 ——从日志丢失到过滤器模式调优 问题背景 Fail2ban 是一款通过监控日志自动封禁恶意 IP 的工具，但在实际使用中可能因配置错误或环境问题导致失效。 常见症状： Fail2ban 服务运行正常，但无法封禁攻击 IP。 /var/log/au...