360 Secure SkillHub
360 安全技能中心

Vps Proactive Defense

核心功能是用CrowdSec、fail2ban、Suricata、蜜罐、GeoIP构建多层纵深防御，适配运行OpenClaw的公网VPS。典型场景：OpenClaw网关/bot部署在公网，无需硬件WAF即可实现主动防护。提供核验防御组件状态的命令，以及手动封禁IP的操作方法，同时提示避免误封自身IP等注意事项。

kingaiwork
kingaiwork
热度 10.37
最近更新 2026-07-12 18:34:52
分类：安全依赖：纯提示词应用场景：DevOps / 自动化脚本

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add vps-proactive-defense
Metadata
name
vps-proactive-defense
description
Harden a public VPS running OpenClaw: CrowdSec + fail2ban + Suricata + honeypot + GeoIP, with exact commands to verify and respond. / 加固运行 OpenClaw 的公网 VPS：CrowdSec + fail2ban + Suricata + 蜜罐 + GeoIP，附核验与响应命令。
version
1.0.1
topics
["vps","security","hardening","crowdsec","fail2ban","ids","蜜罐","加固"]
metadata
{"openclaw":{"requires":{"bins":["bash","cscli","fail2ban-client"]},"emoji":"🛡️","homepage":"https://kingai.work/","install":[]}}

🛡️ VPS Proactive Defense / VPS 主动防御

Harden a public VPS that runs OpenClaw: layered IDS/IPS + honeypot + GeoIP. / 加固运行 OpenClaw 的公网 VPS：多层入侵检测 + 蜜罐 + 地理围栏。

🦁 由 KingAI.Work 出品 — 智能进化｜vip@kingai.work

When to use / 何时用

  • Your OpenClaw gateway or bot is exposed on a public VPS. / OpenClaw 网关/bot 跑在公网 VPS 上。
  • You want defense-in-depth without a WAF appliance. / 想做纵深防御又不想上硬件 WAF。

Stack / 防御栈

  • CrowdSec — 行为引擎 + 防火墙 bouncer（API 6060/60601/8080，bouncer 绑 60601）。
  • fail2ban — 传统 jail（从 SSH 等日志识别暴破并封 IP）。
  • Suricata — 线速 IDS/IPS（配合 suricata_block.sh 自动封）。
  • honeypot.py — 诱捕端口（2222 / 58888 之类），拖住扫描器。
  • GeoIP — update_geoip.sh 定期刷新，配合按国家放行/拒绝。

Verify / 核验

cscli metrics                          # CrowdSec 决策/告警
fail2ban-client status                # 各 jail 与封禁数
systemctl status suricata crowdsec fail2ban
ss -tlnp | grep -E '2222|58888'       # 确认蜜罐在听

Respond / 响应

cscli decisions add --ip <IP> --duration 4h   # CrowdSec 手动封
fail2ban-client set sshd banip <IP>           # fail2ban 封

Gotchas / 坑

  • 别把自己锁外面：封 IP 前先确认不是你自己的出口 IP。 / 封禁前确认不是自己出口 IP。
  • sandbox=all 会断 OpenClaw 的 exec/process——加固时别顺手开。 / 加固时勿开 sandbox=all。
  • 蜜罐端口是诱饵，不是真实服务，别误删。 / 蜜罐端口是诱饵，非真实服务。

💼 Sponsored / 推广服务

🦁 由 KingAI.Work 出品 — 智能进化｜vip@kingai.work

📊 版本对比 / Tier

能力 🆓 Free ⭐ Pro 👑 Enterprise
核心功能 ✅ ✅ ✅
自动化/AI — ✅ ✅
优先支持 — 📧 📞 24/7
源码交付 — — ✅

需要完整版/企业定制？联系 King AI Works — https://kingai.work/ ｜ vip@kingai.work