多年前幫客戶上架一個網站，沒幾個月就被踢館，網站安全性太弱，花了許多時間去修正。
但每隔一段時間就得用人工做一次安全檢查，這種作法一直讓我心裡不踏實。直到最近研究歐盟 CRA 資安規範，加上 AI 的資安問題一直被談論，才更凸顯這個問題的嚴重性。畢竟人需要吃喝拉撒睡，機器可靠度還是比較高，就想架構個系統來監控跟阻擋這些外來的威脅，於是動手開發 SvrGuard。
考量手上的設備大多老弱殘兵，沒太多資源可耗。Apache 的 log 其實記錄得蠻完整，也可以發現平常許多莫名的 IP 來掃描、嘗試、攻擊等，log 看起來也是個不錯的切入點，不需要直接去分析封包，這省去了許多資源耗用，也避免去窺視實際的內容。
但也不是每台開放的機器都是 Apache，那其他的 log 是否也可以拿來分析，找出威脅的 IP，再透過防火牆來阻擋？擋 IP 應該比設計規則更直接，而且這樣開放不同 service 的設備也可以被防護到，起碼我的老弱殘兵還可以再撐一陣子。
手上有這麼多台設備，還是需要有個介面來管理，能夠隨時更新、知道哪個 IP 在亂搞、清楚地掌握設備的使用狀況，想一想還真需要這種網管功能。
開放了設備提供使用，卻不知道被誰攻擊，像極了交通警察站在路中央，卻沒眼睛、沒指揮棒，隨時都會被撞上，有狀況也無法去管控，想想越覺得非做不可。
本系列文章：主機防禦系統-SvrGuard。想了解更多 SvrGuard，歡迎造訪 SvrGuard 官方網站。