之前帖子删了，新发版本
v1.29.6更新内容
- 修改部分bug
- 增加计划任务
- 去掉精简模式
- 《谁在连我》优化，增加来源 ，老（数据库）用户不兼容
注意：因为调整了《谁在连我》db，需要重新换一个文件夹
下载：
https://wwarn.lanzouw.com/b0o0dtomd
密码:52pj
给内网老服务器用的中文防火墙与入侵拦截工具—— 单机部署，兼容到 Server 2012 R2 （不支持2008R2）。
- 兼容到 2012 R2：固定版 WebView2 109 + Rust 静态编译，老服务器不掉队；完整离线安装包，内网部署全程不依赖外网
- 开箱即用的自动封禁：三类监控器（Windows 事件日志 / 日志文件 / 端口连接）+ 按软件分组的预设库（IIS / Nginx / SSH / RDP / FTP / 数据库端口）一键启用；白名单优先、封禁总量刹车、双代数据库备份兜底
- 运维工具箱一体化：防火墙规则、黑白名单、谁在连我、日志分析、网络诊断、安全加固、网络转发，一个程序全包
- 防线可信设计：写入端安全闸、缓存自愈、守护看门狗、查询留痕——静默失效会被看见
- AI 辅助配置（可选增强，需联网）：不会写正则也能配监控器——复制提示词发给任意外部 AI（日志样例一并附上），把返回的 JSON 粘贴回来即自动填好字段；日志详情同样可一键让外部 AI 分析处置。离线机器不依赖此功能，全部核心能力本地闭环
功能一览
| 模块 |
能力 |
| 首页 |
风险结论横幅 + 待办行动清单（防火墙关闭 / 守护未运行 / 任意放行规则 / 策略未加固一键直达）、封禁情况与守护状态双卡、近 7 天攻击趋势图、攻击来源地区统计（离线归属地，国外到国家、国内到省份）、攻击源 TOP5 直接封禁 |
| 安全体检 |
高危端口暴露检测（7 级暴露判定）；「一键防护 / 安全加固 / 高级模式」三子页；一键防护自动跳过远程桌面/数据库等软件端口；3389 暴露一键改端口（写注册表 + 自动放行新端口，防重不堆积，可导出脚本） |
| 安全加固 |
本地安全策略基线一键核验与加固（加固计划弹窗可勾除跳过项），防逃逸巡检（位于安全体检子页） |
| 入侵拦截 |
三类监控器（Windows 事件日志 / 日志文件 / 端口连接）持续发现攻击并自动封禁；五种策略类型（失败 / 连接阈值 / 时间段禁用 / 区域禁用 / 区域允许）梯度防护；默认监控器四件套开箱即护（RDP 双监控器等）；全局封禁总量刹车防暴破风暴 |
| 黑白名单 |
白名单（单 IP + 网段融合、批量粘贴、自动解封冲突项）、已封禁（批量解封/导出 Excel·IP 清单）、观察中（地区筛选、提前封禁）、封禁历史（续封） |
| 防火墙规则 |
全量规则管理：入站/出站 + 自定义/程序/系统来源口径；危险规则（任意放行）一键筛选 + 批量停用；批量勾选停用/删除；规则绑定程序（方向语义 + 浏览选 exe）；删除可撤销；端口区间与 */RPC-EPMap 等系统值原生存储 |
| 谁在连我 |
采样历史 + 连接快照 + 秒级实时监控三视图；多网卡「本机入口」命名与归属；行内封禁/拉白/进程备注；白名单网段自动排除 |
| 远程桌面 |
会话级还原每次 RDP 访问（谁连了/成功失败/停留时长/怎么离开）；登录失败聚合与一键封禁/拉白/批量；3389 来源限制直达 |
| 日志分析 |
Windows 事件（登录/系统/应用/进程）+ 安全分析六类可疑项（爆破/爆破后成功/深夜登录/新装服务/新建账户/日志清除）；IIS/Nginx/Apache Web 日志攻击检测（注入/穿越/WebShell/目录扫描）；无来源 IP 的 4625「追溯」±2 分钟关联 RDP 通道；日志详情一键让外部 AI 分析处置 |
| 网络诊断 |
内置端口扫描 / 局域网 254 格探测 / TCPing，扫描结果直接封禁，无需安装外部程序 |
| 扩展工具 |
挂载 nmap、tcping、curl 及自定义 exe：功能表单 + 命令终端双模式，工具/功能/示例/速查可视化管理，路径可用性实时检测 |
| 网络转发 |
netsh portproxy 端口转发增删；持久路由管理与 route print 实时同步（系统活动路由只读） |
| 系统工具 |
系统工具（services.msc、防火墙面板等）卡片墙：自定义新增、改名/隐藏/禁用、拖拽排序分组 |
| 系统信息 |
只读采集系统/服务器品牌/CPU 内存/磁盘/网卡，一键复制，CPU 内存 3 秒自动刷新 |
| 设置与通知 |
9 分区配置保存即热重载；邮件/钉钉/企微 Webhook 通知（模板变量、测试一键可达）；配置包勾选式导入导出；双库自动备份与还原；内网版本检查与下载升级 |
| 
发表于 2026-10-5 01:20
分享到朋友圈
