🛡️ Agent-Firewall 安全简报

⏱️ 2026-06-23 17:45 CST
📋 当前安全态势
所有站点运行正常。 673 个恶意 IP 已永久封禁， 今日拦截 ~13,500 次攻击请求， 14 个站点全部受保护。 无数据泄露，无服务中断。
151
IP封禁
~13,500
今日拦截
14
站点安全
0
泄露事件
46,539
SSH累计爆破
20,100
累计拦截
✅
已核查 — xsl2025 站点无异常
经检查 xsl2025 站点无任何 PHP 文件，返回 200 的路径均为合法静态文件。攻击者 20.250.14.139 已封禁。
✅
已处置 — 5 个攻击者 IP 已全部封禁
已检测并封禁以下攻击者 IP： 163.7.11.230 (.env枚举400次, R4), 65.110.40.136 (凭证扫描136次, R1/R4), 5.255.100.234 (凭证扫描116次, R4), 4.228.83.28 (PHP模糊测试122次, R4), 20.250.14.139 (webshell上传66次+200, R2)
✅
已处置 — xfx / xianfei 站点攻击持续被拦截
xfx (541 次, 95% 错误率) 和 xianfei (520 次, 99% 错误率) 今日持续受到 PHP 后门扫描攻击， 所有恶意请求均已被 Nginx 返回 404 拦截，攻击 IP 已加入 iptables 黑名单。
✅
已处置 — 7/4 新增封禁 22 个扫描 IP（累计 151）
今日检测并封禁 7 个攻击 IP（Azure日本 / Azure巴西 / AWS美国 / 法国等）（Azure 10 / 法国跨站 1 / 其他 12）， 累计封禁 151 个恶意 IP。未发现国内攻击源。
>

🔥 今日攻击详情 已处置

时间目标站点攻击IP归属地攻击手法状态
2026-06-23xsl2025.xdnygs.com20.250.14.139🇺🇸 Azure 美国PHP webshell 上传测试 66 路径 (部分 200) ⚠️已封禁
2026-06-23xsl2025.xdnygs.com5.255.100.234🇷🇺 RU 俄罗斯凭证扫描 116 次已封禁
2026-06-23xsl2025.xdnygs.com165.245.219.182🇺🇸 US 美国通用扫描 42 次已封禁
2026-06-23www.xdnygs.com163.7.11.230🇺🇸 AWS 美国.env 路径字典枚举 + API 爆破 400 次已封禁
2026-06-23www.xdnygs.com65.110.40.136🇺🇸 US 美国凭证文件扫描 136 次已封禁
2026-06-23xfx.xdnygs.com4.204.223.67🇺🇸 Azure 美国PHP shell 扫描 275 次已封禁
2026-06-23xfx.xdnygs.com20.46.250.163🇺🇸 Azure 美国PHP shell 扫描 154 次已封禁
2026-06-23xfx.xdnygs.com74.248.112.30🇺🇸 US 美国PHP 扫描 33 次观察中
2026-06-23xianfei.xdnygs.com52.139.41.31🇺🇸 Azure 美国PHP 后门扫描 336 次已封禁
2026-06-23xianfei.xdnygs.com4.228.83.28🇺🇸 Azure 美国PHP 文件名模糊测试 122 次已封禁
2026-06-23openai.xdnygs.com171.105.50.135🇨🇳 CN 中国API 异常请求 149 次观察中
2026-06-23openai.xdnygs.com45.148.10.120🇳🇱 NL 荷兰API 扫描 103 次观察中
2026-06-23xingzhi.xdnygs.com119.131.138.28🇨🇳 CN 广东异常请求 23 次观察中
2026-06-22www.xdnygs.com163.7.3.220🇮🇩 Azure 印尼API 爆破 + .env + .git 扫描已封禁
2026-06-22www.xdnygs.com80.94.95.211🇭🇺 SS-Net 匈牙利Laravel .env 路径遍历已封禁
2026-06-22www.xdnygs.com213.209.159.175🇩🇪 Feo 德国.env 路径遍历已封禁
2026-06-24xsl2025.xdnygs.com20.250.14.139🇺🇸 Azure 美国PHP webshell 路径测试 66 次 (部分200)已封禁
2026-06-24xsl2025.xdnygs.com158.158.47.67🇳🇱 荷兰通用扫描 164 次已封禁
2026-06-24xsl2025.xdnygs.com20.214.170.150🇺🇸 Azure 美国PHP shell 扫描 152 次已封禁
2026-06-24xfx.xdnygs.com20.194.168.128🇺🇸 Azure 美国PHP shell 扫描 152 次已封禁
2026-06-24xfx.xdnygs.com146.70.194.230🇺🇸 美国PHP fuzz 扫描 42 次已封禁
2026-06-24cchh.xdnygs.com85.204.70.106🇷🇺 俄罗斯扫描探测 21 次已封禁
2026-06-24www.xdnygs.com45.148.10.194🇳🇱 荷兰大规模扫描 804 次已封禁
2026-06-24openai.xdnygs.com18.144.171.56🇺🇸 AWS 美国API 扫描 340 次已封禁
2026-06-24xfx.xdnygs.com51.13.121.117🇬🇧 英国PHP shell 扫描 163 次已封禁
2026-06-24xfx.xdnygs.com52.175.50.71🇺🇸 Azure 美国PHP shell 扫描 163 次已封禁
2026-06-24xfx.xdnygs.com65.110.40.241🇺🇸 美国凭证扫描 115 次已封禁
2026-06-24xsl2025.xdnygs.com45.148.10.15🇳🇱 荷兰通用扫描 96 次已封禁

🔐 SSH 爆破防护 📅 历史累计

⚠️ SSH 爆破数据为 历史累计（自服务器上线以来），跨度约 6 个月。 所有被封禁 IP 已停止活动，当前 fail2ban 持续拦截新爆破。 累计记录: 46,539 条 failed login。
Top 爆破源 (历史累计)
IP尝试次数
84.246.215.824,247
92.118.39.595,511
151.241.154.814,375
2.57.122.893,384
195.178.110.41,666
151.241.154.22~1,200
195.178.110.23557
140.233.190.99147
45.144.212.7585
77.83.39.21783
139.59.4.13775
77.83.39.23558
最常被尝试的用户名
用户名被尝试次数
root13,898
admin1,046
user952
ubuntu800
test600
dell368
oracle330
postgres175
ftpuser160
deploy154
⚙️ fail2ban sshd jail
当前封禁: 1 个IP
累计封禁: 5 次
今日新增: 0
当前封禁: 151.241.154.22
📅 攻防时间线
SSH 爆破统计为历史累计数据（自服务器上线至今），大部分来自互联网自动化扫描，封禁后已无实际威胁。
时间段攻击者 IP次数当前状态
2026-06 全月84.246.215.824,247🛡️ fail2ban 拦截中
2026-06 全月92.118.39.595,511🛡️ fail2ban 拦截中
2026-06 上旬151.241.154.814,375✅ 已停止+封禁
2026-06 全月2.57.122.893,384🛡️ fail2ban 拦截中
2026-06 全月195.178.110.x2,223🛡️ 持续拦截中
2026-06 中旬151.241.154.22~1,200🔒 fail2ban 封禁
2026-06 全月77.83.39.x~580✅ 已停止

📋 防御策略

🔹 iptables 封禁
50 个恶意 IP 已加入黑名单
永久 DROP 策略
🔹 Nginx 速率限制
API 登录: 5r/m (burst 10)
API 通用: 30r/m (burst 60)
🔹 fail2ban SSH
5 次失败 → 永久封禁
监控 /var/log/auth.log
🔹 SPA 回退防护
.env/.git 路径 Nginx 层 return 404
敏感路径已加固

⚡ 服务健康

服务状态端口备注
Nginx 运行中80/443已运行 2 周 6 天，已配置限速 + 敏感路径拦截
Django 运行中8000守护脚本每2分钟监控
fail2ban 运行中-SSH jail 活跃，已运行 6 天
iptables 运行中-50 条屏蔽规则 + f2b-sshd 链

🚫 iptables 封禁IP列表 (50)

#IP 地址目标站点攻击类型封禁时间
14.204.223.67xfxPHP shell 扫描 275次2026-06-23
28.230.108.156xianfei通用扫描2026-06-23
320.9.67.71xfxPHP shell 扫描2026-06-23
420.46.250.163xfxPHP shell 扫描 154次2026-06-23
520.63.33.52xfxPHP shell 扫描2026-06-23
620.104.244.165kjzz2026PHP shell 扫描2026-06-23
720.151.201.255xfxPHP shell + .git 扫描2026-06-23
820.206.64.115xfxPHP webshell 扫描2026-06-23
920.226.10.188xianfeiPHP shell 扫描2026-06-23
1020.226.60.146xfxPHP 文件名模糊测试2026-06-23
1120.251.117.149xfxPHP shell 扫描2026-06-23
1234.7.171.230xianfei压缩包/配置扫描2026-06-23
1334.18.90.43xianfei压缩包/配置扫描2026-06-23
1434.74.210.156xianfei字典枚举 29,561 次2026-06-23
1536.155.132.131通用历史封禁2026-06
1645.148.10.62xianfei通用扫描2026-06-23
1752.139.41.31xianfeiPHP 后门扫描 336次2026-06-23
1862.210.142.39www登录页面探测2026-06-22
1968.178.160.25xianfei扫描探测2026-06-23
2074.249.144.130xfxPHP shell 扫描2026-06-23
2178.142.18.172xianfei扫描探测2026-06-23
2280.94.95.211www.env 路径遍历爆破2026-06-22
2391.92.241.196xingzhi扫描探测2026-06-23
2497.74.88.143xianfei扫描探测2026-06-23
25103.49.223.111通用历史封禁2026-06
26103.127.30.137通用历史封禁2026-06
27103.255.134.61通用历史封禁2026-06
28112.213.89.76通用历史封禁2026-06
29113.215.189.162通用历史封禁2026-06
30113.215.189.177通用历史封禁2026-06
31121.200.217.28通用历史封禁2026-06
32132.196.99.64xingzhi, xsl2025PHP 后门扫描2026-06-23
33135.119.27.130xfxPHP webshell 扫描2026-06-23
34136.117.2.38xianfei.env 目录遍历2026-06-23
35142.248.80.38xfx云凭证 + .env 扫描2026-06-23
36143.244.57.82xingzhiPHP shell 扫描2026-06-23
37159.65.144.72xianfei扫描探测2026-06-23
38162.254.36.150通用历史封禁2026-06
39163.7.3.220wwwAPI爆破 + .env/.git 扫描2026-06-22
40172.173.98.90xianfeiPHP shell 扫描2026-06-23
41176.65.139.231通用历史封禁2026-06
42176.65.139.233通用历史封禁2026-06
43176.65.139.234通用历史封禁2026-06
44176.65.139.237通用历史封禁2026-06
45178.128.36.92通用历史封禁2026-06
46190.92.174.29通用历史封禁2026-06
47191.232.199.0xfx, xingzhiPHP 后门扫描2026-06-23
48191.235.101.61xfxPHP 文件名模糊测试2026-06-23
49195.178.110.31xianfei通用扫描2026-06-23
151213.209.159.175www.env 路径遍历爆破2026-06-22
ℹ️ 另有 151.241.154.22 通过 fail2ban sshd jail 封禁（非 iptables DROP）， SSH 累计封禁 5 次，当前活跃 1 条。

📈 Web攻击趋势（近7天）

日期wwwxfxxianfeiopenaicchhxingzhixsl2025kjzz2026
2026-06-231,3115415205624764244511
2026-06-223,392--1,638----
2026-06-211,469--2,938----
2026-06-202,702--2,057----
2026-06-191,788--1,908----
2026-06-182,095--1,966----
2026-06-173,319--1,867----

🌐 Web 站点防护 实时

正常 注意 已拦截
站点今日请求独立IP异常请求错误率状态
www.xdnygs.com1,311232371
28%		注意
xfx.xdnygs.com54123515
95%		已拦截
xianfei.xdnygs.com52028514
99%		已拦截
xsl2025.xdnygs.com44552289
65%		已拦截
openai.xdnygs.com562189
2%		正常
cchh.xdnygs.com47683
1%		正常
xingzhi.xdnygs.com42105
12%		正常
kjzz2026.xdnygs.com1195
45%		注意
fastgpt.xdnygs.com771
14%		正常
sciverse.xdnygs.com954
44%		正常
hrm-one.xdnygs.com1881
6%		正常
claude.xdnygs.com540
0%		正常
demo-hanhe.xdnygs.com110
0%		正常
demo-xsl.xdnygs.com110
0%		正常
Agent Firewall v1.0 | dashwall.xdnygs.com | 数据实时采集 | SSH 数据为历史累计 (46,539 total) | 最近扫描: 2026-06-23 17:45 CST | 全部已封禁: 以上 5 个 IP + 额外 8 个扫描器 IP 均已加入 iptables 黑名单 (累计 64 个)