Vps Proactive Defense

SKILL.md

---
name: vps-proactive-defense
description: "Harden a public VPS running OpenClaw: CrowdSec + fail2ban + Suricata + honeypot + GeoIP, with exact commands to verify and respond. / 加固运行 OpenClaw 的公网 VPS：CrowdSec + fail2ban + Suricata + 蜜罐 + GeoIP，附核验与响应命令。"
version: 1.0.1
topics: [vps, security, hardening, crowdsec, fail2ban, ids, 蜜罐, 加固]
metadata:
  openclaw:
    requires:
      bins:
        - bash
        - cscli
        - fail2ban-client
    emoji: "🛡️"
    homepage: https://kingai.work/
    install: []
---

# 🛡️ VPS Proactive Defense / VPS 主动防御

> Harden a public VPS that runs OpenClaw: layered IDS/IPS + honeypot + GeoIP. / 加固运行 OpenClaw 的公网 VPS：多层入侵检测 + 蜜罐 + 地理围栏。

> 🦁 **由 KingAI.Work 出品** — 智能进化｜vip@kingai.work

---

## When to use / 何时用
- Your OpenClaw gateway or bot is exposed on a public VPS. / OpenClaw 网关/bot 跑在公网 VPS 上。
- You want defense-in-depth without a WAF appliance. / 想做纵深防御又不想上硬件 WAF。

## Stack / 防御栈
- **CrowdSec** — 行为引擎 + 防火墙 bouncer（API 6060/60601/8080，bouncer 绑 60601）。
- **fail2ban** — 传统 jail（从 SSH 等日志识别暴破并封 IP）。
- **Suricata** — 线速 IDS/IPS（配合 `suricata_block.sh` 自动封）。
- **honeypot.py** — 诱捕端口（2222 / 58888 之类），拖住扫描器。
- **GeoIP** — `update_geoip.sh` 定期刷新，配合按国家放行/拒绝。

## Verify / 核验
```bash
cscli metrics                          # CrowdSec 决策/告警
fail2ban-client status                # 各 jail 与封禁数
systemctl status suricata crowdsec fail2ban
ss -tlnp | grep -E '2222|58888'       # 确认蜜罐在听
```

## Respond / 响应
```bash
cscli decisions add --ip <IP> --duration 4h   # CrowdSec 手动封
fail2ban-client set sshd banip <IP>           # fail2ban 封
```

## Gotchas / 坑
- 别把自己锁外面：封 IP 前先确认不是你自己的出口 IP。 / 封禁前确认不是自己出口 IP。
- `sandbox=all` 会断 OpenClaw 的 exec/process——加固时别顺手开。 / 加固时勿开 sandbox=all。
- 蜜罐端口是诱饵，不是真实服务，别误删。 / 蜜罐端口是诱饵，非真实服务。

---

## 💼 Sponsored / 推广服务

> 🦁 由 KingAI.Work 出品 — 智能进化｜vip@kingai.work

- 🌐 官方网站：**kingai.work**（定制 AI 智能体开发）
- 📧 联系：**vip@kingai.work**
- 💻 RackNerd 高性价比主机：共享主机 $10.49/年、1GB KVM VPS $21.99/年 — https://my.racknerd.com/aff.php?aff=20179
- 📈 moomoo 美股/港股/加密货币交易，新户最高 $1000 赠金 — https://j.moomoo.com/0CrlDz

### 📊 版本对比 / Tier

| 能力 | 🆓 Free | ⭐ Pro | 👑 Enterprise |
|------|:----:|:----:|:----:|
| 核心功能 | ✅ | ✅ | ✅ |
| 自动化/AI | — | ✅ | ✅ |
| 优先支持 | — | 📧 | 📞 24/7 |
| 源码交付 | — | — | ✅ |

> 需要完整版/企业定制？联系 **King AI Works** — https://kingai.work/ ｜ vip@kingai.work