命中/拦截总数（24h）
-
四层 DDoS
-
七层 WAF
-
攻击源 IP 数
-
攻击趋势（最近 1 小时）
四层 DDoS七层 WAF
攻击类型分布
TOP 攻击 IP
受攻击站点 TOP
最新命中日志
| 时间 | IP | 站点 | URI | 原因 | 层 |
|---|
第 1 页
单页 30 条，数据来自 ClickHouse（保留 7 天）
| 时间 | IP | 站点 | 方法 | URI | 原因 | 类型 | 层 | 模式 |
|---|
IP 黑名单
| IP | 剩余 |
|---|
IP 白名单
| IP |
|---|
黑名单为七层拦截（deny 模式下返回 403，自动过期）；白名单直接跳过全部规则。IP 格式非法会被后端拒绝。
四层 DDoS 封禁集合（nftables · table inet waf）
| IP | 剩余 |
|---|
四层封禁仅丢弃来自该 IP 的入站包，不做全局限速，不影响 SSH/面板/站点。
防护模式
观察模式只记录不拦截；拦截模式对命中规则返回 403，并自动加入短期黑名单。
会话
当前账号：-
会话有效期 8 小时，登录失败 5 次锁定 5 分钟。