COMPUTE
CPU
—使用率
近 3 分钟—
1m load—
5m load—
15m—
— 核
MEMORY
内存
—已用
应用 —
缓存 —
可用 —
Swap—
STORAGE
磁盘
NETWORK
网络吞吐
↓接收—
↑发送—
——
EDGE
Web 指标
—req/s
—活跃连接
—waiting
—丢弃
站点探针—
——
——
HOST
主机
- 主机名
- —
- 系统
- —
- 内核
- —
- 运行时长
- —
- 进程
- —
ACCESS
SSH 会话
| 用户 | 来源 | 登录时长 | CPU | 风险 |
|---|---|---|---|---|
| 读取中… | ||||
SERVICES
核心服务
ACCESS / 02
SSH 会话
仅允许终止命中异常阈值的 sshd 子会话；主监听进程始终受保护。
| 用户 / PID | 来源 | TTY | 登录 | 空闲 | CPU | 内存 | 风险 | 操作 |
|---|---|---|---|---|---|---|---|---|
| 读取中… | ||||||||
PROCESSES / 03
进程
仅“未授权 / 未知 / 异常 SSH 子会话”可终止；白名单主进程、内核线程与僵尸进程不可终止。
| PID / 进程 | 用户 | 状态 | CPU | 内存 | 运行时长 | 标记 | 操作 |
|---|---|---|---|---|---|---|---|
| 读取中… | |||||||
FIREWALL / 04
IP 黑名单
通过独立 nftables 表在 INPUT 链丢包；管理网段、服务器自身与当前操作者 IP 禁止封禁。
BLOCK
封禁地址
不会封禁
回环、链路本地、组播、服务器自身地址、管理网段与当前登录 IP。
| IP | 标签 | 来源 | 加入时间 | 到期 | 操作 |
|---|---|---|---|---|---|
| 读取中… | |||||
SERVICES / 05
白名单服务
只允许重启策略中明确授权的 systemd 单元。重启会中断该服务正在处理的请求。
为什么不能执行任意命令？
面板只调用固定的 systemctl / nftables 操作，参数来自策略与经过严格校验的 IP/PID。没有 Shell、脚本、上传或文件编辑接口；即使面板被攻破，也不能借它执行任意系统命令。
AUDIT / 06
审计日志
登录、封禁、重启与进程终止均记录操作者 IP、目标与结果；特权助手另有一份 root-only 审计。
| 时间 | 动作 | 目标 | 结果 | 来源 IP | 详情 |
|---|---|---|---|---|---|
| 读取中… | |||||