个人安全中心系统与个人博客-http://alicececilia.top/

Alice Cecilia站点业务全景

站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。

核心业务线：

博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。

自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。

AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。

核心代码文件位于F:\Ai_WebObject\Firefly-master\。proxy-server.mjs为反向代理与七层WAF核心，含蜜罐与扫描器检测，共5061行；scanner-arsenal.mjs为独立扫描器签名库，覆盖24+种特征。前端基于Astro构建，配置端口9088，采用静态SSG模式。内容层含27篇Markdown文章及番组计划数据；页面层实现列表页、详情页、分类页（支持置顶）及AEGIS面板入口；组件层包含布局与侧边栏；工具层实现分类列表获取、文章排序及URL生成；配置层定义全局站点参数。public/_aegis/index.html为AEGIS面板入口，集成globe.gl实现3D地球。构建输出dist/约320KB，零运行时JS。

代理核心实现要点：isBanned()通过IPv4 Set查找与IPv6 BigInt掩码实现CIDR匹配；earlyReject()执行UA/方法检测、路径探测与蜜罐匹配；detectPathObfuscation()内置5条规则检测三斜杠、./前缀等多dot、反斜杠及高斜点比路径混淆；trackScannerBehavior()基于IP档案追踪同路径连续计数与合法访问标记；normalizePath()合并双斜杠并移除/.段；honeypot路由提供6种虚假响应，集成Tarpit延迟与随机时间戳；三级熔断通过LOCKDOWN/KILLED状态机与60s看门狗实现自愈；统计系统采用daily_stats.json与alltime_stats.json双文件持久化。

AEGIS面板实现要点：3D地球基于globe.gl初始化，加载Earth纹理，定义52个城市节点与攻击/访问飞线；飞线通过globeArcMap对象池按区域ID跟踪，增量更新避免重绘；数据源来自/__alice/admin/stats JSON API，提供攻击、访问、扫描器、封禁及蜜罐数据；刷新机制为2秒轮询，各象限独立DOM diff更新；状态指示含三层dot（在线/警告/危险）与七段防御层级条；攻击列表基于内存attackLog数组实时渲染，带sql/scan/path/hp分类标签。

数据流：浏览器请求经Catixs边缘节点、OpenFRP隧道抵达proxy-server.mjs（端口9008）。依次经过Layer 0（永久封禁/扫描器检测、302重定向）、Layer 1-3（earlyReject、蜜罐/拒绝）、Layer 4-7（CSRF校验、路径归一化、代理转发）。/__alice/*路径直接返回JSON API数据供AEGIS面板使用；其他路径代理至9088端口的Astro博客服务。
关键数字：代理代码5060行，扫描器签名24+种，蜜罐6+种，监控节点52城市，7分类（1置顶），PM2进程4个，文章27篇。