DKword17

Alice Cecilia站点业务全景 站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。 核心业务线： 博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。 自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。 AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。