开源工具 ipguard：可视化日志分析，一键封禁恶意扫描 IP 到 RouterOS

一位开发者针对家庭 NAS 公网暴露后遭遇大量恶意扫描的问题，开源了一款名为 ipguard 的日志分析与封禁工具。该开发者在 NAS 上运行多个服务并开放公网访问后，反向代理日志中每天充斥着探测 /.env、wp-login 等敏感路径的扫描请求。此前采用的 CrowdSec 搭配 RouterOS bouncer 的方案虽有封禁效果，但查看日志需手动翻阅，封禁可疑 IP 还需 SSH 登录后执行 cscli 命令，日常操作繁琐。ipguard 将日志查看与 IP 封禁整合到同一个网页面板中。日志支持按 IP、域名、状态码、路径多维度筛选，图片类请求可点击直接预览。每个 IP 标注所在城市，国内 IP 还显示所属运营商。开发者初期仅使用 dbip 数据库，国内 IP 归属地错误较多，后叠加 ip2region 数据库才提升准确度。涉及扫描行为或可疑的 IP 会被单独标注颜色，便于快速识别。确认异常后点击封禁按钮，数秒内对应条目即写入路由器地址表，流量在 WAN 口被直接丢弃。对于不愿逐一操作的情况，工具提供自动封禁模式，反复扫描的 IP 可自动进入黑名单。项目已在 GitHub 开源。

事件分析

核心观点：日志观测与防火墙处置合一面板化，家庭自托管的安全运维正从命令行时代迈向一键闭环。