防禦力 — SvrGuard

攻擊類別 × 標準對照

標準對應涵蓋 OWASP Top 10、CWE 與 MITRE ATT&CK；「代表性 CVE／手法」是各規則所涵蓋攻擊類別的例子，說明偵測範圍。

攻擊類別	標準對應	代表性 CVE／手法	偵測規則	偵測	封鎖
網站掃描／目錄暴力探測	MITRE T1595 主動掃描、T1083 目錄探索；CWE-200	Nikto／Gobuster／ZAP 式大量 `404/403` 路徑掃描	R1R8	✓	✓
SQL 注入	OWASP A03:2021 Injection；CWE-89；T1190	sqlmap 注入特徵、`UNION SELECT`、`' OR 1=1`	R5	✓	✓
機密檔與憑證外洩探測	OWASP A05 設定缺失／A01；CWE-538/540；T1552	`.env`、`.git/config`、`.aws/credentials`、`id_rsa`、`wp-config.php`	R10	✓	✓
已知產品漏洞利用	OWASP A06 過時元件；MITRE T1190	Exchange ProxyShell（CVE-2021-34473/34523/31207）、ProxyLogon（CVE-2021-26855）、SAP RECON（CVE-2020-6287）、DVR（CVE-2018-9995）	R20	✓	✓
敏感路徑／漏洞利用探測	OWASP A06、A03；MITRE T1190	路徑遍歷（CWE-22）、PHPUnit RCE（CVE-2017-9841）、PHP-CGI（CVE-2012-1823）、Spring Cloud Gateway（CVE-2022-22947）、Apache Solr（CVE-2019-17558）	R2	✓	✓
SSH 暴力破解	OWASP A07 驗證失效；CWE-307；T1110 暴力破解	Hydra 連續密碼嘗試（認證日誌）	R15	✓	✓
跨站協同探測	MITRE T1595 分散式偵察	同一來源跨多個網站探測相同的不存在路徑	R16	✓	✓
把網站當代理濫用	CWE-441 非預期代理；OWASP A10 SSRF；T1090	absolute-form 請求、`CONNECT` 穿隧	R18	✓	✓
SSH 埠協定異常探測	MITRE T1046 服務探索	非 SSH 封包打向 SSH 埠（埠掃描／協定異常）	R19	✓	✓
非 HTTP 協定打向網站埠	MITRE T1046 服務探索；協定異常	TLS ClientHello 打向 HTTP 埠（網站伺服器要把這類連線寫進日誌，例如 nginx）	R17	✓	✓

另涵蓋：高頻請求／應用層洪水、登入暴力破解、VPN／後台驗證端點暴力、管理與資料庫後台探測、伺服器拒絕存取（規則具備，依主機條件觸發）。

為什麼擋得住

偵測到就真的擋下來

規則命中，來源 IP 直接寫進核心防火牆（nftables／ipset／iptables）——不是只記 log、也不是只發告警。

威脅位址庫定期更新，防範於未然 Pro

我們每天彙整並核准確認的攻擊來源，更新威脅位址庫送到你的主機——別人踩過的雷，你在被打之前就先擋下。

擋不住會通知你

封鎖失效、被攻擊，都會寄出通知；降級運轉會在主控台顯示警告——你不會在不知情下失去防護。

行為導向，不只靠特徵碼

多數規則判的是行為：掃描、暴力嘗試、協定異常。漏洞換了編號，只要攻擊行為落在規則內，一樣擋得到。

防禦規則持續更新

新的攻擊手法出現，我們持續新增並強化偵測規則，透過更新送達你的主機——防禦力只會越來越強。

實測方法

以業界標準滲透測試工具對授權測試主機實攻：Nikto、Nuclei、sqlmap、Hydra、Gobuster、OWASP ZAP；沒有工具涵蓋的規則（跨站協同探測、兩種協定異常、把網站當代理）用自製請求。另從真實網際網路直接發送請求，驗證偵測。
偵測（L1）：攻擊來源出現在偵測結果，並被歸類為攻擊者。
封鎖（L2）：該來源 IP 真的寫進核心防火牆的封鎖集合，逐一核實——不是只有一筆資料庫紀錄（實測主機使用 nftables）。

表中「代表性 CVE／手法」是各規則所涵蓋攻擊類別的例子，說明偵測範圍，並非逐一 CVE 的修補宣稱。SvrGuard 是行為偵測與自動封鎖的主機 agent，無論攻擊者利用哪一個漏洞，只要行為落在規則內，來源就會被切斷。偵測與封鎖永久免費。

實際情境見使用案例；為什麼做這個產品，見為什麼做它。

偵測到攻擊，就在防火牆上擋下來