更新紀錄

最後更新：2026-10-26

只列出您看得到或會遇到的改變，最新的在最上面，只保留最近 10 個版本。標題沒有標明的是您主機上的 SvrGuard 主程式。

1.0.81 — 2026-10-26

• 在 WordPress 後台編輯文章不再被誤判為登入暴力破解 —— 編輯器自動存檔的流量，不再讓網站作者被自己的主機封鎖。

1.0.80 — 2026-10-24

• 降低一般使用者被誤封的機會 —— 偶爾打到後台或設定檔網址的使用者，較不容易被當成掃描而封鎖。
• 下載頁附上每個安裝檔的 SHA-256。

1.0.79 · Hub 1.0.43 · Admin 1.0.52 — 2026-10-22

• 以最新版 Go（1.27.3）與更新後的網路、加密元件重新建置，修補已公布的安全漏洞。
• macOS 版需要 macOS 13 Ventura 以上。

1.0.78 — 2026-10-19

• 分享給其他主機的威脅位址更完整 —— 「重設全部封鎖」之後，以確定的攻擊證據再被封鎖一次的位址，就會再分享出去。

1.0.77 — 2026-10-19

• 誤封自動解除 —— 先前把 RDP 登入失敗誤當成 SSH 暴力破解而封鎖的位址，升級時一次解除（只影響執行 xrdp 0.10 的主機）。

1.0.76 — 2026-10-17

• 「主控台連線」只剩兩個選項 —— 設定頁只留「照設定檔」與「只限本機」；已選開放私有網段的主機照舊。
• 同一個用戶端不再被算成兩個位址 —— 認證日誌裡 ::ffff: 開頭的 IPv4 寫法，現在與一般寫法視為同一個位址。

1.0.75 — 2026-10-15

• 較新的 xrdp（例如 Debian 13）：RDP 登入失敗不再被當成 SSH 暴力破解 —— 這類紀錄現在只由「RDP 暴力破解」規則計數。

1.0.74 · Hub 1.0.42 · Admin 1.0.50 — 2026-10-14

• 帳號類通知信的主旨不再附加伺服器代碼 —— 驗證、重設密碼、取消、退款、到期等信件。

1.0.74 — 2026-10-14

• 「RDP 暴力破解」規則：不使用 TLS 的 RDP 連線也會計數 —— 先前這類連線的登入失敗沒有被算到。

1.0.73 — 2026-10-14

• 沒有 rsyslog 的 Linux 主機也能偵測 SSH 與 RDP 暴力破解 —— 例如 Debian 12 的預設安裝；升級後改讀 systemd journal，立即生效。
• 「RDP 暴力破解」規則在 Debian 12、Ubuntu 24.04、Debian 13 上也會觸發。
• 同一條 RDP 連線裡的每次登入失敗都會計數 —— 先前一條連線只算一次。