Ops Hub

自动检查 SSH 加固、公网端口、防暴破等安全基线。修复建议来自 1Panel / Cockpit 等主流面板的安全清单。

CPU / 内存 / 磁盘使用率与网络流量，每分钟采集一次，保留 14 天。排查「昨晚是不是卡过」就看这里。

不只看进程是否存活，还对每个域名真实发起一次 HTTPS 请求交叉验证。「进程活着但站点打不开」这种问题在这里现形。

每天凌晨 3 点自动备份 Nginx 配置、SSL 证书、业务数据（SQLite 一致性备份）、systemd 单元与 PM2 进程表，保留最近 7 份，可一键下载到本地。

证书过期会导致站点直接打不开。30 天内到期标黄，7 天内标红。certbot 每天自动续期，此处仅作监控。

自动封禁暴力破解 SSH 与工作台登录的来源 IP。被误封时可直接在下方解封。

以下端口直接暴露在公网、绕过了 Nginx。理想状态是只留 22 / 80 / 443，其余应绑定到 127.0.0.1。