今天给我的Homelab做的安全项目太有价值了，对比一下就知道（见图）。 今天我给 Agent 一个简单的 prompt：“这是我的 homelab，帮我设… · @Michaelzsguo · TwKit

@Michaelzsguo

今天给我的Homelab做的安全项目太有价值了，对比一下就知道（见图）。 今天我给 Agent 一个简单的 prompt：“这是我的 homelab，帮我设计并实现一套能防御、监控、检测分析、响应恢复的安全系统。” 它把整个项目分成 5 个阶段，一步步落地。我只负责拍板、点几个系统弹窗，剩下的它全包了。 最让我意外的，不是它装了什么工具，而是在搭建这套系统的过程中，居然挖出了这么多东西：一个已经跑了 25 天、连我自己都忘了的服务；一个能绕过现有防线、直接从云端打开 shell 的远程访问通道；还有几把早就该作废、却依然以明文保存的密钥。 这些都不是什么高深的“黑客技术”，就是平时没人去看的角落。想想都觉得后怕，我居然连自己的电脑上跑着什么都不知道，眼前一抹黑。很多安全问题，恰恰就藏在这些地方。 还有一点特别好：以后我不用天天盯着安全仪表盘了。每天早上，AI 安全分析师会给我发一条简报。平安无事，就一句话报平安；真有需要我出手的问题，才会拉响警报。 AI 让攻击变得越来越容易，也让防守第一次变得如此容易。 看看今天的成果，要是搁以前，先不说自己有没有这个本事，就算有，估计没有一年半载也折腾不出来。 安装了什么 - 12 个开源安全工具： Wazuh、CrowdSec、AdGuard Home、osquery、LuLu、BlockBlock、OSV-Scanner、Trivy、restic，外加自动打补丁（dnf-automatic / unattended-upgrades）和 ntfy 推送 - 覆盖 5 台机器： 2 台 Mac、树莓派、Oracle 云主机、Omarchy 服务器 - Wazuh 探针 4 个，上线头几个小时就收集了 4,200+ 条事件 - 10 个定时任务全自动运行：每晚备份、每日端口巡检、每周漏洞扫描、每月恢复测试、每天早上的 AI 简报…… 挡住了什么 - 两天内 118 个 IP、2,594 次 SSH 密码爆破 → 公网 SSH 关闭后归零 - AdGuard 拦截名单约 200 万个恶意域名，全家每台设备都受保护 - 62 个 GitHub 仓库开启 Dependabot 漏洞提醒（之前是 0） 修了什么 - Oracle 一次打了 86 个安全补丁，并升级内核 - 严重漏洞 710 → 约 100（清掉旧内核、HP 打印驱动 6 个包、ImageMagick 4 个包、遗留的 openclaw） 关掉了什么 - 2 条能绕过所有防线的远程通道（Raspberry Pi Connect、一个跑了 25 天的服务） - 2 把还能用的旧沙箱 SSH 密钥 - 2 处明文存着约 10 把 API 密钥的遗留文件 - 8 个早已没用、却还在后台跑的定时任务 备份 - 130 MB 数据压缩加密后只占 43 MB；恢复测试 3/3 校验一致

曝光 336 · 评论 0 · 点赞 1 · 书签 0