SysWarden

一台暴露在公网的 Linux 服务器，每天都有大量扫描和暴力破解，防火墙规则又分散在 iptables、ufw 各处难以审计。SysWarden 是一个主机本地的 Linux 防护工具，采用可审计、默认拒绝的执行策略。

它统一管理 nftables、iptables、ufw 等防火墙规则，集成入侵检测与防护，支持 WireGuard 和 Wazuh。

软件功能

主机防护：本地执行。

默认拒绝：安全优先。

规则审计：可追溯。

入侵防护：HIDS 与 HIPS。