- Qidun 启盾 文档中心
启盾 Qidun · 文档中心
平台速览
| 形态 | 单可执行文件（Windows qidun.exe / Linux qidun），无外部依赖，SQLite 单库存储（WAL 模式） |
|---|---|
| 管理入口 | https://<IP>:529（API + Web 面板单端口，强制 HTTPS + mTLS 客户端证书双向认证） |
| 双进程守护 | qidun-main（529，全部监控模块）+ qidun-guard（530，守卫心跳 + 蜜罐），互相心跳、失联互拉 |
| 监控模块 | 登录监控 / Web 登录防护 / 文件指纹 / 后门防护 / 缓存目录 / MySQL 监控与备份 / 系统指标与磁盘 IO / 端口守护 / 页面保活 / 防火墙 / 关键操作审计 / 系统自检 |
| 告警通道 | 看门狗 Webhook 统一上报（SQLite 队列，失败自动重试）+ 心跳保活 + 外部报警互推 |
| 数据保留 | 全部业务事件默认保留 180 天，后台每日自动清理 |
| 数据目录 | Windows C:\ProgramData\Qidun；Linux /var/lib/qidun |
三级告警架构
① 采集 / 检测层
登录监控 · Web 登录防护 · 文件指纹 · 后门防护 · MySQL 监控 · 系统指标 · 端口守护 · 页面保活 · 关键操作 · 系统自检 · 蜜罐守卫 · 外部报警接收
② 处置层
防火墙封禁（netsh / iptables / nft） · Web 软锁 429 · 后门文件隔离 · 爆破自动封禁
③ 上报层（看门狗）
Webhook 推送 · SQLite 上报队列 · 失败重试 · 心跳保活 · 多台 Qidun 互推
功能模块
安全设计一览
- mTLS 双向认证 — 面板与 API 强制客户端证书，自签 CA 自动管理、临期自动续签；浏览器需导入 CA 与客户端证书方可访问。
- 双进程互保 — main 与 guard 每 2 秒互探心跳，连续 3 次失联自动拉起对方（服务管理器优先），配合 SCM / systemd 重启策略形成三层保活。
- 守卫蜜罐 — 530 端口对任何非本机连接无条件有限期封禁（默认 3 天，到期自动解封）并触发 critical 告警，天然诱捕扫描器。
- 自身防篡改 — 可执行文件 SHA-256 基线 + HMAC 签名双重校验，防止程序与基线被同时篡改。
- 最小攻击面 — 请求体 1MB 限制、登录 token 12 小时有效、MySQL 密码 AES-256-GCM 落库、webshell 特征库编码存储。
文档起点
启盾 Qidun 文档中心
Qidun 启盾 v1.2.17 · 离线静态文档 · 界面基于 KuoqiUI · 版本历史