Secure_Server_Guard - Defensive server security monitoring project with

项目说明

Secure Ser

Node.js와 Express를 기반으로 구현한 방어형 서버 보안 모니터링 프로젝트입니다.
로그인 보안, 무차별 대입(Brute-force) 탐지, 요청 제한, 감사 로그와 보안 대시보드를 구현했습니다.

> 본 프로젝트는 공격 도구가 아니라 서버 보안 방어 기법을 학습하고 시각화하기 위한 포트폴리오 프로젝트입니다.

주요 기능

기술 스택

프로젝트 구조

실행 방법

1. 패키지 설치

2. 환경변수 생성

.en을 복사하여 .env 파일을 생성하고 값을 변경합니다. 실제 .env 파일은 .gitignore에 포함되어 GitHub에 업로드되지 않습니다.

3. 관리자 계정 생성

비밀번호는 평문으로 저장하지 않고 bcrypt 해시로 저장됩니다.

4. 서버 실행

브라우저에서 접속합니다.

Brute-force 방어 시연

서버가 실행 중인 상태에서 별도 터미널에서 다음 명령을 실행할 수 있습니다.

로컬 서버에 실패 로그인을 반복하여 탐지 및 임시 차단 동작을 확인하기 위한 로컬 데모 스크립트입니다.

기본 정책은 다음과 같습니다.

보안 처리 흐름

테스트

학습 내용

참고사항

학습 및 포트폴리오 목적의 방어형 프로젝트입니다. 실제 상용 환경에서는 HTTPS, 외부 세션/로그 저장소, 중앙화된 모니터링, Secret Manager, WAF 등의 추가 구성이 필요합니다.

Author

PorlauMenart

项目信息

开发语言：JavaScript

Star 数：1

技术要点

该项目属于防护思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Defensive server security monitoring project with JWT authentication, brute-force protection, rate limiting, audit logging, and security dashboard展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。