什么是 Notify on Attack？
Notify on Attack 是一种轻量级的安全机制，当系统检测到可疑行为（如多次登录失败、异常请求等）时，自动向管理员发送通知。
适用场景
- 个人博客或静态网站
- 小型 VPS 或云服务器
- 开发/测试环境的安全监控
- 无需复杂配置的快速响应方案
如何实现？
你可以通过以下方式集成 Notify on Attack：
- 使用 Shell 脚本监控日志并触发邮件通知
- 结合 Fail2ban 等工具实现自动封禁与通知
- 通过 Webhook 将事件推送至 Telegram、钉钉或企业微信
示例命令（监控 SSH 失败登录）：
grep "Failed password" /var/log/auth.log | tail -n 5为什么选择简单方案？
复杂的系统容易出错且难以维护。对于大多数非高危场景，一个可靠的日志监控 + 通知机制已足够应对常见威胁。