站点隔离、基础 WAF、核心鉴权和操作记录,包括免费版在内的所有套餐都有。付费版在这个基础上增加更深入的流量控制、日志查看、协作和防篡改。
../ 和绝对路径;网站备份只还原到该站点自己的目录。2026-11-03 在 2026 年 11 月版本上的测试中,跨会员请求全部被拒绝:站点、文件、任务、SSH 授权、FTP、PHP 进程池与日志、备份、域名、WAF 日志、反向代理和转发。隔离检查脚本 72 项全部通过。
客户和同事各用自己的面板账号,不必共用管理员账号。
面向团队的用户组、角色权限和委派管理。
在面板里设置宿主机 SSH 服务、密钥和双因素认证;不可撤销的操作要重新输入 2FA 验证码。
回滚存储快照需要 2FA,磁盘必须不在使用中;回滚前会自动给当前状态拍一个快照。
为站点启用 ModSecurity 规则集,在面板里管理。
宿主机防火墙规则和端口转发(iptables、frp、SSH)在同一个面板里管理。
限速、IP 与 GeoIP 规则、站点前的人机验证,以及 JA3 客户端指纹规则。
包括免费版在内的所有套餐,面板操作都会记录账号、所用权限、请求路径和来源 IP。伪造的 X-Forwarded-For / X-Real-IP 请求头会被忽略,记下的是真实地址。
网站日志和 WAF 日志的查看页面从个人版起。付费版增加的是查看和分析工具;免费版照样记录操作。
内核里的 eBPF LSM 程序按你设定的策略,保护你选定的文件和目录。
Nodekeeper 提供的是技术控制措施:隔离、权限、WAF、操作记录和恢复工具。装上它,并不会让一套部署自己通过安全审计或合规审查。