EvlWatcher：Windows上的安全守护者，像Fail2ban一样强大

项目简介

在网络安全的战场上，EvlWatcher是一个专为Windows设计的保护工具，它扮演着Fail2ban的角色，旨在让系统防御变得简单易行。无需复杂的配置和脚本编写，只需一键安装，即可开启防护之旅。

你可以通过这个链接下载最新版EvlWatcher v2.1.5（更新于2022年4月）。

技术剖析

EvlWatcher的核心是一个监控服务，它定期扫描Windows事件日志，寻找失败的登录尝试。当检测到特定规则被触发（比如在两分钟内连续5次错误密码），系统会自动将攻击者的IP地址加入临时禁止列表，阻止其访问长达两个小时。对于重复尝试的恶意行为，还有一个永久黑名单，三次违规后即被列入其中。

规则设定非常灵活，基于事件源和正则表达式，用户可以根据需要自定义规则，以适应各种场景。

应用场景

面对不断尝试暴力破解RDP等服务的不法分子，EvlWatcher能够提供即时且有效的防护。无论是个人设备还是企业网络，只要运行Windows操作系统，都可以从EvlWatcher中获益。特别是在无人值守的情况下，自动化的IP封锁策略可以有效防止服务器资源被滥用和恶意攻击。

项目特点

1. 预配置和开箱即用：无需复杂的初始设置，安装后立即开始工作。
2. 强大的管理界面：EvlWatcherConsole.exe 提供了详细的状态信息和可配置选项，包括实时查看、禁用IP列表和规则测试功能。
3. 自动化服务：EvlWatcher服务作为本地系统服务运行，并自动启动，持续监控事件日志。
4. 灵活的规则引擎：内置多种默认规则，同时也支持自定义规则，适应不同网络环境。
5. 无侵入性安装：支持静默安装，便于大规模部署。

安装与使用

1. 下载并运行安装程序，旧版本会被自动替换。
2. 安装完成后，EvlWatcher服务自动启动，配置文件位于二进制目录下。
3. 使用EvlWatcherConsole进行管理和监控。

通过EvlWatcher，您可以享受到高效而便捷的网络防御体验。如果您有任何问题或建议，欢迎打开GitHub仓库中的Issue分享您的想法，让我们共同构建更强大的安全屏障。

立即下载EvlWatcher，开始保护您的Windows系统免受恶意攻击！