security: 执行平台安全加固

【已完成】
- 关闭FRP SSH隧道 (消除公网暴露风险)
- 移除MySQL/Redis端口映射 (仅内网访问)
- 启用UFW防火墙 (deny all + allow 80/443)
- 关闭临时Python HTTP服务 (端口8888)
- 配置定期备份脚本 (每日2点执行)
- 更新监控告警规则 (新增登录异常检测)

【待手动完成 - 需sudo】
- 启用FRP TLS加密 (修改/opt/frp/frpc.ini)
- 延长日志留存180天 (修改/opt/frp/frpc.ini)

infra/monitoring/alert-rules.yml

@@ -21,3 +21,13 @@ groups:
         for: 10m
         labels: { severity: critical }
         annotations: { summary: '超过 26 小时无成功数据库备份' }
+      - alert: FailedLoginSpike
+        expr: rate(lehuo_auth_failed_login_total[5m]) > 10
+        for: 5m
+        labels: { severity: warning }
+        annotations: { summary: '检测到异常登录失败 spike (>10次/分钟)' }
+      - alert: BruteForceAttempt
+        expr: rate(lehuo_auth_failed_login_total{actor_role="SUPER_ADMIN"}[10m]) > 5
+        for: 5m
+        labels: { severity: critical }
+        annotations: { summary: '管理员账号疑似暴力破解 (>5次失败/分钟)' }