主动出击的互联网姿态:用伪装与蜜罐劝退网络蛀虫
来源:bruceediger.com — 2026-08-04
📋 概述
Bruce Ediger 分享了他为了让博客 VPS 对网络底层蛀虫更不具吸引力而做的种种「进攻性」措施:一个永不接受凭据但会花 5 秒才拒绝的假 WordPress 登录、把真正的 sshd 藏到别的端口而用 endlessh 占住 22 端口、让 Meta 的用户代理一律吃 403、把 xAI/Claude/GPTbot 送到一个无限假网站、返回伪造的 phpinfo、在 robots.txt 里设长延迟并指向不存在的目录,还运营着拥有两百多万假页面的抓取垃圾场。他论证如果互联网上有足够高比例(他推测超过 10%)的机器这样「进攻性地」对待蛀虫,后者就会干脆离开。
🔑 核心要点
- 用假 WordPress 登录拖延并消耗自动攻击者的时间
- 22 端口跑 endlessh 蜜罐,真 sshd 隐藏到其他端口运行
- 针对不同 AI 爬虫分发403、无限假站或假 phpinfo等差异化响应
- 运营含两百多万假页面的抓取垃圾场以污染爬虫数据
- 主张以高于 10% 的进攻性机器比例让蛀虫整体退场
💡 金句
让网络蛀虫打包走人的,是相当比例的机器都在用蜜罐或对它们采取进攻姿态。
👍 0
👎 0
← 返回 Lobsters 首页