作者描述了在其VPS上部署的一系列防御性反制技术，用于抵御自动化扫描器和爬虫，包括伪造的WordPress登录页、endlessh SSH拖延、TFTP蜜罐、虚假网页以及LLM提示词投毒。作者认为，如果互联网上仅有10%的机器采用类似的主动防御策略，自动化扫描的成本将大幅上升，从而有效遏制恶意爬虫。文章还提到了未来可能增加SMTP/Telnet/FTP蜜罐等方案。
背景
自动化扫描和恶意爬虫是网站运营者长期面临的难题，每天有数十亿次恶意请求针对漏洞、内容抓取和凭证注入。endlessh（SSH拖延技术）和蜜罐等技术已存在多年，但很少被作为协同防御策略进行讨论。
- 来源
- Lobsters
- 发布时间
- 2026年8月5日 20:34
- 评分
- 5.0 / 10