进攻性互联网姿态

# 进攻性互联网姿态 - 信息伪装 来源：https://bruceediger.com/posts/offensive-machine/ 我做了这些事情，让运行此博客的VPS对互联网寄生虫们不那么有吸引力。 1. 假的WordPress登录页面（https://bruceediger.com/blog/wp-login.php），永远不会接受凭证，但确实需要5秒才拒绝它们。 2. 在22端口运行endlessh（https://github.com/skeeto/endlessh），真正的`sshd`监听在*另一个端口*。 3. 某些用户代理（如Meta的）总是收到403 HTTP状态码。 4. 某些用户代理（包括xAI、Claude、GPTbot）被引导到一个无限虚假网站（https://bruceediger.com/posts/anti-seo-infinite-website/）。 5. 如果有人请求/phpinfo.php（https://bruceediger.com/phpinfo.php）URL，返回假的phpinfo（https://www.php.net/manual/en/function.phpinfo.php）输出。 6. `robots.txt`对许多爬虫设置了长时间延迟，并“禁止”访问一个不存在的`/porn`目录。 7. 运行一个爬虫垃圾场（https://bruceediger.com/posts/drunkmenworkhere-on-bots/），拥有超过200万个虚假网页。 8. 尝试通过我所有博客页面的页脚进行提示注入，或至少污染一些LLM。见下文。 9. 运行一个TFTP蜜罐（https://bruceediger.com/posts/tftp-honeypot/），给那些可怜的被蒙蔽者一点小刺激——他们总是在扫描互联网寻找配置错误的TFTP服务器。 10. 这个网站的联系页面（https://bruceediger.com/contact/）除了浪费垃圾邮件发送者的时间和精力外什么也不做。它还会设置0到25个随机命名的cookie，所以也许别去访问它。 我还能做的其他事情： 1. 运行SMTP、Telnet和FTP蜜罐。这些遗留协议很难完美模拟。 2. 将Google的用户代理引导到无限虚假网站。如果Google不给我带来流量，我为什么要给它喂LLM的素材？ 3. 让我的WordPress蜜罐（https://bruceediger.com/phparasites/）上线。 我的论点是，如果互联网上有一定比例的机器运行蜜罐，或普遍对寄生虫的努力采取进攻性行为，那么寄生虫们就会收拾东西离开。我不知道这个比例是多少，但我推测它超过10%。 我们中那些能够对SSH扫描器进行tarpit，或运行SMTP蜜罐的人应该这样做。我还认为，有能力做这些事情的人最好以独特的方式去做。对于市值数十亿美元的公司来说，要处理数百种不同类型的Web服务器爬虫垃圾场要困难得多。而对于一个人的寄生虫运营来说，这样做是不可能的。