北京
周三下午，我给树莓派装好了T-Pot，心里多少有点忐忑。之前总觉得自己暴露在公网的那几个服务迟早要被扫，结果蜜罐跑起来之后，我发现这仗势比我想象中温和得多。
在网络安全圈，蜜罐这东西说白了就是故意留个破绽等人来打。它可以是个伪装成漏洞服务的假程序，也可以是一个看起来很有价值的假文件，所有连接、攻击手法都会被悄悄记下来。这玩法不光能看清攻击者到底在瞄什么端口、用什么脚本，还能给真正的生产服务充当一下替身——黑客忙活半天，最后发现自己捅的是个沙包。
T-Pot算是个蜜罐全家桶，一口气装了30种不同蜜罐，还配了自动重启、数据加密和可视化面板。官方推荐至少16GB内存加256GB存储，但我手边只有一台8GB的树莓派4，插了张128GB的卡，硬上之后跑了很久也没翻车，比我想象中更稳。
蜜罐上线之后，我其实做好了被按在地上摩擦的准备。结果过去5天，一共只收到了227次攻击，而且没有一次真正威胁到服务。所有连接都来自非常初级的扫描行为，连尝试漏洞利用的都几乎没有，更没有针对性的定向攻击。
这数字比我想象中低一大截。毕竟平时总听说公网环境很凶险，只要端口开着就会被各种脚本轮番试探，但至少在我这个节点上，现实更像是偶尔有人拉一下门把手，发现锁着就走了。这倒不是说要放松警惕，而是提醒我：家用服务器的威胁，未必总有那么高的烈度，但知道自己会被怎样试探，能睡得安稳一点。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
