SuckerPot让机器人来攻击吧。
然后举报它们背后的服务器。
SuckerPot 是一款免费的诱饵服务器（蜜罐），适合放在闲置机器上：它记录机器人的尝试，用一句话解释每次攻击，并起草匿名举报，请求托管方下线这些服务。
- 免费，MIT 许可证
- Docker Compose
- 不反击
ssh · 203.0.113.47 → srv-web01:22
登录 root / admin已拒绝
登录 root / 123456已拒绝
· · · 另有 34 个密码被拒绝
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
这里没有任何东西真正运行。下载操作只记录链接。点击亮线即可跟随。
会话 · 一句话概括
尝试了 37 个 SSH 密码并成功登录，执行了 3 条命令，然后试图从 下载一个文件。
- 国家
- 荷兰
- 网络
- AS64500
- 服务
- SSH · 22
- 时长
- 2 分 9 秒
每个地址和标签都是链接，点击即可查看。
滥用举报 · 草稿
- 内容
- 198.51.100.23, 文件托管主机
- 路由
- 仅通过 VPN 隧道
身份检查已通过
- 不包含你的地址
- 不包含你的主机名
- 不包含项目名称
你需要先阅读。默认情况下，不会替你发送任何内容。
http://198.51.100.23/x86
- 提供方
- AS64500
- 已举报
- 第 1 天
- 状态
- 仍在提供服务无应答，尚未确认已下线
- 下线时间
- 在 6 小时与 24 小时检查之间
举报后的检查
追踪是可选的，默认关闭。单次检查失败绝不算作下线。点击一项检查即可查看。
常见问题
上线互联网之前，请先了解。
它会反击吗？
不会，绝不会。不做反向扫描，也不使用漏洞利用。SuckerPot 只记录发送给它的内容，在不运行文件的前提下分析文件，并为负责处理的人编写举报。
这合法吗？
在大多数地方，你可以记录陌生人发送到自己机器上的流量，而滥用联系人的存在正是为了接收举报。法律和托管条款各不相同，请先查看你所在地的规定，尤其是在开启载荷收集之前。
运行它安全吗？
它专为应对恶意流量而设计：伪造服务从不执行任何内容，容器以非 root 身份运行且只读，内部网络没有通往外部的路由。尽管如此，还是请在你损失得起的机器或虚拟机上运行，并且不要在上面存放其他东西。
举报会指向我吗？
举报只能通过 VPN 发出，身份检查会拒绝任何包含你的名字、地址、主机名或项目名称的文本。仍有一个限制：举报包含时间和端口，攻击者的网络可能将其与自身日志比对，从而找到被攻击的地址。但攻击者本来就知道这个地址。
开始使用
三个步骤。一台你损失得起的机器。
一台闲置虚拟机或廉价 VPS 就够了。不要在上面存放重要内容：它本来就是用来被攻击的。