Show HN：Coldframe，一个伪装成超市冰箱控制器的蜜罐

【HN用户评论摘要】 我对任何依赖 Shodan 数据的人都持非常怀疑的态度。有一次，我试图通过复制 wifi 摄像头来自己编写蜜罐，但我在互联网上发现的几乎所有蜜罐都是某种类型的蜜罐，而那些不是的蜜罐已经被黑客入侵，网页也被替换了。回想起来，自己弄一个易受攻击的设备并探测它可能会更好。如果我是你，我可能会确保你使用的冰箱有住宅或商业（又名非 D） 额外的见解是，有一些“血库”也成为攻击目标的消息。这可能是一个更强大（痛苦）的目标。这会让捐赠者感到沮丧。 https://www.independent.co.uk/tech/security/blood-hack-fridg... 有一件事不断出现（这是安全和修补是事后才想到的行业的故事）。超市没有安全团队。 如果冰箱控制器需要打补丁、VPN 和强密码才能保证安全，那么默认情况下这项工作必须来自供应商或安装人员。 人们希望所有这些都是默认的或作为这些设备上的一项功能。它甚至可能是一个销售功能，而不是昂贵的维护合同的一部分。不能期望超市经理 等等，我记得读过有关有人猜测存在黑客攻击的帖子。有些人认为，这可能只是很大一部分制冷设备同时收到了软件更新，这类似于黑客攻击。是否有确切的故事表明有人确实大规模入侵了这些设备？ 我读起来是这样的：MF 正在做一切事情，就是把那些冰箱从互联网上拉下来。考虑到当今 TOR 节点和 IP 地址的数量，蜜罐毫无意义……当然，这是我不受欢迎的观点。 :) 原始链接：https://github.com/hedgerow-dev/coldframe