Mirando ahora mis logs. Cientos de robots tratando de explotar vulnerabilidades, a menudo dirigiéndose a logins de wordpress o home assistant, sin mirar qué tipo de sitio tengo.
Y lo peor es que, ahora, para camuflarse, ya no se disfrazan de google, sino directamente de robots de IA.
¿Podría engañar a estos bots creando paths falsos? ¿Es eso lo que hacen los honeypots?
@microblogc en general yo ya recomiendo ignorar logs. Entre ataques automatizados y scrapers sin educación, poco hay que hacer que sea rentable.
Sólo minimizar lo que tenemos y tener todo al día.
Si te quieres entretener podrías montar algo tipo <https://git.madhouse-project.org/iocaine/iocaine> para quizá envenenar algún conjunto de entrenamiento, pero hasta a mí me da palo y no sé si vas a conseguir algo.
@yo @microblogc los honeypots sí, intentan hacerse pasar por cosas vulnerables para investigar a los atacantes. Tampoco sé si vale la pena.
También hay sistemas automatizados para bloquear tráfico de direcciones IP que tienen tráfico "maligno" de este tipo, pero hay demasiado tráfico maligno que viene de proxies residenciales así que conlleva un riesgo de bloquear más de lo que quieres.
