用一个新服务器做了个蜜罐，从 10月22日晚到10月26日上午，蜜罐运行了约 84小时。累计有 1,433个独立来源IP，建立 12,726次连接；其中 4,319次进入模拟root环境，3,538个会话提交了6,641条命令，另外发生了 104次文件上传。 具体行为包括：3,150个会话查看系统和硬件信息，317个会话尝试写入SSH公钥，216个会话测试终端环境，13个会话尝试修改密码。同一把公钥被214个IP反复使用；RedTail多架构程序投放了3次，一个叫.16的隐藏文件...

🌐 链接: https://x.com/Tenney9707/status/2114748285051339106
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-26 23:57:35
X (formerly Twitter)
Tenney|舒克尔白 (@Tenney9707) on X
用一个新服务器做了个蜜罐，从 10月22日晚到10月26日上午，蜜罐运行了约 84小时。累计有 1,433个独立来源IP，建立 12,726次连接；其中 4,319次进入模拟root环境，3,538个会话提交了6,641条命令，另外发生了 104次文件上传。
具体行为包括：3,150个会话查看系统和硬件信息，317个会话尝试写入SSH公钥，216个会话测试终端环境，13个会话尝试修改密码。…