蜜罐藏不住了？加权行为评分让网络陷阱现形

蜜罐明明是为了钓黑客而设的假目标，可偏偏被黑客摸透了套路。有人开始用蜜罐的行为指纹来反制——不看你长什么样，只看你怎么动。最近读到一篇讲加权行为评分引擎识别网络蜜罐的文章，思路挺有意思。传统检测依赖静态特征，一旦被模拟就被骗过去了。行为层面的动态评分要灵活得多，也更难伪装。说到底，蜜罐的进化不能只靠增加复杂度，得让评分机制本身成为动态博弈的一部分。我有个疑问：如果评分引擎的模式也能被逆向，蜜罐的优势还能撑多久？技术博弈从来如此，谁先适应对方的进化，谁就占上风。

原文：Fingerprinting Network Honeypots with Weighted Behavioral Scoring Engine · 来源：Hacker News