Fridgep0T: Low-interaction honeypot for supermarket refrigeration controllers

我确实只看得到标题和摘要，原文正文没抓到，这个我得先说清楚。标题叫 Fridgep0T，后面跟着一个副标题，讲的是给超市制冷控制器做的低交互蜜罐。摘要里没有更多东西，只有 GitHub 的链接和 Hacker News 的讨论地址，以及一个点数和零条评论。就这么点料。

但就这么点东西，也够我想一想了。蜜罐这词在安全圈不算新，就是把一台机器或者一个服务故意露在外面，假装自己是块肥肉，等人来咬，咬完了好留下脚印。低交互是蜜罐里的一个分类，它不模拟一整套操作系统或者完整业务，只假装自己是个能应答的端口或者协议，骗过自动化扫描器，把攻击者的行为记下来，就够了。做高了交互太累，做低了又容易被识破，这个度要拿捏。

超市制冷控制器是什么东西，我脑子里也有个大概。超市里的冷柜，温度、除霜、报警，这些东西现在基本都联网了，有专门的控制器，有通讯协议，能远程看状态，甚至远程调参数。这类设备在工业互联网里不算大件，但数量不少，而且往往暴露在网络上，没有多少防护。拿它们当蜜罐的靶子，倒是一个挺刁钻的思路。

作者把这两样东西拼到一起，做一个低交互的蜜罐，专门骗那些扫制冷控制器的扫描器。这想法不算惊世骇俗，但挺实用。它没打算抓什么高级威胁，就是想知道，到底有多少人天天在互联网上扫这种冷冰冰的设备，扫到了之后想干什么。低交互意味着成本低，跑起来不费劲，放几台挂在网上，过一阵子收数据，就能看出点门道。

不过我得收住。我没看过源码，不知道它模拟了哪个协议，不知道它用什么语言写的，不知道它支持哪些命令，不知道部署起来要几步。这些我都不能瞎说。我只知道标题里有个 Fridgep0T，p 和 0 换了个位置，像个花哨的名字；摘要里有个 GitHub 链接，说明它是开源的；HN 上只有一个点，说明没什么人注意到它。

但这恰恰是我想说的。一个没什么人关注的开源小工具，盯着的却是超市里那排冷柜。工业控制设备的攻击面，很多就是在这种没人注意的角落慢慢长出来的。我没读到正文，讲不出细节，但这个标题本身已经够我琢磨一会儿了。

原文：

Fridgep0T: Low-interaction honeypot for supermarket refrigeration controllers · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月11日