标签：蜜罐

• 蜜罐与诱饵端口：从「看不见」到「能检出」

  多端口扫描的漏报，在本环境里不是「规则不够」，而是「看不见」——7 个端口的 SYN 在云安全组就被丢了，传感器看不到的包，任何规则都检测不到。这篇讲清可见性缺口怎么证明、误报抑制怎么做，以及哪些检测能力被刻意放弃了。

  安全运营蜜罐CowrieSuricata 2026-10-13 · 6 分钟 · 2678 字

该分类暂时没有内容。这里不会用示例文章凑数。