https://xiaokeqing.cn/tags/%E8%9C%9C%E7%BD%90/Recent content in 蜜罐 on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/honeypot-visibility/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/honeypot-visibility/多端口扫描的漏报，在本环境里不是「规则不够」，而是「看不见」——7 个端口的 SYN 在云安全组就被丢了，传感器看不到的包，任何规则都检测不到。这篇讲清可见性缺口怎么证明、误报抑制怎么做，以及哪些检测能力被刻意放弃了。