Offensive Internet Posture / 进攻性互联网姿态

I do these things to make the VPS this blog runs on less palatable for internet bottom feeders. Fake WordPress login, that never accepts credentials, but does take 5 seconds to reject them. Run endlessh on port 22, with real sshd listening on another port. 我采取这些措施是为了让托管本博客的 VPS 对互联网上的“底层掠食者”（bottom feeders）来说变得不那么“可口”。我设置了一个虚假的 WordPress 登录页面，它从不接受任何凭据，但会花费 5 秒钟来拒绝它们。我在 22 端口运行 endlessh，而真正的 sshd 则监听在另一个端口上。

Some user agents (Meta’s) always get 403 HTTP status codes. Some user agents (xAI’s, Claude, GPTbot among them) get sent to an infinite fake website. Return fake phpinfo output if someone requests a /phpinfo.php URL robots.txt sets long delays on many bots, “disallows” access to a /porn directory that doesn’t exist. 某些用户代理（如 Meta 的）总是会收到 403 HTTP 状态码。另一些用户代理（包括 xAI、Claude 和 GPTbot 等）则会被重定向到一个无限循环的虚假网站。如果有人请求 /phpinfo.php 页面，我会返回虚假的 phpinfo 输出；robots.txt 文件则为许多爬虫设置了长延迟，并“禁止”访问一个根本不存在的 /porn 目录。

Runs a scraper junkyard that has over 2 million fake web pages. Tries to do prompt injection, or at least poison some LLMs via the footer of all my blog pages. See below. Runs a TFTP honey pot to give a small thrill to those poor deluded souls scanning The Internet for misconfigured TFTP servers. 我运行了一个包含超过 200 万个虚假网页的“爬虫垃圾场”。我尝试通过博客页脚进行提示词注入，或者至少以此来污染某些大语言模型（LLM）。详情见下文。我还运行了一个 TFTP 蜜罐，为那些在互联网上扫描配置错误 TFTP 服务器的可怜虫们提供一点“小刺激”。

This website’s contact page does nothing but waste spammers time and effort. It also sets between 0 and 25 randomly-named cookies, so maybe don’t access it. Other things I could do: Run SMTP, Telnet and FTP honey pots. These legacy protocols are difficult to emulate well. 本网站的联系页面除了浪费垃圾邮件发送者的时间和精力外，没有任何实际功能。它还会设置 0 到 25 个随机命名的 Cookie，所以最好别访问它。我还可以做其他事情：运行 SMTP、Telnet 和 FTP 蜜罐。这些传统协议很难被完美模拟。

Direct Google’s user agents to the infinite fake website. If Google doesn’t send traffic my way, why should I give it fodder for its LLMs? Get my WordPress honey pot up and on line. 将 Google 的用户代理重定向到那个无限循环的虚假网站。如果 Google 不给我带来流量，我为什么要为它的 LLM 提供“饲料”？我还计划让我的 WordPress 蜜罐上线。

My argument is that bottom feeders would pack up and leave if some proportion of machines on the internet ran honey pots or generally acted offensively towards the bottom feeders’ efforts. I don’t know what that proportion is, but I conjecture it is above 10%. 我的观点是，如果互联网上有一定比例的机器运行蜜罐，或者普遍对这些“底层掠食者”采取进攻性姿态，他们就会收拾行囊离开。我不知道这个比例是多少，但我推测它应该在 10% 以上。

Those of us who can tarpit SSH scanners, or run SMTP honey pots should do so. I also argue it’s best if those who can do these things do them in an idiosyncratic fashion. It’s a lot harder for multi-billion dollar corporations to deal with hundreds of varieties of different web server scraper junkyards. It’s impossible for a single person bottom feeding operation to do so. 我们这些有能力对 SSH 扫描器进行“焦油坑”（tarpit）限制或运行 SMTP 蜜罐的人，都应该行动起来。我还认为，如果能以个性化的方式进行这些操作效果会更好。对于数十亿美元市值的公司来说，处理成百上千种不同的网页爬虫垃圾场要困难得多，而对于单人操作的“底层掠食者”来说，这几乎是不可能完成的任务。