第一次参加省护防守方的一些总结

原创

Tokeii
Tokeii

猫捉鱼铃酒吧

2026年11月6日 20:09
湖北

去阅读

一、不要太依赖防火墙，waf，态势感知

二、期间最好把所有互联网出口全部配置到一台服务器上然后通过nginx反代，方便后面快速修改nginx配置做到快速防御

三、不要逞强一个人参加，当真发现有入侵行为的时候晚上会睡不着觉的

四、每一台服务器都要看到，不要因为觉得这个服务器不可能被攻击就不看，不要相信厂家的软件

五、现在是AI时代，可以用AI辅助，我将近花了500块用于AI识别攻击流量

六、对于蜜罐的布置，以前蜜罐是骗人，现在蜜罐要往骗ai的方向去设计，例如 可以做一个简单的vpn，做一个纯cli的接口程序，来诱导ai去达成目的

顺便推推我的项目 https://github.com/Tokeii0/LovelyBlueTeam