故意暴露在公网上的诱饵服务器 · 实时攻击态势
攻击最频繁的来源、它们所在的网络，以及它们用的攻击工具指纹。
机器人每天都在拿同一批弱密码到处碰运气。下面这颗球是它们最爱试的密码，可以用鼠标拖着转。
攻击者以为自己黑进了一台真服务器。这里逐字重放他们在假终端里敲下的命令。
网站上埋了一批“看起来很值钱”的假路径：泄露的 .env、.git、WordPress 和 phpMyAdmin 登录页。扫描器一碰就会被记录。
DB_PASSWORD=•••••••••••• REDIS_PASSWORD=•••••••••••• DEPLOY_USER=•••••••• # ← 每一个值都只存在于这份假文件里 AWS_ACCESS_KEY_ID=AKIA••••••••••••
除了网站，还有一排看起来很诱人的服务在等扫描器上门。谁来敲门、说了什么、试了哪些密码，都会被记下来。
自动化攻击没有作息：看看一周里每个小时进来多少攻击（按你的本地时间）。
一张故意放在公网上的“诱饵网”：先把攻击者引进来，再把他们留下的每一条痕迹变成看得见的情报。
攻击者“登录成功”后看到的是一台完整的假服务器，可以随意敲命令、下载文件，而他们的一举一动都会被完整记录下来，事后可以回放。
不同攻击工具在握手时的“口音”各不相同。就算对方不停更换 IP，同一套工具也能被认出来。
网站上“泄露”了一些账号密码，它们在别处都不存在。有人拿来用，就能把偷文件的人和来登录的人对上号。
数据库、缓存、容器接口、远程桌面……一排假服务各自说着刚好够用的协议，让扫描器亮出它们的真实目的。
每一次攻击都会实时推送到页面上：3D 地球上的攻击弧线、滚动的事件流和逐字重放的终端。
大多数攻击来自脚本。陷阱页面能悄悄分辨出背后是脚本还是一个真人打开的浏览器。
本站只被动记录，不会对任何来源发起反向连接、扫描或攻击。捕获的文件只保存不执行； 公开页面上的 IP 隐去了最后一段，地理位置仅供参考。