earthboundkid/heffalumpHoneypot HTTP sin fin que sirve datos aleatorios infinitos a bots maliciosos a través de una URL con proxy inverso, agotando sus recursos de memoria y almacenamiento.
Heffalump es un honeypot sin fin que da pesadillas a los bots maliciosos. Para usarlo, en tu robots.txt indica a los robots que no accedan a una URL determinada, que heffalump está haciendo proxy inverso. Cualquier agente web que acceda a la URL recibirá un flujo interminable de datos aleatorios, que desbordará su memoria y/o almacenamiento si no tiene un tamaño máximo de búfer configurado o, como mínimo, perderá severamente su tiempo.
La fuente de los datos del honeypot es Once On a Time, una de las obras más queridas de A. A. Milne y de dominio público.
Ejemplo en vivo: No sigas este enlace. Inundará la memoria de tu navegador y probablemente provoque un fallo.
Primero instala Go.
Si solo quieres instalar el binario en tu directorio actual y no te importa el código fuente, ejecuta
GOBIN=$(pwd) GOPATH=$(mktemp -d) go get github.com/carlmjohnson/heffalump
Uso de heffalump:
heffalump [opts]
heffalump sirve un honeypot HTTP sin fin
-addr string
Dirección a servir (por defecto "127.0.0.1:8080")
-path string
Ruta desde la que servir. La ruta que termina en / sirve subrutas. (por defecto "/")