2 Commits

Include renames

Author	SHA1	Message	Date
tamakyi	90a284a3dd	docs: 写清「封的是一把键」与取证地址的区别 ... honeypot.md： - §3 新增小节：LimitKey 折叠规则（IPv4 原样 / IPv6 折 /64）、邮件里两个地址 各自含义、封禁只在内存里、建封 WARN 的字段与 grep 方法； - §4 注明取证存的是精确地址，不是 /64 聚合键； - §8 排障首行补「邮件说封了但还能访问」的三种原因与判定路径， 并提醒「邮件里的来源 IP 不是封禁键，拿它对 ban_key 永远对不上」。 cli.md：stats 说明改为「来源排行（IPv6 按 /64 聚合）」，补 ip 语义。	2026-10-23 10:53:12 +08:00
tamakyi	3d453749eb	docs: 新增蜜罐部署运维文档，cli.md 补 honeypot 命令与排障条目 ... docs/honeypot.md（新增）： - 生效范围与匹配规则：挂在 NotFound、业务前缀强制剔除、三类匹配方式； - 配置项表，并单独警告「行尾注释会被并入值」（IgnoreInlineComment 的坑）； - 两条封禁路径：GET 探测走常规阈值、提交凭据才一次即封，附原因 （GET 就封等于拿不到字典，这是最容易误解的一点）； - 凭据文件格式/权限/保留期，以及为什么不入库（备份、主从、BI）； - trust_proxy 部署必读：回环 IP 会让取证失真且一次封禁封掉整站； - 升级清理旧版明文列（purge-creds 不可逆）； - 排障表 + 设计取舍（GET 不封、canary 位置、邮件带明文等）。 docs/cli.md： - §0 补两条实测踩坑：「替换二进制必须重启进程」「strings 不认中文， 用 grep -ac」； - 命令总览加 honeypot； - 新增 §7 honeypot 命令（hits/stats/paths/size/prune/purge-creds）， 原 7/8/9 顺延为 8/9/10； - 排错表加 5 条：回环 IP、整站 403、进程未重启、strings 误判、命令不存在。	2026-10-21 16:25:58 +08:00