Knowledge Base

Tarpits: искусственное замедление подозрительного трафика

Что такое tarpit

Категория: Security Strategy · Риск: medium

Что такое tarpit

Tarpit искусственно замедляет подозрительный трафик: например, соединения к несуществующим сервисам, массовые обращения к служебным путям или автоматическую разведку.

Когда применять

Только как дополнительный defensive/deception слой, когда уже настроены firewall, rate limit, логирование и мониторинг.

Когда не применять

Не используйте tarpit на пути обычных пользователей, API-клиентов и поисковых роботов. Любой tarpit должен иметь лимиты, иначе он может навредить вашей же инфраструктуре.