你的冷柜控制器可能正被陌生人试探，这个诱捕方案能留痕

上周我在杭州盯客户设备后台，突然想到一个更扎心的问题：如果没人维护的冷柜控制器被陌生人摸到，团队可能连第一次试探都察觉不到。我以前也卡过：只看正常告警，以为“没出事”就等于“安全”。

Coldframe 是开发者 hedgerow 做的诱捕设备。它不控制真实冷柜，而是模仿丹佛斯 AK-SM 800A 和 Dixell XWEB 的网页、证书与响应方式，把扫描或试探引到假面板，再记录对方下一步。去年 12 月，hedgerow 在 Hacker News 展示它时，两台实例运行一天，主要看到通用扫描器；这也说明它更像研究工具，不是放上服务器就能自动防住攻击的安全产品。

今天想复刻：软件本身免费，预计服务器与域名成本每月 20～50 元；熟悉 Linux、端口和 HTTPS 配置后，约 2～4 小时完成一个原型。技术门槛是：要懂基础网络部署，也要理解“诱捕”只负责留痕，不负责保护真实设备。第一步是打开 GitHub 仓库里的 README，先阅读它支持哪些系统，再找一台隔离的云主机；别直接在内网生产设备上操作。如果你现在不试也没事，先确认自己的设备清单和告警渠道，可能比部署它更值。

如果你刚起步、还没有联网设备，我会先不装，把预算用在密码更新和异常登录提醒；如果你有 1～2 个客户在用冷链或门店系统，可以和客户一起画一张暴露面清单，再在隔离环境试用；如果你正在扩规模，已经有运维和安全人员，我会把 Coldframe 当成测试诱捕能力的实验品，要求先写清数据留存、日志权限和停用条件，别把演示效果当安全成果。