제목:
WAF honeypot 설정

내용:
WAF 허니팟 경로 추가.

자동화 요청이 자주 찍히는 경로를 Caddy에서 먼저 잡고 dashboard로 넘김.

Caddyfile.

(honeypot_paths) {
    @honeypot {
        path /.env /wp-admin /phpmyadmin
        path /actuator/gateway/routes
        path /actuator/metrics
        path /graphiql
        path /.gitlab-ci.yml
        path /.github/workflows
    }
}

트리거 API.

@app.post("/api/honeypot/trigger")
async def honeypot_trigger(
    path: str,
    request: Request,
    reason: str = "path_match"
):
    ip = request.headers.get("X-Real-IP")
    user_agent = request.headers.get("User-Agent")

    await db.insert_honeypot_log(
        ip=ip,
        path=path,
        user_agent=user_agent,
        reason=reason,
        timestamp=datetime.now()
    )

    return {"error": "Forbidden"}

차단 자동화까지 바로 붙이진 않음.

일단 어떤 경로를 찌르는지 확인하는 용도.