AegisLure: Honeypot AI & Intelijen IP

AegisLure adalah platform honeypot open-source untuk memantau serangan terhadap endpoint AI dan LLM. Tool ini memalsukan respons berbagai API populer seperti Ollama, vLLM, hingga New API agar hacker terkecoh saat melakukan scanning. Semua log akses, upaya autentikasi palsu, dan alamat IP penyerang otomatis dicatat sebagai data threat intelligence. Proyek ini cocok dipasang di VPS publik buat kamu yang mau memetakan risiko keamanan infrastruktur AI.

Mengenal Layanan & Gambaran Teknis

Honeypot adalah sistem jebakan yang sengaja dibiarkan terbuka di internet untuk memancing penyerang. AegisLure khusus memalsukan antarmuka API layanan AI populer (seperti New API, Ollama, vLLM, SGLang, LocalAI, dan Sub2API). Ketika bot atau hacker mencoba mencuri API key atau membobol model lokalmu, mereka hanya menerima respons tiruan, sementara identitas IP dan payload mereka direkam.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka repository AegisLure di github.com/zcxads666/AegisLure lewat browser.
2. Langkah 2 — Siapkan server Linux (VPS) publik kosong yang tidak terhubung dengan infrastruktur produksi penting.
3. Langkah 3 — Clone repository menggunakan perintah `git clone https://github.com/zcxads666/AegisLure.git` di terminal server.
4. Langkah 4 — Masuk ke folder proyek, atur port dan protokol tiruan yang ingin diaktifkan (misalnya port Ollama atau New API) sesuai panduan dokumentasi.
5. Langkah 5 — Jalankan service AegisLure via Docker atau binary yang disediakan, lalu pantau dashboard web untuk melihat IP scanner yang tertangkap.

Persyaratan & Kesiapan

• VPS publik dengan IP statis
• Docker atau Git terinstal di Linux
• Pemahaman dasar konfigurasi firewall dan port jaringan

Tips Optimalisasi

• Gunakan IP VPS terpisah agar server AI produksi aslimu tidak ikut dipetakan penyerang.
• Buka port standar seperti 11434 (Ollama) atau 8000 (vLLM) di security group VPS agar umpan mudah ditemukan bot scanner.

Mitigasi Risiko & Keamanan

• Server honeypot akan terus-menerus diserang brute-force dan rentan terkena serangan DDoS.
• Salah konfigurasi jaringan bisa membahayakan server lain jika honeypot ditaruh di subnet internal yang sama.

Kesimpulan & Catatan Penting

AegisLure adalah tool praktis buat riset ancaman cyber khusus ekosistem LLM dan AI gateway. Sangat berguna buat tim DevOps dan security engineer yang mau memantau metode eksploitasi terkini secara real-time.