我对这种技术的了解不多，但我想知道是否有任何关于使用“金丝雀”来检测某些类型的入侵的最佳实践：

• 创建一个永远不应登录的虚假帐户——如果有人试图访问该帐户，请报告入侵尝试。
• 使用电子邮件地址或其他可以监控的信息“播种”数据库。如果您开始在受监控的信息中收到电子邮件（或蜗牛邮件、电话等），请按铃，您就完蛋了：有人偷走了您的数据库。（这就是我几年前发现 Ameritrade 数据泄露的原因——在他们公开披露泄露之前。）

显然，监控 404 以进行扫描之类的事情会非常嘈杂。（我的一个非常低的流量看到大量对 phpMyAdmin 和 wp-content 的请求......）很明显，上面的第二个项目符号为时已晚，价值不高。第一颗子弹甚至可能太吵了。

一个合适的 IDS 将做一个更彻底的工作。这些有用吗？有什么我想念的吗？