Endlessh是一个SSH粘性蜜罐(tarpit),它会打开一个套接字并伪装成一个SSH服务器,非常缓慢地发送一个无休止的随机SSHbanner,使SSH客户端一次锁定数小时甚至数天。目的是将真正的SSH服务器放在另一个端口上,而在虚假的服务器上卡住入侵者,防止其影响到真正的服务器。
Endlessh不依赖于任何加密库,它是一个简单的单线程独立C程序,使用poll()一次可以捕获多个客户端。
Endlessh是一个SSH粘性蜜罐(tarpit),它会打开一个套接字并伪装成一个SSH服务器,非常缓慢地发送一个无休止的随机SSHbanner,使SSH客户端一次锁定数小时甚至数天。目的是将真正的SSH服务器放在另一个端口上,而在虚假的服务器上卡住入侵者,防止其影响到真正的服务器。
Endlessh不依赖于任何加密库,它是一个简单的单线程独立C程序,使用poll()一次可以捕获多个客户端。
评论