ssh爆破者的噩梦，Endlessh，捕获陷阱

新人报到，分享个有意思的项目，刚看到有人提到

Endlessh 是一个 SSH tarpit，它非常缓慢地发送无尽的、随机的 SSH banner。 它使 SSH 客户端一次锁定数小时甚至数天。 目的是将真正的 SSH 服务器放在另一个端口上，然后让脚本小子陷入这个 tarpit，而不是打扰真正的服务器。

由于 tarpit 在任何加密交换发生之前就位于横幅中，因此该程序不依赖于任何加密库。 它是一个简单、单线程、独立的 C 程序。 它使用 poll() 一次捕获多个客户端。

Usage: endlessh [-vhs] [-d MS] [-f CONFIG] [-l LEN] [-m LIMIT] [-p PORT]
  -4        Bind to IPv4 only
  -6        Bind to IPv6 only
  -d INT    Message millisecond delay [10000]
  -f        Set and load config file [/etc/endlessh/config]
  -h        Print this help message and exit
  -l INT    Maximum banner line length (3-255) [32]
  -m INT    Maximum number of clients [4096]
  -p INT    Listening port [2222]
  -s        Print diagnostics to syslog instead of standard output
  -v        Print diagnostics (repeatable)

项目地址