Posso largar conexões SSH após cinco segundos?

Question

Eu preciso permitir que as pessoas se conectem à minha caixa e, em seguida, descartar conexões após alguns segundos, independentemente de o cliente estar enviando dados. Isso é possível?

Além disso, posso criar um servidor completamente falso? (isto é, permitir apenas mudanças de arquivos na memória, para enganar os atacantes se conectando em pensar que o servidor é real?)

    

Answer 1

Você está pesquisando ' honeypots '.

Se você deseja ter um servidor SSH falso, tente kippo . Ele permite que você crie um cenário para os invasores, eles podem fazer upload de alguns arquivos para o sistema de arquivos especial e assim por diante. Para definir o kippo, você pode ver este URL .

Se você quiser usar servidores falsos para outros serviços, consulte, por exemplo, link. São mencionados alguns outros programas, que são executados como honeypots e podem emular o Windows (Dionaea), serviços da Web (Glastopf) e navegadores da Web (Jsunpack-n).