题 我可以在五秒钟后删除SSH连接吗?


我需要允许人们连接到我的盒子,然后在几秒钟后断开连接,无论客户端是否正在提交数据。这可能吗?

另外,我可以创建一个完全假的服务器吗? (即只允许文件内存更改,欺骗任何连接的攻击者认为服务器是真的?)


5
2018-03-12 04:12




这些被称为蜜罐:) - Jacob
关于Security.SE有很多很好的信息 设置和运行蜜罐。 - Ladadadada
你想要一个蜜罐,但是对于5秒后的丢弃,只需要制作一个睡眠5秒的脚本并将其作为用户的shell放在/ etc / passwd中。 - Sirex


答案:


你正在搜索'蜜罐”。

如果你想要假的SSH服务器,你可以试试 kippo。它允许您为攻击者制作场景,他们可以将一些文件上传到特殊文件系统,依此类推。设置kippo,你可以看到 这个网址

如果要将虚假服务器用于其他服务,请参阅 这个链接。 提到了一些其他程序,它们作为蜜罐运行,可以模拟Windows(Dionaea),Web服务(Glastopf)和Web浏览器(Jsunpack-n)。


6
2018-03-12 05:52