探秘Endlessh：SSH防御的利器

探秘Endlessh：SSH防御的利器

endlesshSSH tarpit that slowly sends an endless banner项目地址:https://gitcode.com/gh_mirrors/en/endlessh

1、项目介绍

Endlessh是一个巧妙设计的SSH（Secure Shell）陷阱，它以极其缓慢的速度向连接的客户端发送无限、随机的SSH欢迎信息。这个工具的主要目标是将你的实际SSH服务器迁移到另一个端口，然后让那些脚本小子陷入这个陷阱，而非干扰真实的服务器工作。通过这种方式，你可以有效保护你的服务器免受无休止的SSH攻击尝试。

2、项目技术分析

Endlessh是一个简单而强大的单线程C语言程序，不依赖任何加密库。它利用poll()函数来同时捕捉多个客户端的请求。最引人注目的特点是，在进行任何加密交换之前，陷阱就已经在欢迎消息（banner）阶段启动，这使得它非常难以被绕过。此外，你可以自定义消息延迟时间、最大行长度和并发客户端数量等参数，以适应不同的防护需求。

3、项目及技术应用场景

Endlessh适用于各种需要增强SSH服务安全性的场景，如：

• 企业或个人服务器的安全防护，阻止无效或恶意的SSH登录尝试。
• 防止DDoS（分布式拒绝服务）攻击，通过消耗攻击者资源减轻网络压力。
• 在测试环境中模拟真实服务器的行为，以评估安全策略的有效性。

4、项目特点

• 易于部署：Endlessh是一个轻量级的应用，可以通过简单的命令行参数配置，快速地在你的系统上运行。
• 高效能：基于poll()实现，能够同时处理大量客户端连接，不影响系统性能。
• 低依赖：不需要额外的加密库，仅依赖基本的系统库。
• 可定制：允许你调整消息延迟、最大行长度和并发客户端限制，以适应不同级别的防御强度。
• 日志管理：提供详细的诊断日志和调试模式，并支持syslog输出，便于监控和问题排查。

要在你的服务器上试用Endlessh，请遵循其README中的指南进行安装和配置。记住，为你的真正SSH服务器设置一个新的监听端口，然后让Endlessh守护那个易受攻击的传统端口。你将会发现，它是一个强大且有效的安全工具，为你的服务器保驾护航。

endlesshSSH tarpit that slowly sends an endless banner项目地址:https://gitcode.com/gh_mirrors/en/endlessh